Les métadonnées sont le registre qu'un fichier tient sur lui-même. Pour une photo, elles peuvent indiquer quel appareil l'a prise, quand et où, et quel logiciel l'a enregistrée. Elles sont aussi faciles à effacer et à modifier : il faut lire ensemble ce qui reste et ce qui manque.
L'EXIF contient la marque et le modèle de l'appareil, l'heure de prise de vue, les réglages d'exposition et la position GPS ; le XMP peut contenir le logiciel de retouche et l'historique des modifications. Les générateurs d'IA laissent parfois le prompt ou le nom de l'outil. Origma lit ces champs et note dans le registre des éléments la direction vers laquelle chacun pointe.
La plupart des messageries et réseaux sociaux suppriment la position et les données de l'appareil et recompressent les photos à l'envoi, pour protéger la vie privée. Les pièces jointes par e-mail et les téléchargements d'originaux depuis le cloud conservent souvent les métadonnées. Une même photo peut donc porter des preuves très différentes selon le chemin par lequel elle vous est parvenue.
Une heure de prise de vue qui ne correspond pas à l'heure d'enregistrement ou au fuseau horaire, ou un logiciel de retouche qui ne colle pas avec l'appareil, donnent matière à examen. Une position différente du lieu annoncé mérite aussi vérification. Une horloge d'appareil mal réglée ou une retouche ordinaire peuvent toutefois produire les mêmes traces.
N'importe qui peut modifier les métadonnées avec un outil : leur présence ne prouve pas qu'une photo est vraie, et leur absence ne prouve pas qu'elle est fausse. Origma ne qualifie jamais un fichier d'IA du seul fait que les métadonnées manquent. Les résultats sont des évaluations probabilistes, pas des expertises officielles ni une preuve juridique : lisez-les avec les signatures de provenance et l'analyse des pixels.
Ce document est une orientation générale, pas un conseil juridique. Un résultat d'analyse est une évaluation probabiliste, pas une preuve.