Questions
Mon image est-elle envoyée quelque part ?
Non. Chaque octet est analysé par JavaScript dans votre propre onglet de navigateur. Il n'y a ni backend, ni stockage, ni journalisation. Vous voulez le vérifier vous-même ? Coupez votre connexion internet et utilisez l'outil quand même — il fonctionne toujours. C'est la preuve la plus simple qui soit.
Pouvez-vous détecter SynthID de Google Gemini ?
Pas ici. SynthID dissimule un filigrane statistique dans les pixels eux-mêmes, et le lire demande le modèle de Google. Si une image Gemini porte encore son manifeste C2PA ou son tag IPTC, nous le trouverons. S’ils ont été supprimés, le filigrane peut rester dans les pixels, invisible pour nous. Ce qui a changé récemment : Google a intégré la vérification à l’application Gemini, vous pouvez donc la faire vous-même — donnez-lui l’image et demandez si elle a été créée avec l’IA de Google. Nous l’avons essayé sur une capture d’écran : cela a marché, mais seulement après un recadrage serré ; avec un cadre autour, Gemini n’a rien trouvé.
J'ai vérifié une photo et j'obtiens « Non concluant ». L'outil est cassé ?
Non — c'est la réponse honnête pour ce fichier. Instagram, Facebook, WhatsApp, Telegram, Discord et X réencodent tout ce que vous envoyez et jettent les métadonnées. Les captures d'écran perdent tout, elles aussi. Dans ce cas, nous nous rabattons sur la lecture de la structure du fichier, ce qui attrape beaucoup d'images générées, mais pas toutes. Essayez le fichier d'origine plutôt qu'une version enregistrée depuis les réseaux sociaux : vous irez généralement bien plus loin.
Les marqueurs peuvent-ils être falsifiés ?
Dans les deux sens, et nous le disons à chaque résultat. Les EXIF sont du texte brut, copiable d'un vrai fichier d'appareil photo vers un fichier généré : c'est pourquoi les indices d'appareil photo sont signalés comme corroborants plutôt que concluants. Les manifestes C2PA sont signés cryptographiquement, il est donc bien plus difficile d'en falsifier un de façon convaincante — mais vérifier le certificat de signature exige le vérificateur officiel, vers lequel nous renvoyons dans chaque rapport.
Quels formats sont pris en charge ?
JPEG, PNG, WebP, AVIF, HEIC/HEIF et TIFF. JPEG et PNG reçoivent le traitement le plus poussé, y compris les blocs zTXt et iTXt compressés et l'analyse complète des tables de quantification. AVIF et HEIC ont droit à une analyse du conteneur, complétée par un balayage brut à la recherche de marqueurs.
Combien ça coûte, et où est le piège ?
Rien, et il n’y en a pas. Le site ne coûte presque rien à faire tourner : aucun fichier ne quitte votre appareil, donc aucun serveur ne travaille à chaque vérification et il n’y a rien à compter. Il n’y a aucune publicité aujourd’hui. Si cela change un jour, rien ne se chargera tant que vous ne l’aurez pas autorisé dans les réglages des cookies.
Est-ce open source ? Puis-je vérifier ce que fait réellement le code ?
Oui, et c’est tout l’intérêt. L’ensemble est sur GitHub sous licence AGPL-3.0. Le moteur est livré à votre navigateur sans minification : ce qui s’exécute est ce que vous pouvez lire. Mais un dépôt rend l’audit bien plus simple et transforme l’affirmation « rien n’est envoyé » en quelque chose de vérifiable plutôt qu’en promesse. Si vous trouvez une erreur, ouvrez une issue.