Supprimer les métadonnées d'une image IA

Une image d'IA peut porter une quantité surprenante d'informations sur sa fabrication : le prompt, la seed, les noms du modèle et des LoRA, un workflow ComfyUI complet, un manifeste Content Credentials signé, ou une étiquette IPTC qui indique « créé par IA ». Un outil de suppression des métadonnées d'images IA repère ces enregistrements, vous les montre et les efface sans toucher aux pixels. Déposez une image dans la zone ci-dessus pour voir ce que contient la vôtre. Les fichiers sont nettoyés dans votre navigateur et ne sont jamais envoyés.

Où les informations d'IA sont stockées dans une image

Les générateurs et les éditeurs ne s'accordent pas sur un endroit unique : une même image peut donc contenir plusieurs types d'enregistrements à la fois.

1. Chunks de texte PNG. Des paires clé-valeur libres à l'intérieur du fichier PNG. La plupart des outils Stable Diffusion y enregistrent le prompt et les réglages.
2. Champs EXIF, XMP et IPTC. Des blocs de métadonnées standard. Ils peuvent contenir un nom de générateur, une description, un auteur, et un champ indiquant que l'image est synthétique. Les sorties JPEG et WebP de nombreux outils les utilisent, car ces formats n'ont pas de chunks de texte.
3. Content Credentials (C2PA). Un manifeste signé dans son propre conteneur : un chunk caBX dans un PNG, des segments APP11 dans un JPEG, un chunk C2PA dans un WebP.
4. Commentaires JPEG et autres segments. De petits blocs faciles à oublier que certains outils utilisent pour leurs réglages.
5. Les pixels. Des filigranes invisibles comme SynthID. Ce ne sont pas des métadonnées, et un outil de métadonnées ne peut pas les retirer.

Ce que trahit un PNG Stable Diffusion

AUTOMATIC1111, Forge et les interfaces web similaires écrivent un chunk de texte appelé parameters. C'est du texte brut, et tout lecteur qui lit le texte des PNG peut l'afficher. Un exemple, avec des valeurs inventées :

a lighthouse at dusk, oil painting, warm light
Negative prompt: blurry, text, watermark
Steps: 28, Sampler: Euler a, CFG scale: 7, Seed: 1234567890, Size: 768x1024, Model hash: 1a2b3c4d5e, Model: sdxl-base-1.0, Lora hashes: "style-oil: 9f8e7d6c"

Avec le même prompt, la même seed et le même modèle, quelqu'un peut régénérer votre image ou l'affiner. Les noms du modèle et des LoRA indiquent aussi quels checkpoints vous utilisez, ce qui compte s'ils sont privés ou sous licence. Quand ces outils enregistrent en JPEG ou en WebP, le même texte est généralement écrit dans un champ de commentaire EXIF, et il est supprimé là aussi.

Ce que trahit un workflow ComfyUI

ComfyUI enregistre deux chunks de texte dans chaque PNG : prompt, le graphe sous forme d'exécution, et workflow, la disposition complète des nœuds telle que vous la voyez à l'écran. Glisser un tel PNG dans ComfyUI restaure tout le workflow, ce qui est un atout quand vous voulez partager et une fuite quand vous ne le voulez pas.

• Chaque prompt et chaque seed saisis dans le graphe.
• Les noms de fichiers de checkpoints, LoRA, VAE et ControlNet.
• Les noms des images d'entrée et, dans certaines configurations, des chemins de dossiers de votre machine.
• Les nœuds personnalisés que vous avez installés, ce qui révèle votre chaîne d'outils.
• Beaucoup de texte : un gros workflow peut ajouter des dizaines de kilo-octets ou plus à un fichier.

Content Credentials (C2PA) dans les images IA

Les Content Credentials reposent sur le standard ouvert C2PA. Un manifeste enregistre quel outil a créé ou modifié le fichier, quelles actions ont été effectuées et qui l'a signé, et il est lié à l'image par un hachage cryptographique. Plusieurs générateurs d'images et éditeurs en joignent un par défaut, par exemple la génération d'images d'OpenAI, Adobe Firefly et les fonctions génératives de Photoshop, et les outils de design de Microsoft.

• C'est un enregistrement stocké, pas un verrou. Modifier les pixels rompt le lien, et supprimer le manifeste laisse une image normale.
• Où il se trouve : un chunk caBX dans un PNG, des segments APP11 dans un JPEG, un chunk C2PA dans un WebP, une boîte dans un MP4 et un MOV.
• Ce qu'il peut nommer : l'application génératrice, l'organisation signataire, des horodatages et les actions de retouche.
• Une copie dans le cloud peut exister. Certains fournisseurs conservent leur propre copie et peuvent la retrouver à partir d'un filigrane invisible ou d'une empreinte. Supprimer le manifeste de votre fichier ne change pas leurs enregistrements.

Pour voir ce qu'un fichier déclare, déposez-le sur la page de vérification des Content Credentials. Après le nettoyage, cette même page doit indiquer qu'aucun n'a été trouvé.

Le type de source numérique IPTC

L'IPTC, l'organisme de métadonnées du secteur de l'information, définit un champ standard appelé Digital Source Type. C'est l'étiquette d'IA la plus simple et la plus lue, et les plateformes la consultent en plus des Content Credentials. Trois valeurs comptent ici :

• trainedAlgorithmicMedia : l'image a été créée par un modèle génératif.
• compositeWithTrainedAlgorithmicMedia : une partie de l'image a été générée ou modifiée avec un tel modèle.
• digitalCapture : l'image provient d'un capteur d'appareil photo.

Le champ se trouve dans le XMP. Le nettoyage supprime tout le paquet XMP : l'étiquette part donc avec lui, ainsi que toute entrée d'outil de création qui nomme le générateur.

Comment les plateformes utilisent ces signaux

Meta, TikTok et LinkedIn ont chacun déclaré lire les Content Credentials ou les champs IPTC pour afficher des étiquettes sur les images créées ou retouchées par IA, et YouTube demande aux créateurs de déclarer les contenus synthétiques réalistes lors de l'envoi. Deux conséquences en découlent. Une étiquette peut être déclenchée par les seules métadonnées, même sur une photographie en grande partie réelle qui a subi une retouche assistée par IA. Et les métadonnées ne sont qu'une entrée : les plateformes s'appuient aussi sur ce que vous leur dites et, dans certains cas, sur la détection. Nettoyer un fichier ne supprime pas l'obligation de déclarer quand une plateforme vous le demande.

Ce que laissent généralement différentes sources

Ce qui ne peut pas être supprimé

• Les filigranes invisibles, comme SynthID, qui font partie des valeurs des pixels. Aucun outil de nettoyage de métadonnées ne les retire, et nous ne prétendons pas le faire.
• Les données cachées dans les pixels. Certains outils peuvent encoder leurs réglages dans l'image elle-même. Pour un outil de métadonnées, elle ressemble à une image ordinaire.
• Les marques visibles : étiquettes, logos et filigranes dessinés sur l'image.
• Les enregistrements du fournisseur. Le service avec lequel vous avez généré l'image a toujours votre historique et peut conserver sa propre copie de toute information d'identification.

Pourquoi on supprime les métadonnées d'IA

• Pour garder privés les prompts et les workflows. Ils sont le travail, et ils peuvent nommer des clients et des produits.
• Pour éviter de révéler votre configuration : noms de modèles, LoRA, fichiers d'entrée et dossiers locaux.
• Pour alléger le fichier. Les workflows et les manifestes ajoutent un poids dont vous n'avez pas besoin sur un site web.
• Pour respecter les exigences de fichier d'un client ou d'une place de marché.
• Pour maîtriser la façon dont une image est décrite. Une vraie photo avec une retouche assistée par IA peut hériter d'une étiquette de ses métadonnées. Modifier le fichier ne change pas la manière dont vous devez décrire le travail.

Savoir si une image porte des enregistrements d'IA

Le moyen le plus rapide est de déposer le fichier dans l'outil ci-dessus, car la liste nomme chaque enregistrement trouvé. Quelques indices aident quand vous ne pouvez pas :

• Les interfaces web Stable Diffusion comportent un onglet « PNG info ». S'il affiche un prompt quand vous y déposez votre image, l'image contient des chunks de texte.
• Les images exportées depuis des outils OpenAI, Adobe ou Microsoft doivent être supposées porter des Content Credentials.
• Un PNG bien plus gros que des images similaires peut porter un long workflow. Comparez sa taille avec celle de la copie nettoyée.
• Une ligne Software, Creator ou Description dans les propriétés du fichier nomme souvent le générateur.

Nettoyer une image IA en trois étapes

1. Déposez l'image, ou plusieurs. PNG, JPEG, WebP et AVIF fonctionnent.
2. Appuyez sur Nettoyer et lisez la liste. Les enregistrements d'IA sont nommés clairement, par exemple « Paramètres de génération (prompt, seed, modèle) », « Workflow ComfyUI », « Content Credentials C2PA », « Paquet XMP » ou « Commentaire JPEG ».
3. Téléchargez. Les pixels sont identiques à ceux de l'original, et une seconde analyse confirme qu'il ne reste rien avant que le fichier soit marqué propre et vérifié.

Toute une série de génération d'un coup

Un lot dans ComfyUI ou une interface web produit des centaines de PNG, chacun avec son propre prompt et son propre workflow. Dans le navigateur, vous pouvez ajouter un lot à la file, jusqu'à la taille de lot de votre offre, et télécharger un seul .zip. Pour un dossier de sortie qui ne cesse de grossir, le serveur MCP vous évite le glisser-déposer : demandez à votre assistant de nettoyer les fichiers PNG du dossier de sortie, et chaque copie nettoyée est enregistrée à côté de son original comme nouveau fichier. L'API fait la même chose depuis un script. Les deux laissent les originaux tranquilles : vos prompts restent donc dans les fichiers que vous gardez.

Gardez d'abord votre propre trace

Une fois les enregistrements retirés du fichier que vous avez partagé, vous ne pouvez plus les récupérer à partir de ce fichier. Avant de nettoyer, sauvegardez ce que vous voulez conserver : enregistrez le prompt et les réglages dans vos propres notes ou projet, exportez le workflow ComfyUI en fichier JSON, et gardez l'image originale dans un dossier privé. Nettoyez des copies, pas des originaux.

Vérifier le résultat vous-même

exiftool -a -G1 -s cleaned.png

L'utiliser de façon responsable

Les enregistrements de provenance existent pour que les gens puissent juger ce qu'ils regardent. Utiliser cet outil pour protéger vos prompts et votre vie privée est légitime. L'utiliser pour présenter des images générées comme des photographies là où l'authenticité compte, comme l'actualité, les preuves, les assurances ou un concours qui interdit le travail d'IA, ne l'est pas, et dans un nombre croissant de lieux et de plateformes, le contenu généré ou retouché par IA doit être déclaré quel que soit le contenu du fichier. Les règles varient selon les pays et évoluent vite, et cette page ne constitue pas un avis juridique. Quand votre public s'attendrait à être informé, informez-le.

La présentation de l'outil de nettoyage de métadonnées IA couvre le tableau d'ensemble, et l'outil de suppression des métadonnées d'images explique EXIF et GPS pour les photos ordinaires.

Questions fréquentes