AIで作られた画像や、もっともらしい加工写真が増えるなか、Appleは「偽物らしさを見抜く」よりも、撮影された写真の出どころを残すアプローチをiPhone 18 Proに持ち込む。
Apple Reference Imageは、iPhone 18 ProとiPhone 18 Pro Max向けの任意選択式(オプトイン)機能だ。新しいReferenceモードで撮影すると、通常の写真とは別に、後から比較するための保護された参照画像を作る。Appleはこれを、デジタル時代の「ネガ」のようなものと説明している。
2
重要なのは、これは画像を解析して「AI生成らしい」と判定する検出器ではない点だ。Referenceモードで撮った写真について、カメラが撮影時に記録したデータと、後に使われる写真を照合しやすくするための来歴(プロベナンス)証明の仕組みである。
2
仕組み:撮影時の署名から参照画像まで
Appleが示した流れは、次の3段階に整理できる。
- 撮影時にデータへ署名
Referenceモードでは、メインカメラの新しいセンサーが撮影と同時に署名付きセンサーデータを取得する。Appleによれば、このセンサーは捉えた各ピクセルに署名できる。
2
- 参照画像を生成
署名付きセンサーデータを、AppleのPrivate Cloud Computeが処理し、Appleが「変更不能」と説明する参照画像へと生成する。
2
- 写真アプリで比較・検証
参照画像は「写真」アプリでメイン画像の横に表示される。利用者は両者を視覚的に比較し、編集の有無を確認できる。iOS、iPadOS、macOS 27には、外部アプリがこのワークフローを扱うためのAPIも用意される。
2
つまり、明るさや色味を整えるなど、編集を続けやすい通常版の写真を持ちながら、撮影時点に結び付いた比較用の基準画像も残せる設計だ。
証明できること、証明できないこと
Reference Imageが目指すのは、写真の来歴を裏付けることだ。言い換えると、Referenceモードで撮られた画像が、その端末の署名付きメインカメラセンサーの記録と対応しているかを確認する助けになる。
これは、編集・書き換えが可能な通常のファイルメタデータだけを信頼するよりも、撮影元をたどるための強い手がかりになり得る。ただし、対象はReferenceモードで撮影された写真に限られ、iPhone内のすべての写真を自動的に認証するものではない。
2
また、Appleは暗号方式の詳細、鍵管理、認証の連鎖、Private Cloud Computeへ送られるデータの正確な範囲を公表していない。したがって、プライバシーや送信データについての細部は、現時点ではAppleが公表したアーキテクチャーの説明として理解すべきであり、外部から完全に監査可能な公開仕様とまではいえない。
2
さらに、参照画像が有効であっても、次のことまでは単独で証明しない。
- 写った出来事が演出されていなかったこと
- 写真に添えられた説明文が正確であること
- 特定の用途で法的証拠として使えること
- シャッターを切る前に、現場や被写体へ操作が加えられていないこと
- Referenceモード以外で撮影された別の画像が本物であること
この線引きは、報道、捜査資料、SNSのモデレーションでとりわけ重要になる。Reference Imageは、カメラでの撮影から後の検証までのつながりを強める機能であって、写真が伝える事実のすべてを保証するものではない。
ETH Zurichのセンサー認証研究との共通点
Appleの発想には、スイス連邦工科大学チューリヒ校(ETH Zurich)の研究と共通する部分がある。ETH Zurichの研究チームは、センサーチップ内部で生成データにデジタル署名を施し、後からの改変を検出しやすくする技術を示した。署名を公開台帳に載せれば、第三者が真正性を検証できる可能性も提示している。
22
両者の核にあるのは、画像がソフトウェアで加工・配布される前、すなわち現実をセンサーが取り込んだ時点で認証の根拠を作るという考え方だ。
一方で、統合のされ方は異なる。Appleは、撮影時の署名、消費者向けの撮影モード、写真アプリの参照画像、Private Cloud Compute、開発者向けAPIを一つの製品体験にまとめた。
2 ETH Zurichの技術は、多様なセンサーやカメラに組み込める可能性を持つ研究技術として発表された。
22
そのためAppleの実装は、一般向け端末での展開として注目される。ただし、公開されている情報だけで、これを「大規模な商用センサーレベル認証として世界初」と断定するには根拠が足りない。
AIコンテンツ規制とは補完関係にある
Reference Imageが扱うのは、カメラ撮影の出所を示す証明だ。これに対してAIコンテンツ規制は主に、生成・操作されたコンテンツに印や開示を求める。両者は競合するというより、補い合う関係にある。
EUでは、AI法(AI Act)第50条の透明性義務が2026年8月2日から適用されている。対象となるAIシステムの提供者は、合成された音声・画像・動画・テキストについて、人工的に生成または操作されたと検出できる機械可読形式の印を付けなければならない。対象となるディープフェイクには、別途開示義務もある。
35
36
なお、2026年12月2日は、同年8月2日より前に市場投入された一部の生成AIシステムに関する、第50条2項のマーキング・検出義務の経過措置に関わる節目だ。第50条の透明性義務全般がこの日から始まる、という意味ではない。
44
米国では制度が一律ではない。2026年8月13日時点で、AI生成コンテンツの表示を包括的に義務付ける連邦法は成立していない、という法規制トラッカーの報告がある。
37 州法は、同意のない性的画像、選挙に関するディープフェイク、肖像の不正利用など、個別の被害類型に焦点を当てるケースが多い。米国に統一的な開示制度があると捉えるのは適切ではない。
本当の勝負は「受け手が検証できるか」
Reference Imageは、写真家、報道機関、調査担当者、一般ユーザーにとって、カメラ由来の原点を残す手段になり得る。しかし、真正性の仕組みは、受け取った側が検証でき、その結果の意味を理解できて初めて広く機能する。
今後の焦点は技術そのものだけではない。どの外部アプリがAPIへ対応するのか、SNSやメッセージングサービスが共有後も検証情報を保持するのか、そして「未編集の撮影データ」と「写真が伝える内容全体が真実であること」を、利用者に誤解なく区別して示せるのか――。Appleは有用になり得る来歴証明の層を加えたが、その価値はAppleのエコシステムを越えて使えるかどうかにかかっている。
2