Apple Reference Image: come l’iPhone 18 Pro certifica le foto al momento dello scatto

Apple Reference Image è la funzione facoltativa di Apple dedicata alla provenienza fotografica su iPhone 18 Pro e iPhone 18 Pro Max. Invece di tentare di stabilire se un’immagine sembri generata dall’intelligenza artificiale, crea una versione di riferimento protetta della foto, da confrontare con eventuali versioni successive per individuare modifiche. Apple la descrive come un negativo digitale. 2

Come funziona la modalità Reference

Quando l’utente scatta in modalità Reference, il nuovo sensore della fotocamera principale acquisisce dati del sensore firmati al momento della cattura. Apple afferma che il sensore può firmare ogni pixel che rileva. Il segnale di autenticità viene quindi collocato all’inizio del processo fotografico, anziché affidarsi soltanto ai metadati, che possono essere separati dal file o modificati dopo l’esportazione. 2

Il flusso descritto da Apple si articola in tre passaggi:

1. Cattura: il sensore della fotocamera principale registra dati firmati quando viene scattata la foto. 2
2. Generazione del riferimento: Private Cloud Compute sviluppa quei dati firmati in quella che Apple definisce un’immagine di riferimento non alterabile. 2
3. Confronto e verifica: l’immagine di riferimento viene mostrata nell’app Foto accanto all’immagine principale, così da poter confrontare visivamente le due risorse e rilevare eventuali ritocchi. Apple dichiara inoltre che le API di iOS, iPadOS e macOS 27 permetteranno alle app di terze parti di supportare flussi di lavoro basati su Reference Image. 2

In concreto, il fotografo può mantenere una foto principale modificabile conservando al tempo stesso un punto di confronto protetto e legato allo scatto originario.

Che cosa dimostra la firma crittografica

L’obiettivo centrale è la provenienza: verificare se una foto presentata corrisponda a ciò che ha registrato il sensore firmato della fotocamera principale, usando la modalità Reference. Non si tratta di un test universale per i contenuti generati dall’IA e non autentica tutte le immagini presenti su un iPhone: riguarda esclusivamente le foto scattate attivando la modalità opzionale. 2

Una corrispondenza con il riferimento può sostenere una conclusione precisa ma utile: uno specifico dispositivo ha catturato i dati visivi sottostanti e una versione successiva può essere confrontata con il riferimento protetto per individuare alterazioni. È un controllo più solido del semplice affidamento ai normali metadati del file.

Apple non ha illustrato pubblicamente lo schema crittografico adottato, la gestione delle chiavi, la catena di attestazione o l’esatta natura dei dati inviati a Private Cloud Compute. Per questo, le affermazioni sui dettagli della privacy — compresa la questione se la foto grezza venga mai trasmessa — vanno considerate come parte dell’architettura pubblicata da Apple, non come un protocollo pubblico completamente verificabile in modo indipendente. L’annuncio di Apple conferma il flusso generale che porta dai dati firmati del sensore all’immagine di riferimento. 2

Che cosa Reference Image non può provare

Uno scatto autentico non equivale a una dimostrazione completa della verità di ciò che mostra. Un’immagine di riferimento valida non può stabilire da sola che:

• l’evento non sia stato inscenato;
• la descrizione del soggetto o della scena sia corretta;
• l’immagine sia utilizzabile legalmente in un determinato contesto;
• non vi siano state manipolazioni prima della pressione del pulsante di scatto;
• una foto estranea, acquisita fuori dalla modalità Reference, sia autentica.

La distinzione è rilevante per il giornalismo, la gestione delle prove e la moderazione sulle piattaforme. La funzione mira a rafforzare la catena che va dalla cattura con la fotocamera alla verifica successiva, non a risolvere ogni interrogativo sul significato o sulla veridicità di una foto.

Il confronto con il prototipo di autenticazione del sensore dell’ETH di Zurigo

L’approccio di Apple condivide un’idea fondamentale con la ricerca dell’ETH di Zurigo: autenticare i contenuti alla fonte. I ricercatori svizzeri hanno descritto un sistema in cui il sensore firma digitalmente i dati generati nel chip, rendendo rilevabili le manomissioni successive; hanno inoltre proposto che le firme possano essere pubblicate in un registro pubblico, così da consentire a chiunque di verificare l’autenticità. 22

Entrambi gli approcci puntano a ridurre la distanza tra la cattura fisica della scena e le successive elaborazioni software. La differenza rilevante è nell’integrazione del prodotto: Apple unisce la firma al momento dello scatto a una modalità della fotocamera per il grande pubblico, a un’immagine di riferimento nell’app Foto, all’elaborazione tramite Private Cloud Compute e alle API per sviluppatori. 2

Il lavoro dell’ETH di Zurigo è stato presentato come una tecnologia per sensori potenzialmente integrabile in molti tipi di sensore o fotocamera. 22 L’implementazione di Apple è quindi significativa come applicazione in un dispositivo di consumo, ma le informazioni disponibili non bastano per definirla con certezza il primo sistema commerciale di autenticazione a livello di sensore distribuito su larga scala.

Il posto di questa funzione nelle regole sui contenuti IA

Reference Image affronta la prova dell’origine di una cattura effettuata con una fotocamera. Le norme sui media sintetici si occupano in genere dell’altro lato del problema: imporre che i contenuti generati o manipolati dall’IA siano contrassegnati o dichiarati. I due approcci possono essere complementari.

Nell’Unione europea, gli obblighi di trasparenza dell’articolo 50 dell’AI Act si applicano dal 2 agosto 2026. I fornitori dei sistemi di IA interessati che generano audio, immagini, video o testi sintetici devono fare in modo che gli output siano leggibili da una macchina e rilevabili come generati o manipolati artificialmente; per i deepfake che rientrano nel perimetro della norma sono previsti obblighi di divulgazione distinti. 3536

Il 2 dicembre 2026 è invece una scadenza transitoria per alcuni obblighi di marcatura e rilevamento previsti dall’articolo 50, paragrafo 2, relativi a sistemi generativi già sul mercato prima del 2 agosto. Non è la data di avvio generale di tutti i doveri di trasparenza dell’articolo 50. 44

Negli Stati Uniti il quadro resta frammentato. Un monitoraggio legale del 2026 riportava che, al 13 agosto 2026, non era stata approvata alcuna legge federale sull’etichettatura dei contenuti IA. 37 Le norme statali variano molto da una giurisdizione all’altra e spesso riguardano danni specifici, come immagini intime non consensuali, deepfake politici o uso improprio dell’immagine di una persona. È quindi opportuno trattare con cautela qualsiasi affermazione sull’esistenza di un unico regime statunitense uniforme di divulgazione.

La prova decisiva sarà l’adozione

Apple Reference Image potrebbe offrire a fotografi, redazioni, investigatori e utenti comuni un modo più solido per conservare un originale riconducibile alla fotocamera. Ma i sistemi di autenticità funzionano su vasta scala soltanto quando chi riceve il contenuto può verificarli e capisce il significato del risultato.

Le domande aperte sono pratiche oltre che tecniche: quali app di terze parti adotteranno le API di Apple, se le piattaforme conserveranno i segnali di verifica dopo la condivisione e quanto chiaramente l’esito di una verifica distinguerà uno scatto non modificato da un’affermazione più ampia secondo cui una foto è «vera». Apple ha introdotto uno strato di provenienza potenzialmente utile; il suo valore effettivo dipenderà dalla possibilità di usarlo anche oltre l’ecosistema Apple. 2