Apple détaille la vérification cryptographique des photos sur l’iPhone 18 Pro

Apple ↘ 0.52% a publié lundi une explication technique détaillée du fonctionnement de sa nouvelle fonctionnalité Reference Image sur l'iPhone 18 Pro et l'iPhone 18 Pro Max, dévoilant un système conçu pour prouver de manière cryptographique qu'une photographie a été capturée par un vrai capteur photo et n'a pas été modifiée.

Cette fonctionnalité, lancée aux côtés de la gamme iPhone 18 Pro, constitue la réponse d'Apple à un problème de plus en plus pressant: les outils d'IA permettent désormais de générer ou de manipuler très facilement des images photoréalistes, ce qui érode la confiance accordée à la photographie en tant que témoin d'événements réels.security.apple+1

Fonctionnement

Apple Reference Image divise le processus de vérification en deux phases. D'abord, le capteur photo de l'iPhone démarre dans un mode de référence spécialisé et signe de manière cryptographique les données brutes de pixels immédiatement après la capture, créant ce qu'Apple appelle un « négatif numérique sécurisé ». Cette signature s'effectue au sein même du matériel du capteur, avant même que le système d'exploitation de l'appareil ne touche aux données, évitant ainsi toute altération ou attaque par injection de données.9to5mac+1

Le négatif est stocké sur l'appareil aux côtés d'une photo classique. Lorsque l'utilisateur choisit de le « développer », le négatif est transféré vers l'infrastructure Private Cloud Compute d'Apple, où le dématriçage, le mappage tonal et la compression sont effectués dans un environnement vérifiable. Le fichier JPEG final est signé au moyen d'une signature post-quantique composite combinant RSA-3072 et ML-DSA-87, une protection conçue selon Apple pour garantir la vérifiabilité des images même face à de futures attaques par informatique quantique.security.apple+1

Remise en cause des standards du secteur

Apple positionne explicitement Reference Image comme une solution plus sécurisée que les approches existantes basées sur le standard C2PA, utilisé par d'autres fabricants d'appareils. Le C2PA intègre des métadonnées de provenance après la capture et certifie l'historique de modification à partir de ce moment, mais Apple soutient que cela laisse les images vulnérables à des compromissions à chaque étape de la chaîne. Apple affirme que Reference Image est, à sa connaissance, « le seul système de provenance d'images offrant des protections post-quantiques ».security.apple+1

Confidentialité dès la conception

Un élément distinctif réside dans la gestion de la confidentialité des photographes. Contrairement à d'autres systèmes de provenance qui associent une image à une identité publique ou à un appareil, Apple Reference Image signe l'image finale avec le service de signature propre à Apple après validation, ce qui signifie qu'un observateur externe ne peut pas savoir si deux images de référence proviennent du même appareil. Le contenu des images n'est jamais exposé à Apple, grâce aux garanties d'architecture de confidentialité de Private Cloud Compute.macrumors+2

La fonctionnalité est optionnelle et réservée au capteur photo principal des iPhone 18 Pro et Pro Max. Si un capteur venait ultérieurement à être compromis, Apple pourrait révoquer ses images sans révéler quelles photographies proviennent du même appareil.security.apple+1