Apple Reference Image: como o iPhone 18 Pro tenta comprovar a autenticidade de uma foto

O Apple Reference Image é um recurso opcional de procedência de imagens anunciado para o iPhone 18 Pro e o iPhone 18 Pro Max. A proposta não é detectar se uma foto “parece ter sido feita por IA”. Em vez disso, é fornecer uma referência protegida que permita verificar se outra versão da imagem corresponde ao que a câmera registrou no instante da captura. 6

Como funciona o modo Reference

Ao fotografar no novo modo Reference, o sensor da câmera principal registra dados do sensor assinados. Segundo a Apple, o novo sensor é capaz de assinar cada pixel que capta. Esses dados seguem para o Private Cloud Compute (PCC), infraestrutura de computação em nuvem da empresa, que os transforma em uma imagem de referência descrita pela Apple como inalterável. 6

Na prática, essa imagem de referência funciona como um negativo digital. No app Fotos, ela pode ser exibida ao lado da imagem principal para comparação visual e para ajudar a identificar edições feitas depois do registro. A Apple também anunciou APIs do Reference Image para apps de terceiros em iOS, iPadOS e macOS 27. 6

O que a assinatura criptográfica busca comprovar

A ideia central é autenticar a imagem na origem. Como a assinatura é produzida a partir dos dados registrados pelo sensor no momento da captura, uma versão posterior pode ser comparada à referência protegida, em vez de depender apenas de metadados — que podem ser removidos ou alterados.

Isso é diferente de um classificador de IA. O recurso não dá um veredito geral sobre se uma imagem “é real” ou “é falsa”; ele busca estabelecer se há correspondência com um registro assinado pela câmera do aparelho. 6

A descrição pública da Apple explica o fluxo em alto nível, mas não detalha o esquema criptográfico, as chaves usadas, a cadeia de atestação ou precisamente quais dados derivados da imagem são processados pelo PCC. Por isso, não é possível avaliar de forma independente, a partir das informações divulgadas, todos os aspectos técnicos e de privacidade do protocolo. 6

O que o recurso não consegue provar

Mesmo uma imagem de referência válida tem limites importantes. Ela pode indicar que determinado conteúdo corresponde ao que o sensor captou sem modificações posteriores detectáveis, mas não comprova que:

• a cena não foi encenada;
• o contexto da foto é verdadeiro ou completo;
• não houve manipulação antes do clique, como iluminação, telas, maquiagem ou objetos posicionados;
• o uso da imagem é juridicamente permitido;
• fotos feitas fora do modo Reference são autênticas.

Em outras palavras, trata-se de uma ferramenta de proveniência técnica, não de uma garantia absoluta sobre a realidade retratada.

Comparação com o trabalho da ETH Zurique

A lógica de assinar conteúdo já na captura também aparece em pesquisas acadêmicas. Um protótipo da ETH Zurique, citado em reportagens de março de 2026, propôs incorporar mecanismos de hash e assinatura no próprio silício do sensor, para que os dados carregassem uma assinatura desde o momento em que surgem. 12

A diferença potencial da Apple está na implementação voltada ao consumidor: ela combina assinatura no sensor, geração de uma referência via nuvem, comparação no app Fotos e acesso para desenvolvedores. Ainda assim, não há base suficiente nas fontes disponíveis para afirmar de forma conclusiva que seja a primeira implementação comercial desse tipo em larga escala; isso depende da definição adotada para “assinatura no sensor” e “larga escala”. 12

Relação com as regras sobre conteúdo sintético

O Apple Reference Image trata de autenticidade e procedência de uma captura. Já regras para conteúdo sintético geralmente exigem que imagens, áudios, vídeos ou textos gerados ou manipulados por IA possam ser identificados e, em certos casos, divulgados como tal. São abordagens complementares: uma ajuda a sustentar a origem de uma foto; a outra busca dar transparência ao conteúdo artificial.

Na União Europeia, as obrigações de transparência do Artigo 50 do AI Act passaram a ser aplicáveis em 2 de agosto de 2026. Para os casos cobertos, as saídas de sistemas de IA devem ser marcadas em formato legível por máquina e detectáveis como geradas ou manipuladas artificialmente; deepfakes também têm deveres específicos de divulgação. 12

Não há, nas fontes disponíveis, evidência suficiente de uma lei federal dos Estados Unidos com o título “Deepfake Federal Regulation Act of 2026”. Um acompanhamento jurídico publicado em agosto de 2026 apontava que ainda não havia sido aprovada uma lei federal americana de rotulagem de conteúdo de IA. 4

A utilidade prática do Reference Image, portanto, dependerá de adoção por aplicativos, plataformas, redações jornalísticas, usuários e eventualmente tribunais — além de documentação técnica que permita revisar de forma independente o modelo de verificação e de gestão de chaves.