Apple peut signer chaque pixel capturé par son appareil photo. Le vérifier, voilà la difficulté

La fonction phare de l'iPhone 18 Pro est un appareil photo à ouverture variable, une première sur un iPhone. Celle qui méritera qu'on s'y attarde dans quelques années est plus discrète : Apple Reference Image, qui signe les pixels issus du capteur principal afin que quiconque examine la photo plus tard puisse vérifier si elle a été modifiée.

Le communiqué d'Apple est précis sur la capture. Le nouveau capteur 48 MP Fusion Main embarque un capteur qui, selon les termes d'Apple, « peut signer chaque pixel qu'il voit ». Photographiez en mode Reference et le téléphone capture des données de capteur signées ; Private Cloud Compute les développe en ce qu'Apple appelle une image de référence. Les deux fichiers sont placés côte à côte dans Photos, où l'utilisateur peut les comparer.

Comment le mode Reference est censé fonctionner

La fonction est optionnelle. La capture n'est pas disponible au lancement en Chine, ce qu'Apple attribue à des exigences réglementaires, et elle ne sera pas disponible au lancement dans l'Union européenne sur les modèles d'iPhone 18 Pro. Les utilisateurs de l'UE disposant d'iOS 27, iPadOS 27 ou macOS 27 pourront développer et consulter des images de référence. Apple a ouvert les API de consultation aux applications tierces sur ces trois plateformes.

Le mot qui porte le plus lourd dans l'annonce est « inaltérable ». Apple décrit Private Cloud Compute comme développant des données de capteur signées en « une image de référence inaltérable ». Le communiqué ne dit pas ce qui sous-tend cette garantie : rien sur l'endroit où résident les clés de signature, rien sur un audit externe de l'étape cloud, et rien sur ce que fait l'appareil photo si la signature échoue en cours de capture.

Le domaine de la provenance dans lequel Apple s'aventure

Les métadonnées d'appareil photo existent depuis des années, et Apple ajoute un second signal d'authenticité dans une mise à jour logicielle plus tard cette année : la prise en charge du standard SynthID, qui, selon le communiqué, sera « inclus pour la plupart des images modifiées, selon les modifications appliquées ». Apple qualifie cette combinaison d'« approche à multiples facettes de l'authenticité des images ».

La nouveauté réside dans l'endroit où la signature s'effectue. Les dispositifs de provenance attachent généralement une attestation à un fichier qui existe déjà, ce qui explique pourquoi ils ont tendance à se briser dès le premier réencodage. Reference Image notarise au niveau du capteur, avant qu'une chaîne de retouche ne voie l'image. Le communiqué ne mentionne pas C2PA, le standard de provenance des contenus déjà en circulation dans ce domaine, et il ne dit pas si les images de référence sont interopérables avec lui.

Fonction	Ce que dit Apple	Disponibilité selon le communiqué
Apple Reference Image	Le capteur signe chaque pixel ; Private Cloud Compute construit la référence	Capture sur iPhone 18 Pro et Pro Max uniquement ; API de consultation dans iOS, iPadOS, macOS 27 ; pas de capture en Chine ni dans l'UE au lancement
SynthID	Signale les images générées ou modifiées par IA	Mise à jour plus tard cette année ; la plupart des images modifiées, selon les modifications appliquées
Métadonnées d'image	Identifie les images créées ou modifiées par IA	Pas de détails au-delà de ce rôle
Siri AI	Contexte personnel, conscience de l'écran, mode Appareil photo	Bêta en anglais avec iOS 27 ; pas initialement dans l'UE sur iOS, iPadOS, watchOS

La chaîne survit-elle au trajet jusqu'à un éditeur ?

Le communiqué décrit la consultation des images de référence dans Photos et via les nouvelles API d'iOS, iPadOS et macOS 27. Il s'arrête là. Rien sur l'export, la recompression ou les captures d'écran, et rien sur ce qu'il advient du fichier compagnon lorsqu'une photo est téléchargée sur une plateforme sociale, une messagerie ou un CMS de salle de rédaction.

Parce qu'une image de référence est un actif distinct, les deux fichiers doivent voyager ensemble pour que la comparaison ait un sens. Apple ne dit pas si une plateforme extérieure à ses propres applications la transportera, et aucun engagement de tiers n'apparaît dans l'annonce.

Qui cela protège, et qui cela laisse de côté

La capture est réservée aux acheteurs de l'iPhone 18 Pro et du Pro Max. Quiconque utilise un iPhone plus ancien, un appareil Android ou un ordinateur de bureau peut consulter une image de référence via les API, mais ne peut pas en produire. Deux des plus grands marchés démarrent sans capture du tout : la Chine pour des raisons réglementaires, l'UE selon la note de bas de page d'Apple elle-même.

Cette configuration compte pour le groupe qu'Apple invoque nommément : les photojournalistes. La photographie d'actualité passe par des correspondants et des indépendants qui shootent avec ce qu'ils possèdent, et la vérification se fait souvent sur une machine de bureau dans un autre pays. Le communiqué ne traite pas de ce que fait un desk photo avec un fichier de référence qu'il ne peut pas ouvrir.

Les outils de retouche IA d'Apple se trouvent dans la même application Appareil photo

iOS 27 embarque la capacité inverse sur le même silicium. Spatial Reframing, Extend et un Clean Up amélioré permettent aux utilisateurs de remodeler une photo après la fermeture de l'obturateur, et Image Playground produit désormais des images photoréalistes. Ces fonctions côté serveur s'accompagnent de limites d'usage quotidiennes, et Apple indique qu'un accès élargi sera « disponible contre paiement à l'avenir ».

Apple ne prétend pas pouvoir empêcher ces retouches. Elle prétend qu'elles peuvent être détectées : les images de référence couvrent la capture, SynthID couvre la plupart des modifications, les métadonnées couvrent le reste. Cet agencement dépend de quelqu'un qui ouvre le second fichier. La réserve d'Apple elle-même, selon laquelle SynthID s'applique « selon les modifications appliquées », laisse la couverture incomplète.

Ce qu'Apple n'a pas dit

Le communiqué laisse ouvertes les questions qui déterminent si Reference Image change quoi que ce soit :

• Si quelqu'un en dehors d'Apple audite les étapes de signature et de développement dans le cloud.
• Ce qu'il advient de la photo si la capture de référence échoue en cours de route.
• Si « inaltérable » signifie vérifiable cryptographiquement ou simplement non modifiable dans Photos.
• Si une image de référence peut être supprimée, et ce que voit l'utilisateur lorsqu'elle l'est.
• Quelle incitation une plateforme a à préserver ou afficher un fichier compagnon.

La position affichée d'Apple est que les métadonnées et la prise en charge prochaine de SynthID « peuvent aussi aider les utilisateurs à identifier les images générées ou modifiées avec l'IA ». Tout ce qui se trouve entre le capteur et la personne qui regarde la photo reste indéfini.