Apple Reference Image : comment l’iPhone 18 Pro authentifie une photo dès sa capture

À l’heure où une image peut être générée ou retouchée en quelques secondes, Apple choisit de remonter à la source : la prise de vue. Apple Reference Image est une fonction activable à la demande sur les iPhone 18 Pro et iPhone 18 Pro Max. Elle ne cherche pas à deviner si une photo « ressemble » à une création par IA : elle crée une version de référence protégée, à laquelle les versions ultérieures de l’image peuvent être comparées. Apple la présente comme l’équivalent d’un négatif numérique. 2

Comment fonctionne le mode Reference

Lorsqu’une photo est prise en mode Reference, le nouveau capteur de l’appareil photo principal enregistre des données de capteur signées dès la capture. Apple affirme que ce capteur peut signer chaque pixel qu’il voit. Le signal d’authenticité est donc établi au début de la chaîne de traitement, plutôt que de reposer seulement sur des métadonnées qui peuvent être séparées du fichier ou modifiées après son exportation. 2

Le parcours décrit par Apple se déroule en trois étapes :

1. Capture : le capteur de l’appareil photo principal enregistre des données signées au moment de la prise de vue. 2
2. Création de la référence : Private Cloud Compute développe ces données signées en une image de référence qu’Apple qualifie d’inaltérable. 2
3. Comparaison et vérification : l’image de référence apparaît dans l’app Photos à côté de l’image principale, afin de comparer visuellement les deux fichiers et d’identifier d’éventuelles retouches. Apple indique aussi que des API dans iOS, iPadOS et macOS 27 permettront aux applications tierces de prendre en charge ces flux de travail. 2

Concrètement, un photographe peut garder une photo principale adaptée aux retouches tout en conservant un point de comparaison protégé, lié à la capture d’origine.

Ce que la signature cryptographique est censée établir

L’enjeu central est la provenance : vérifier si une photo soumise correspond à ce que le capteur principal signé de l’iPhone a enregistré en mode Reference. Ce n’est ni un test universel de détection des médias générés par IA, ni un mécanisme appliqué à toutes les photos prises avec un iPhone : seules les images capturées dans ce mode optionnel sont concernées. 2

Une référence correspondante peut étayer une conclusion précise, mais limitée : un appareil donné a capturé les données d’image sous-jacentes, et une version ultérieure peut être confrontée à cette référence protégée pour détecter les changements. C’est potentiellement plus robuste que de demander au destinataire de se fier aux seules métadonnées ordinaires d’un fichier.

Apple n’a toutefois pas détaillé publiquement le schéma cryptographique employé, la gestion des clés, la chaîne d’attestation ni la nature exacte des données transmises à Private Cloud Compute. Les affirmations sur les mécanismes précis de confidentialité — notamment la question de savoir si la photo brute est ou non transmise — doivent donc être comprises à partir de l’architecture publiée par Apple, et non comme les éléments d’un protocole public entièrement auditable de manière indépendante. L’annonce d’Apple décrit le flux général, des données signées vers l’image de référence. 2

Ce qu’Apple Reference Image ne permet pas de prouver

L’authenticité technique d’une capture ne vaut pas preuve complète de vérité. Une image de référence valide ne peut pas, à elle seule, établir que :

• l’événement n’a pas été mis en scène ;
• le sujet ou la scène est correctement décrit ;
• l’image peut être utilisée légalement dans un contexte donné ;
• aucune manipulation n’est intervenue avant le déclenchement ;
• une image sans rapport, prise hors du mode Reference, est authentique.

Cette distinction est essentielle pour le journalisme, la conservation des preuves et la modération des plateformes. La fonction vise à renforcer la chaîne entre la capture par l’appareil et une vérification ultérieure ; elle ne tranche pas toutes les questions sur le sens ou la véracité d’une photo.

Comparaison avec le prototype d’authentification de capteur de l’ETH Zurich

L’approche d’Apple partage une idée fondamentale avec les travaux de l’ETH Zurich : authentifier le média à sa source. Des chercheurs de l’ETH ont présenté un système de capteur qui signe numériquement les données générées directement dans la puce, afin de rendre détectable toute altération ultérieure. Ils ont également envisagé le dépôt des signatures dans un registre public pour permettre à des tiers de vérifier l’authenticité. 22

Les deux approches cherchent à réduire l’écart entre la capture d’une scène réelle et les traitements logiciels ultérieurs. La différence importante tient à l’intégration produit. Apple associe la signature à la capture à un mode photo grand public, une image de référence dans Photos, un traitement via Private Cloud Compute et des API pour les développeurs. 2

Les travaux de l’ETH Zurich ont été présentés comme une technologie de capteur susceptible, en principe, d’être intégrée à de nombreux types de capteurs ou d’appareils photo. 22 L’implémentation d’Apple est donc notable comme déploiement dans un appareil grand public, mais les éléments disponibles ne suffisent pas à affirmer définitivement qu’il s’agit du premier système commercial d’authentification au niveau du capteur déployé à grande échelle.

Sa place dans les règles sur les contenus synthétiques

Apple Reference Image traite la preuve d’origine d’une capture par appareil photo. Les règles sur les médias synthétiques s’attaquent généralement à l’autre versant du problème : imposer le marquage ou la divulgation des contenus générés ou manipulés par IA. Ces deux approches peuvent se compléter.

Dans l’Union européenne, les obligations de transparence de l’article 50 s’appliquent depuis le 2 août 2026. Les fournisseurs de systèmes d’IA concernés qui génèrent de l’audio, des images, des vidéos ou du texte synthétiques doivent rendre leurs sorties lisibles par machine et détectables comme artificiellement générées ou manipulées ; des règles distinctes imposent la divulgation des deepfakes entrant dans le champ d’application. 3536

Le 2 décembre 2026 constitue une échéance transitoire pour certaines obligations de marquage et de détection prévues à l’article 50, paragraphe 2, concernant des systèmes génératifs déjà mis sur le marché avant le 2 août. Ce n’est pas la date générale d’entrée en application de toutes les obligations de transparence de l’article 50. 44

Aux États-Unis, le cadre reste fragmenté. Un suivi juridique publié en 2026 indiquait qu’aucune loi fédérale sur l’étiquetage des contenus d’IA n’avait été adoptée au 13 août 2026. 37 Les règles des États varient fortement selon les juridictions et ciblent souvent des préjudices précis, tels que les images intimes non consenties, les deepfakes politiques ou l’exploitation de l’image d’une personne. Il faut donc se méfier de toute présentation d’un régime américain unique de divulgation.

Le véritable enjeu : l’adoption

Apple Reference Image pourrait donner aux photographes, aux rédactions, aux enquêteurs et au grand public un moyen plus solide de préserver un original rattaché à une capture caméra. Mais un système d’authenticité n’est réellement utile à grande échelle que si les destinataires peuvent le vérifier et en comprendre la portée.

Les questions ouvertes sont autant pratiques que techniques : quelles applications tierces adopteront les API d’Apple ? Les plateformes préserveront-elles les signaux de vérification lors du partage ? Et les résultats de vérification distingueront-ils clairement une capture non retouchée d’une affirmation plus large selon laquelle une image serait « vraie » ? Apple ajoute une couche de provenance potentiellement utile ; sa valeur réelle dépendra de sa capacité à fonctionner au-delà de son propre écosystème. 2