Apple Reference Image: come funziona la prova d’autenticità fotografica dell’iPhone 18 Pro

Apple Reference Image è una funzione facoltativa per iPhone 18 Pro e iPhone 18 Pro Max pensata per documentare l’origine di una fotografia. In pratica, conserva una versione protetta che rappresenta ciò che il sensore della fotocamera principale ha registrato al momento dello scatto.

L’idea non è far decidere all’iPhone se una foto “sembra fatta dall’IA”. Il punto è un altro: consentire di verificare se un file condiviso corrisponde alla cattura originale associata alla firma del dispositivo.

Cosa accade in modalità Reference

Quando si fotografa in modalità Reference, il nuovo sensore della fotocamera principale acquisisce dati del sensore firmati. Apple afferma che il sensore è in grado di firmare ogni pixel che vede. Quei dati vengono poi elaborati da Private Cloud Compute (PCC) in una Reference Image non alterabile. 6

La Reference Image può essere visualizzata nell’app Foto accanto all’immagine principale, con una funzione paragonabile a quella di un negativo digitale: permette di confrontare la cattura di riferimento con una versione modificata della stessa foto e individuare eventuali differenze. 6

Apple mette inoltre a disposizione API per iOS, iPadOS e macOS 27, con l’obiettivo di consentire anche alle app di terze parti di supportare questo tipo di confronto o verifica. 6

Il ruolo di Private Cloud Compute: cosa è noto e cosa no

La descrizione pubblica di Apple definisce il flusso generale: dati del sensore firmati al momento dello scatto, poi sviluppo tramite Private Cloud Compute in un’immagine di riferimento non modificabile. 6

Non fornisce però dettagli sufficienti per valutare in modo indipendente lo schema crittografico preciso, la gestione delle chiavi, la catena di attestazione o quali dati derivati dall’immagine arrivino esattamente a PCC. Di conseguenza, eventuali affermazioni sul fatto che Apple non riceva la “foto raw” vanno intese come parte dell’architettura di privacy descritta dall’azienda, non come un protocollo tecnico pubblicamente verificabile nei dettagli.

Che cosa può dimostrare — e che cosa non può dimostrare

Una Reference Image valida può aiutare a stabilire che una specifica fotocamera abbia acquisito un contenuto del sensore non modificato rispetto al riferimento protetto. È utile, quindi, per distinguere l’originale da ritocchi successivi, inclusi interventi effettuati con strumenti di IA.

Non è però una certificazione assoluta della realtà. Non può dimostrare che:

• la scena non fosse preparata o manipolata prima dello scatto;
• il soggetto o il contesto della foto fossero veritieri;
• l’immagine sia utilizzabile come prova in un procedimento legale;
• una foto realizzata fuori dalla modalità Reference sia autentica;
• non vi siano state manipolazioni prima che la luce raggiungesse il sensore.

In breve: attesta la provenienza tecnica della cattura, non la veridicità completa di ciò che la fotografia racconta.

Il confronto con la ricerca di ETH Zurich

Il principio di firmare i dati già nel sensore non è nuovo. Un prototipo presentato da ricercatori dell’ETH Zurich nel 2026 puntava anch’esso a rendere rilevabili le manomissioni successive, inserendo la firma crittografica nella fase di generazione dei dati e ipotizzando verifiche tramite firme e, potenzialmente, un registro pubblico. 12

La differenza rilevante nel caso Apple è l’integrazione in un prodotto di largo consumo: sensore, flusso per l’utente, generazione dell’immagine di riferimento, app Foto e API per sviluppatori fanno parte dello stesso ecosistema. Definirla con certezza la prima implementazione commerciale su larga scala richiederebbe tuttavia criteri condivisi su cosa si intenda per firma «a livello di sensore» e per «larga scala».

Il rapporto con le regole europee sull’IA

Apple Reference Image è un meccanismo di provenienza e autenticità della fotografia. Le norme sui contenuti sintetici, invece, riguardano soprattutto la trasparenza per materiali generati o manipolati dall’intelligenza artificiale. I due approcci sono complementari: uno può sostenere l’origine di una cattura; l’altro richiede, nei casi previsti, che i contenuti sintetici siano rilevabili o dichiarati.

Nell’Unione europea, gli obblighi di trasparenza dell’articolo 50 dell’AI Act si applicano dal 2 agosto 2026. Per i contenuti coperti, i fornitori devono rendere gli output generati o manipolati artificialmente marcati in formato leggibile dalle macchine e rilevabili; esistono inoltre obblighi specifici di divulgazione per i deepfake. 12

La data di dicembre 2026 riguarda alcune disposizioni transitorie per sistemi già sul mercato e non va confusa con l’avvio generale degli obblighi di marcatura leggibile dalle macchine. 4

Quanto agli Stati Uniti, le fonti disponibili non consentono di confermare l’esistenza di una legge federale intitolata formalmente “Deepfake Federal Regulation Act of 2026”. Un monitoraggio giuridico riportava invece che, al 13 agosto 2026, non era stata approvata una legge federale statunitense generale sull’etichettatura dei contenuti IA. 4

Il valore pratico della funzione dipenderà quindi dall’adozione: destinatari, piattaforme, redazioni giornalistiche, tribunali e app di terze parti dovranno poter riconoscere e verificare il riferimento. Sarà altrettanto importante capire quanto Apple renderà esaminabili in modo indipendente il sistema di verifica e la gestione delle chiavi.