L’iPhone 18 Pro signe ses photos dès le capteur, mais pas en Europe

Face au déluge d’images générées, Apple a décidé de prouver l’authenticité d’une photo à la source, dans le capteur lui-même. Baptisée Apple Reference Image, la fonction est réservée aux iPhone 18 Pro et 18 Pro Max, et Apple en détaille le fonctionnement sur son blog de recherche en sécurité (Apple Security Research). Mauvaise nouvelle pour nous : dans l’Union européenne, on pourra consulter ces photos, mais pas en prendre.

Une signature avant même iOS

Chaque capteur génère en usine sa propre paire de clés ECDSA P-256, et la clé privée n’en sort jamais. En mode Reference, le capteur redémarre dans un mode de capture dédié, numérise la lumière puis signe lui-même les pixels et un résumé des métadonnées, avant que le système n’y touche. La Secure Enclave signe de son côté les réglages externes (zoom, exposition, focale).

Pour la date, Apple ne donne pas un instant mais un intervalle : un premier jeton d’horodatage RFC 3161, récupéré environ toutes les 15 minutes, sert de borne basse, et un second, demandé juste après le déclenchement, de borne haute. La photo est garantie prise entre les deux.

Le développement passe par les serveurs d’Apple

Le négatif signé, au format DNG, part ensuite vers Private Cloud Compute, l’infrastructure d’Apple Intelligence. Les serveurs vérifient les certificats, calculent avec un réseau neuronal un score de confiance qui estime si les données ressemblent bien à la sortie brute d’un capteur Apple, puis développent l’image en JPEG. Un capteur qui accumule les mauvais scores est révoqué, et ses photos ne sont plus signées.

La signature finale combine RSA-3072 et ML-DSA-87, un algorithme post-quantique, pour résister au temps. Et c’est Apple qui signe, pas le photographe : son identité n’apparaît nulle part.

À l’usage, tout se règle dans Réglages, puis Appareil photo, puis Reference Image. L’app Photos d’iOS 27, iPadOS 27 et macOS 27 affiche un badge et permet de basculer entre la version de référence et la version retouchée, ce qui révèle un recadrage ou une retouche par IA générative. Le mode Nuit n’est pas disponible, et un négatif en 48 MP pèse 35 à 40 Mo (fiche d’assistance d’Apple).

L’Europe privée de capture

Sur cette même fiche, Apple précise que la capture est impossible dans l’Union européenne. En Chine continentale, on ne peut ni capturer ni développer. Apple invoque des « exigences réglementaires » sans dire lesquelles, et n’annonce aucune date (IBTimes UK).

Ce que la signature ne prouve pas

Apple l’écrit elle-même : la signature atteste que ces pixels sont sortis d’un capteur d’iPhone 18 Pro entre deux instants, rien de plus. Une scène mise en scène reste authentique au sens d’Apple. La vérification dépend en outre entièrement d’Apple : développement sur ses serveurs, liste de révocation tenue par elle, lecture dans l’app Photos. Apple tourne d’ailleurs le dos au standard C2PA, soutenu par une bonne partie de l’industrie, qu’elle juge vulnérable parce qu’il ajoute les informations d’origine après la capture. Enfin, une signature porte sur des octets précis : une plateforme qui recompresse l’image la casse forcément.

(Le jour où un tribunal acceptera une photo parce qu’un serveur californien l’a jugée crédible, je veux une place au premier rang 🍿)

En bref

• Apple Reference Image signe les photos dans le capteur des iPhone 18 Pro et 18 Pro Max.
• Le développement et la vérification passent par les serveurs et l’app Photos d’Apple.
• Capture impossible dans l’Union européenne, pour des raisons réglementaires non précisées.
• La signature prouve l’origine des pixels, pas la sincérité de la scène.

Sources : Apple Security Research, assistance Apple, IT-Connect, IBTimes UK.

Le Bien Heureux · Redaction Capibara · Jeudi 24 septembre 2026