Apple Reference Image est un mode photo optionnel de l’iPhone 18 Pro et de l’iPhone 18 Pro Max qui crée une référence signée à partir des données du capteur principal. En clair, le système peut attester qu’un capteur d’iPhone a enregistré certaines données dans une fenêtre temporelle protégée. Il ne certifie ni l’identité du photographe, ni le lieu, ni le contexte de la scène.
L’intérêt est concret : la photo ordinaire reste modifiable, tandis que l’image de référence sert de point de comparaison pour repérer des changements effectués après la prise de vue. Mais il faut activer le mode avant de photographier — ce n’est pas un bouton magique qui transforme toutes les images de l’iPhone en pièces à conviction.
Ce que Reference Image garantit réellement
Apple Reference Image garantit une chaîne technique entre le capteur principal et une image de référence signée. Le capteur signe les données de pixels immédiatement après la capture, avant le traitement logiciel habituel. Le système conserve aussi des métadonnées signées : certaines valeurs qui ne viennent pas directement du capteur, comme les limites du zoom numérique et la focale, sont signées par le Secure Enclave Processor.
La promesse porte donc sur la capture elle-même : un véritable capteur d’iPhone a enregistré ces données à un moment encadré cryptographiquement. Elle ne permet pas de conclure que la scène était spontanée, que l’événement s’est réellement déroulé comme le montre l’image, ou que sa légende est exacte. Un appareil peut, par exemple, photographier un écran affichant une image générée par IA ; la capture peut alors rester authentique du point de vue du capteur.
De la prise de vue au JPEG signé
Apple découpe le fonctionnement en deux étapes : créer un négatif numérique sécurisé, puis le développer en image consultable.
Le négatif contient les pixels, les métadonnées du capteur, des informations liées à l’appareil, les signatures et deux bornes cryptographiques encadrant l’heure de capture. Les jetons d’horodatage du service d’Apple arrivent en moyenne toutes les 15 minutes à l’échelle mondiale, selon les conditions du réseau. Le téléphone ne s’appuie donc pas uniquement sur l’horloge de son système.
Lorsque l’utilisateur demande le développement de la référence, Private Cloud Compute vérifie les signatures du capteur et du Secure Enclave Processor, contrôle leur association avec l’appareil et valide les horodatages. Le service réalise ensuite les opérations nécessaires à l’image — dématriçage, mappage des tons et compression — avant de renvoyer un JPEG signé.
La signature finale combine RSA-3072 et ML-DSA-87, un algorithme post-quantique. Le JPEG de référence est ensuite associé à la photo ordinaire dans l’app Photos.
Ce que l’on voit et ce que l’on fait
Le mode doit être activé dans les réglages de l’appareil photo ou depuis le tiroir de commandes de l’application Appareil photo. Une indication Reference Image apparaît alors pendant la capture. Après le traitement par Private Cloud Compute, l’app Photos affiche une étiquette dédiée et permet de comparer la référence avec la photo modifiable.
La démonstration montre donc un parcours en trois temps : activer le mode, prendre la photo avec le capteur principal, puis développer la référence avant de la consulter dans Photos. Le fonctionnement est plus lourd qu’une simple métadonnée ajoutée au fichier, mais cette dernière peut être modifiée ou supprimée facilement.
| Étape | Ce qui se passe | Ce que l’utilisateur obtient |
| Capture | Le capteur principal signe les pixels avant le traitement logiciel courant. | Un négatif numérique sécurisé, avec métadonnées, signatures et bornes temporelles. |
| Développement | Private Cloud Compute vérifie les signatures et traite le négatif. | Une image développée dans un environnement conçu pour préserver la confidentialité. |
| Consultation | Le JPEG signé est associé à la photo dans Photos. | Une référence à comparer avec la photo ordinaire et ses éventuelles modifications. |
Pourquoi la fonction reste volontairement limitée
Reference Image est opt-in : toutes les photos prises avec un iPhone 18 Pro n’en bénéficient pas. Il faut sélectionner le mode dédié avant la capture. Au lancement, la fonction utilise le capteur de l’appareil photo principal sur l’iPhone 18 Pro et l’iPhone 18 Pro Max. La prise en charge équivalente des appareils photo ultra grand-angle, téléobjectif et des vidéos n’est pas documentée dans cette implémentation de lancement.
La photo classique peut toujours être retouchée. La référence sert précisément à comparer l’image éditée avec les données issues de la capture ; elle ne verrouille donc pas le fichier ordinaire et ne supprime pas les outils de retouche.
Apple fournit par ailleurs des API dans iOS 27, iPadOS 27 et macOS 27 afin que des applications puissent consulter les images de référence. Cela ouvre la voie à leur lecture dans d’autres logiciels, sans changer la portée de la garantie : l’authenticité concerne la chaîne de capture, pas toute l’histoire racontée par la photographie.
Confidentialité, horodatage et révocation
Apple a conçu Reference Image pour éviter d’exposer publiquement l’identité du photographe et pour empêcher les observateurs de relier publiquement plusieurs références au même capteur. Le système n’ajoute donc pas un identifiant public permettant de suivre toutes les images produites par un appareil.
Apple peut aussi révoquer une image précise ou les images associées à un capteur compromis. Le négatif développé passe dans les photos supprimées et est automatiquement effacé au bout de 30 jours, sauf récupération par l’utilisateur.
Ces mécanismes ajoutent une dimension importante : une référence signée n’est pas seulement un fichier avec une étiquette. Elle dépend d’une chaîne de signatures, d’horodatages et de listes de révocation contrôlées par l’écosystème Apple.
La situation en France au lancement
En France, la capture Reference Image n’est pas disponible au lancement sur les iPhone 18 Pro vendus dans l’Union européenne. En revanche, des appareils compatibles sous iOS 27, iPadOS 27 ou macOS 27 peuvent développer et consulter des références créées ailleurs.
Apple a annoncé l’iPhone 18 Pro et l’iPhone 18 Pro Max le 9 septembre 2026, puis a publié son explication technique le 15 septembre. La disponibilité des iPhone 18 Pro aux États-Unis et dans d’autres marchés de première vague est annoncée à partir du 18 septembre 2026.
Là où s’arrête la garantie
Reference Image ne constitue pas un détecteur universel d’images générées par IA. Il permet de vérifier qu’un capteur d’iPhone a enregistré les données associées à une référence dans une fenêtre temporelle sécurisée. Il ne vérifie pas qui tenait le téléphone, où la photo a été prise, si la scène a été mise en scène ni si sa description correspond à la réalité.
