Votre iPhone peut désormais prouver qu'une photo est réelle, mais il y a un piège

Enfouie dans l’annonce d’Apple du 9 septembre 2026 concernant l’iPhone 18 Pro, sous la caméra à ouverture variable et l’$100 d’augmentation de prix, se trouve la fonctionnalité la plus susceptible d’avoir de l’importance dans une salle d’audience, une réclamation d’assurance ou une dispute familiale dans cinq ans. Apple l’appelle Apple Reference Image. Selon les mots d’Apple, les utilisateurs « peuvent désormais prouver l’authenticité d’une photo prise sur les modèles iPhone 18 Pro avec Apple Reference Image, alimenté par le nouveau capteur de l’appareil photo principal qui peut signer chaque pixel qu’il voit ». Lorsque l’appareil photo est dans le nouveau mode Référence, “l’appareil photo capture les données signées du capteur que Private Cloud Compute développe en une image de référence inaltérable”, qui se trouve ensuite dans l’application Photos “à côté de l’image principale, comme un négatif numérique”, afin qu’un spectateur sur les nouveaux systèmes d’exploitation puisse comparer les deux et voir si la photo a été modifiée.

C’est une véritable avancée, et l’image de démonstration choisie par Apple fait valoir ce point mieux que n’importe quelle fiche technique : la copie de référence montre une deuxième personne debout au bord d’une conférence de presse, et la photo retouchée le montre retouché, le cadrage par ailleurs identique. Le problème réside dans ce qu’un pixel signé fait et ne prouve pas, dans une note de bas de page attachée à la fonctionnalité et dans une décision prise par Apple : les fabricants d’appareils photo qui ont expédié la provenance des photos jusqu’à présent, Google, Samsung et Leica, utilisent tous une norme ouverte partagée appelée Content Credentials, et Apple, qui ne siège dans aucun des organes directeurs de cette norme et ne le mentionne pas une seule fois dans l’annonce, a construit son propre système que seuls les systèmes d’exploitation les plus récents d’Apple peuvent lire au lancement.

Ce que prouve un pixel signé

Une signature sur les données d’un capteur est une promesse de capture et non de réalité. Il indique que cette disposition exacte de la lumière a frappé ce capteur sur cet appareil à ce moment-là et que le fichier que vous consultez n’a pas été modifié depuis. Il ne dit pas que la scène n’a pas été mise en scène, que l’objet devant l’objectif n’était pas une photographie imprimée ou un écran, ni que la légende est vraie. L’Institut national des normes et de la technologie (NIST) des États-Unis a tracé cette ligne dans son rapport de 2024 sur le contenu synthétique. Les outils de provenance « peuvent aider à établir l’authenticité, l’intégrité et la crédibilité du contenu numérique en enregistrant des informations sur les origines et l’histoire du contenu ». Le résumé du même rapport prévient que cela « ne se traduit pas directement en termes de fiabilité, car un contenu authentique peut toujours être préjudiciable ou trompeur, mais ces techniques peuvent réduire certains risques en offrant une plus grande transparence ». Sur le plan mécanique, le NIST est encore plus direct : une signature « ne peut pas vérifier que les métadonnées sont exactes ; sur le plan technique, elle remplit simplement une fonction de notarisation ».

Lisez la propre phrase d’Apple en gardant cela à l’esprit. L’image de référence « confirme visuellement ce que le capteur a vu au moment de la capture ». C’est précisément la bonne affirmation et précisément la limite. Un négatif signé règle la question « cette photo a-t-elle été retouchée après avoir été prise ? Cela laisse la question « est-ce que cela s’est produit ? exactement là où c’était.

Même ainsi, la question « édité ou non » est celle qui suscite la plupart des différends. La fraude par deepfake n’est plus un risque de niche : la société de sécurité d’identité Entrust a rapporté en novembre 2025 que « les deepfakes représentent une tentative de fraude biométrique sur cinq ». Un téléphone qui peut remettre à un expert en sinistre, à un modérateur de marché ou à un administrateur d’école un original inaltérable est un téléphone qui met fin à bien des disputes dès la première minute.

La note de bas de page qui réduit la fonctionnalité

La version d’Apple comporte une note de bas de page numérotée sur la fonctionnalité, et cela compte plus que le titre. “Apple Reference Image est une fonctionnalité facultative”, commence-t-il. Personne ne reçoit de négatif signé par défaut ; vous devez activer le mode Référence avant la prise de vue, ce qui signifie que la photo que vous aurez le plus besoin de prouver plus tard est celle que vous n’avez probablement pas pensé à signer. Ensuite la géographie : « En Chine, Apple Reference Image ne sera pas disponible au lancement en raison d’exigences réglementaires. Dans l’UE, la capture Apple Reference Image ne sera pas disponible au lancement avec les modèles iPhone 18 Pro, mais les utilisateurs d’iOS 27, iPadOS 27 et macOS 27 pourront développer et visualiser des images de référence. Les Européens peuvent vérifier une photo signée ; ils ne peuvent pas en fabriquer un, du moins au lancement, et Apple ne dit pas pourquoi.

La phrase après la description de la fonctionnalité ajoute un deuxième système distinct pour un problème différent. “Les métadonnées d’image et la prise en charge prochaine de la norme SynthID peuvent également aider les utilisateurs à identifier les images générées ou modifiées avec l’IA”, avec sa propre note de bas de page indiquant que SynthID “sera disponible dans une mise à jour logicielle plus tard cette année et sera inclus pour la plupart des images modifiées, en fonction des modifications appliquées”. L’image de référence prouve un original ; SynthID, un filigrane développé par Google, étiquette la sortie de l’IA. Ce n’est pas le même outil et Apple expédiera le deuxième plus tard.

Deux autres limites se trouvent dans le texte si vous les recherchez. Apple nomme uniquement l’appareil photo principal comme portant le capteur de signature, et aucun autre objectif. Et l’image de référence est développée par Private Cloud Compute, le système côté serveur d’Apple, et non par le téléphone ; Le communiqué d’Apple ne dit pas ce qui arrive à une photo en mode référence prise sans connexion. La version elle-même ne nomme aucun format de fichier, aucun schéma de signature et rien sur le contenu de la signature. Apple a depuis publié les trois, ainsi que les étapes de configuration, dans son guide de l’utilisateur iPhone et dans un article de septembre 2026 sur son blog Security Research ; les quatre sections suivantes les couvrent.

Comment activer l’image de référence Apple sur iPhone 18 Pro

Le mode de référence est désactivé jusqu’à ce que vous l’ajoutiez, et le guide de l’utilisateur de l’iPhone d’Apple indique “vous ne devez le faire qu’une seule fois” : accédez à l’application Paramètres, “appuyez sur Appareil photo, puis appuyez sur Image de référence”, puis “appuyez sur Ajouter un mode de référence, puis suivez les instructions à l’écran”.

Après cela, prendre une photo signée comporte trois étapes dans le guide d’Apple : “Ouvrez l’appareil photo sur votre iPhone”, “faites glisser votre doigt pour sélectionner le mode référence” et “appuyez sur le bouton de l’obturateur ou cliquez sur le contrôle de l’appareil photo (sur les modèles pris en charge) pour prendre la photo”. Le téléphone enregistre une photo normale et, selon les mots d’Apple, “capture également les données originales signées du capteur de l’appareil photo principal, afin qu’une image de référence puisse être développée et visualisée dans Photos”.

La copie signée n’est pas prête au moment où vous photographiez. Le guide d’Apple indique “Avant de pouvoir afficher ou partager une image de référence, vous devez la développer” : ouvrez la photo dans l’application Photos et “appuyez sur Référence en haut de la photo”, et “l’image de référence est développée automatiquement”. Cette étape répond à la question laissée ouverte par le communiqué de lancement sur la prise de vue sans signal : “Vous avez besoin d’une connexion Internet pour développer une image de référence. Si vous n’êtes pas connecté, l’image de référence sera développée la prochaine fois que vous serez en ligne.” Chaque prise de vue en mode référence apparaît également dans son propre album : “appuyez sur Collections, appuyez sur Types de médias, puis appuyez sur Référence”.

Le partage est un choix à part. Le guide d’Apple indique que lorsque vous partagez ou exportez une telle photo “vous pouvez choisir d’inclure ou non l’image de référence”, soit par partage sous Options, soit à chaque fois en activant Partager l’image de référence dans Paramètres. Si vous envoyez une photo comme preuve, vérifiez d’abord ce commutateur, sinon l’autre personne recevra la photo sans le négatif.

Quels iPhones obtiennent une image de référence Apple ?

Pour prendre la photo, deux téléphones : le message de sécurité d’Apple décrit la fonctionnalité comme « faisant ses débuts sur le capteur de l’appareil photo principal de l’iPhone 18 Pro et de l’iPhone 18 Pro Max », et la page de capture du guide de l’utilisateur commence par « Sur les modèles iPhone 18 Pro ». La raison est matérielle : Apple affirme que le système « exploite des capteurs d’image conçus sur mesure dans l’iPhone 18 Pro et l’iPhone 18 Pro Max », de sorte que l’appareil photo d’un téléphone plus ancien ne peut pas produire les données signées.

Pour vérifier la photo de quelqu’un d’autre, beaucoup plus d’appareils sont éligibles. Le guide d’Apple indique que si une photo comprend des données de référence, “vous pouvez développer, afficher et partager des images de référence dans Photos sur n’importe quel iPhone, iPad ou Mac avec iOS 27, iPadOS 27, macOS 27 ou version ultérieure”, et le guide nomme l’application Aperçu comme deuxième endroit pour en afficher une. La limite s’applique également dans l’autre sens : “Une image de référence ne peut être visualisée que sur un iPhone, un iPad ou un Mac” sur ces versions.

Quel est le format de fichier d’une image de référence Apple ?

Deux formats, un pour chaque étape. Lors de la capture, le message de sécurité d’Apple indique que tout ce que le capteur a produit, “les pixels, les deux signatures, les horodatages, les métadonnées, le manifeste de l’appareil et le manifeste de démarrage sécurisé”, est “stocké dans le négatif numérique sécurisé de l’appareil, au format DNG”, lié à la photo ordinaire. DNG, abréviation de Digital Negative, est un format de photo brute. Lorsque vous développez le négatif, Private Cloud Compute le traite et « le résultat est compressé au format JPEG et haché » ; puis “la signature est intégrée dans le JPEG et l’image de référence est renvoyée à l’appareil”. Ainsi, le fichier que vous visualisez et partagez comme image de référence est un JPEG signé.

Apple a également publié le schéma de signature laissé de côté dans la version de lancement. “La signature finale sur une image de référence est une signature post-quantique composite combinant RSA-3072 et ML-DSA-87”, choisie, indique le message, de sorte qu‘“une image déclarée authentique en 2026 soit vérifiable en toute sécurité à perpétuité”. Un détail administratif : une fois le négatif développé, “il est automatiquement déplacé vers le dossier des photos supprimées”. Apple ajoute qu’un négatif non développé “peut également être partagé dans cet état non développé, un flux de travail dont les photographes professionnels peuvent avoir besoin”.

Pourquoi l’image de référence Apple n’est-elle pas disponible ?

Les pages d’Apple donnent cinq raisons pour lesquelles l’option peut manquer ou l’image ne s’affichera pas, et aucune d’entre elles n’est un défaut du téléphone.

• Le téléphone. La capture est limitée à l’iPhone 18 Pro et à l’iPhone 18 Pro Max, sur le capteur de l’appareil photo principal.
• La région. Les deux pages du guide de l’utilisateur comportent la même note : “L’image de référence Apple n’est pas disponible dans tous les pays ou régions.” La note de bas de page de lancement d’Apple en nomme deux : elle “ne sera pas disponible au lancement” en Chine, et dans l’Union européenne “la capture ne sera pas disponible au lancement avec les modèles iPhone 18 Pro”, bien que les utilisateurs de l’UE sur les nouveaux systèmes d’exploitation puissent toujours développer et visualiser des images de référence.
• Il n’a pas encore été ajouté. Le mode de référence n’apparaît pas dans l’application Appareil photo tant que vous ne l’avez pas ajouté sous Paramètres, Appareil photo, Image de référence.
• Aucune connexion. Une image de référence ne peut pas être développée hors ligne ; Apple affirme qu’il “est développé la prochaine fois que vous êtes en ligne”.
• Le logiciel de visualisation. La personne à qui vous l’avez envoyée a besoin d’iOS 27, iPadOS 27 ou macOS 27 ou version ultérieure, et la photo doit avoir été partagée avec l’image de référence incluse.

Apple a construit sa propre voie

Voici la décision qui déterminera l’utilité de cette fonctionnalité en dehors des murs d’Apple. L’industrie de la photo dispose déjà d’une norme pour répondre exactement à ce problème. La Coalition pour la provenance et l’authenticité du contenu (C2PA) « fournit une norme technique ouverte permettant aux éditeurs, aux créateurs et aux consommateurs d’établir l’origine et les modifications du contenu numérique », sous la marque Content Credentials, que la coalition décrit comme fonctionnant « comme une étiquette nutritionnelle pour le contenu numérique ». Sa spécification en est à la version 2.4 en septembre 2026. La coalition a déclaré en février 2026 que « plus de 6 000 membres et affiliés disposent d’applications en direct d’informations d’identification de contenu ». Son comité de pilotage liste Adobe, Amazon, la BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok et Truepic. Apple ne figure pas sur cette liste et la version d’Apple n’utilise nulle part les mots C2PA ou Content Credentials.

Trois fabricants d’appareils photo ont fait le chemin inverse, dans l’ordre. Le M11-P de Leica, annoncé le 26 octobre 2023, était « le premier appareil photo au monde à stocker des métadonnées en attachant des informations d’identification de contenu au point de capture », avec « un chipset spécial pour stocker les certificats numériques de l’imprimerie fédérale allemande ». Le Galaxy S25 de Samsung, en février 2025, était, selon Samsung, « la première gamme de smartphones du secteur à prendre en charge les informations d’identification de contenu », et Samsung « a rejoint le C2PA en tant que membre », bien que Samsung ait défini l’objectif de manière étroite : il « a adopté cette norme pour améliorer la transparence du contenu créé et édité avec l’IA générative », et non comme une preuve pour chaque capture. Le Pixel 10 de Google, lancé en août 2025, a été selon Google « le premier à intégrer des informations d’identification de contenu sur chaque photo créée par Pixel Camera », avec « le processus complet » se déroulant « sur l’appareil », et Google a publié la conception cryptographique : « Chaque clé et certificat est utilisé pour signer exactement une image. Deux images ne partagent jamais la même clé publique. Google a également concédé la même limite que celle du NIST : “Les informations d’identification de contenu C2PA ne sont pas la seule solution pour identifier la provenance des médias numériques.”

Voilà donc l’état des lieux le jour où Apple a annoncé sa fonctionnalité : une photo Pixel porte un identifiant dans un format ouvert dont le comité de pilotage comprend Adobe, la BBC, Meta et TikTok, attaché sur l’appareil, pour chaque prise, par défaut. Une photo d’iPhone 18 Pro en mode Référence comporte un négatif signé que l’application Photos et toute application tierce utilisant l’API déclarée par Apple comme disponible dans ses nouveaux systèmes d’exploitation, peuvent lire, développé dans le cloud d’Apple, uniquement lorsque vous vous y inscrivez. Apple n’a pas dit si un système peut vérifier l’autre, et aucune déclaration d’Apple sur la compatibilité C2PA n’a pu être trouvée le jour de l’annonce. L’article de Security Research d’Apple, publié quelques jours plus tard, donne son raisonnement sans promettre de compatibilité : “Les approches industrielles de ce problème, basées sur la norme C2PA, attachent des métadonnées de provenance après la capture et certifient l’historique des modifications d’images à partir de ce moment-là”, une approche qu’Apple appelle “vulnérable à toute compromission à tout moment de la chaîne d’édition”.

L’approche d’Apple pourrait s’avérer la plus forte sur la question précise à laquelle elle répond. Signer chaque pixel au niveau du capteur est une revendication plus profonde que d’attacher un identifiant à un JPEG fini, et le « négatif numérique » côte à côte est une bien meilleure expérience utilisateur qu’un panneau de métadonnées. Mais une preuve ne fonctionne que si l’autre partie peut la vérifier, et pour l’instant, l’autre partie est un appareil exécutant les systèmes d’exploitation les plus récents d’Apple.

Où cela atterrit pour vous

Si vous achetez un iPhone 18 Pro, activez le mode Référence pour tout ce que vous pourriez avoir besoin de prouver plus tard : l’état d’une voiture de location au moment du retrait, une livraison endommagée, le travail d’un entrepreneur, la bosse qui était déjà là. La copie signée vous coûte une tape avant le tir et transforme « ma parole contre la leur » en « voici le négatif ». Gardez deux choses claires lorsque vous le faites. Une signature indique que la photo n’est pas modifiée ; cela ne dit pas que l’histoire autour de la photo est vraie. Et la personne à qui vous le montrez a besoin d’iOS 27, iPadOS 27 ou macOS 27 pour voir la comparaison, dans l’application Photos ou dans toute application tierce construite sur l’API d’Apple.

La comparaison honnête n’est pas « Apple l’a et d’autres non ». Google et Samsung expédient la provenance selon la norme de l’industrie depuis 2025 ; Apple a fourni une preuve différente, à certains égards plus profonde, que seul Apple peut vérifier. Le téléphone qui peut prouver qu’une photo est réelle est une véritable étape, et les petits caractères sont l’endroit où se dérouleront l’année prochaine de disputes. La répartition des prix des nouveaux Pros couvre le reste du téléphone.

Nos sources (14)

• apple.com Apple Newsroom: Apple debuts iPhone 18 Pro and iPhone 18 Pro Max
• support.apple.com Apple Support: Capture a verifiable photo with Apple Reference Image
• support.apple.com Apple Support: View reference images in Photos on iPhone
• security.apple.com Apple Security Research: Apple Reference Image, A New Approach for Verified Photography
• c2pa.org about the coalition
• c2pa.org membership and steering committee
• c2pa.org news and announcements
• spec.c2pa.org C2PA: technical specification version 2.4
• blog.google Google Security Blog: Pixel 10 and C2PA Content Credentials
• blog.google Google Keyword: Pixel 10 camera features
• leica-camera.com Leica: Leica M11-P press release
• nvlpubs.nist.gov NIST AI 100-4: Reducing Risks Posed by Synthetic Content
• news.samsung.com Samsung Newsroom: Galaxy S25 series available in the US
• finance.yahoo.com Entrust 2026 Identity Fraud Report, Business Wire release via Yahoo Finance