Apple Reference Image: Ein digitales Negativ für iPhone-Fotos

Apple Reference Image ist eine optional aktivierbare Herkunfts- und Echtheitsfunktion für das iPhone 18 Pro und iPhone 18 Pro Max. Ihr Ziel ist nicht, KI-Bilder anhand ihres Aussehens zu erraten. Stattdessen soll sie nachvollziehbar machen, ob eine vorgelegte Aufnahme mit dem übereinstimmt, was der Hauptkamera-Sensor beim Auslösen erfasst hat. 6

Was passiert im Referenzmodus?

Wer im neuen Referenzmodus fotografiert, erzeugt neben dem gewöhnlichen Foto eine besonders geschützte Vergleichsversion:

1. Der neue Sensor der Hauptkamera signiert laut Apple die Sensordaten auf Pixelebene direkt bei der Aufnahme. 6
2. Diese signierten Daten werden über Apples Private Cloud Compute zu einem unveränderbaren Referenzbild verarbeitet. 6
3. In der Fotos-App lässt sich dieses Referenzbild neben dem normalen Foto ansehen – vergleichbar mit einem digitalen Negativ. So sollen Änderungen an einer abgeleiteten Bildversion erkennbar werden. 6

Apple stellt außerdem Schnittstellen für Drittanbieter-Apps in iOS, iPadOS und macOS 27 bereit. Damit könnten Apps oder Dienste prüfen beziehungsweise vergleichen, ob ein geteiltes Bild zu der geschützten Referenz passt. 6

Was genau wird kryptografisch abgesichert?

Entscheidend ist der Zeitpunkt der Signatur: Sie erfolgt laut Apple bereits an der Kamera beziehungsweise am Sensor, nicht erst nachdem ein Bild als Datei gespeichert wurde. Damit soll die Verbindung zwischen Aufnahme und Referenzbild von Anfang an hergestellt werden. 6

Das ist etwas anderes als bearbeitbare Metadaten wie Aufnahmezeit oder Kameramodell. Ein Empfänger soll sich nicht allein auf solche Angaben verlassen müssen, sondern eine Bildversion mit dem geschützten Referenzbild abgleichen können.

Die öffentlich verfügbaren Angaben beschreiben allerdings nur den Ablauf auf hoher Ebene. Apple legt darin nicht ausreichend offen, um das genaue kryptografische Verfahren, die Schlüsselverwaltung, eine mögliche Attestierungskette oder den exakten Umfang der an Private Cloud Compute übermittelten bildbezogenen Daten unabhängig zu bewerten. Die Aussage, Apple erhalte kein „Rohfoto“, ist daher als Beschreibung von Apples Datenschutzarchitektur zu verstehen – nicht als öffentlich prüfbare Protokollspezifikation. 6

Was Apple Reference Image beweisen kann – und was nicht

Ein gültiges Referenzbild kann ein starkes Indiz dafür sein, dass eine bestimmte Kameraaufnahme mit den beim Auslösen signierten Sensordaten übereinstimmt. Das kann etwa für Redaktionen, Dokumentationen oder Plattformen hilfreich sein, die eine bearbeitete Datei gegen eine geschützte Ursprungsfassung prüfen wollen.

Die Technik beweist jedoch nicht automatisch, dass das Motiv die Wahrheit zeigt. Ein Foto kann inszeniert sein, einen irreführenden Ausschnitt zeigen oder bereits vor der Aufnahme manipuliert worden sein. Auch rechtliche Fragen – etwa Persönlichkeitsrechte, Kontext oder Verwertbarkeit als Beweis – löst die Funktion nicht. Und Fotos, die außerhalb des Referenzmodus aufgenommen wurden, erhalten dadurch nachträglich keine Authentifizierung.

Ähnlicher Ansatz aus der Forschung

Die Grundidee, Bilddaten direkt bei ihrer Entstehung zu signieren, gibt es auch in der Forschung. Ein Prototyp der ETH Zürich zielte darauf, Manipulationen durch Signaturen im Sensor erkennbar zu machen; als Prüfwege wurden Signaturen und möglicherweise ein öffentliches Register diskutiert. 12

Apples Bedeutung liegt deshalb vor allem in der möglichen Verbreitung: Das Unternehmen kombiniert sensornahe Signierung, eine für Verbraucher gedachte Fotoansicht, cloudgestützte Referenzbilder und Entwickler-Schnittstellen in einem Smartphone. Ob dies tatsächlich die erste kommerzielle Umsetzung dieser Art im großen Maßstab ist, lässt sich anhand der vorliegenden Informationen jedoch nicht abschließend belegen – das hängt auch davon ab, wie „auf Sensorebene“ und „im großen Maßstab“ definiert werden. 12

Bezug zum EU AI Act

Apple Reference Image ist ein System für Bildherkunft und Authentizität. Die Transparenzpflichten des EU AI Act betreffen dagegen vor allem KI-generierte oder KI-manipulierte Inhalte. Beide Ansätze ergänzen sich: Der eine kann eine authentische Kameraaufnahme stützen, der andere verlangt bei erfassten synthetischen Inhalten maschinenlesbare Kennzeichnungen und in bestimmten Fällen Offenlegungen.

Nach Artikel 50 des EU AI Act müssen erfasste Ausgaben von KI-Systemen seit dem 2. August 2026 maschinenlesbar gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sein. Für Deepfakes gelten eigene Offenlegungspflichten. 12

Wichtig: Das ist kein allgemeines, sichtbares Etikett auf jedem KI-Inhalt. Die konkreten Pflichten richten sich nach Inhalt und Rolle – etwa Anbieter oder Betreiber eines KI-Systems. 1

Für die USA lässt sich aus den vorliegenden Quellen kein Bundesgesetz mit dem Titel „Deepfake Federal Regulation Act of 2026“ belegen. Ein Rechtsüberblick hält fest, dass bis zum 13. August 2026 kein US-Bundesgesetz zur Kennzeichnung von KI-Inhalten verabschiedet worden war. 4

Am Ende entscheidet nicht allein die Technik über den Nutzen von Apple Reference Image. Relevant wird sein, ob Messenger, Plattformen, Medienhäuser, Gerichte und Drittanbieter-Apps die Prüfung unterstützen – und wie transparent und unabhängig überprüfbar Apple sein Verfahren zur Verifikation und Schlüsselverwaltung dokumentiert.