Apple Reference Image riguarda la cattura: collega i dati acquisiti dal sensore di alcuni iPhone a un riferimento firmato e a un intervallo temporale. C2PA, invece, registra attestazioni firmate sulla provenienza di un file, comprese le modifiche dichiarate. Nessuno dei due sistemi dimostra da solo che la scena sia autentica o che la didascalia sia corretta.
Che cosa può attestare la provenienza di un’immagine
Un riferimento di cattura può documentare che un sensore ha registrato determinati dati; le credenziali C2PA possono descrivere la provenienza e le modifiche associate a un’immagine. Sono informazioni diverse, e nessuna delle due basta a stabilire che cosa sia successo davvero nella scena o se il testo che accompagna la foto sia accurato. Una fotocamera, per esempio, può fotografare un’immagine generata con l’IA: la registrazione riguarda ciò che ha catturato il sensore, non la verità di ciò che l’immagine raffigura.
Il fotografo Glyn Dewis affronta questo limite e l’uso facoltativo di Apple Reference Image in un video in inglese. È un commento sul tema, non una prova tecnica del funzionamento del sistema.
Come funziona Apple Reference Image
Apple descrive Reference Image come una modalità facoltativa per le fotocamere principali di iPhone 18 Pro e iPhone 18 Pro Max. In modalità Reference, il sensore firma i dati dei pixel subito dopo lo scatto; secondo Apple, il sistema operativo non può modificarli prima della firma. Il negativo digitale sicuro viene poi elaborato da Private Cloud Compute (PCC), che verifica le firme, sviluppa l’immagine e applica la firma finale. Apple descrive qui il processo e i suoi limiti.
La firma finale combina RSA-3072 e ML-DSA-87, secondo il progetto dichiarato da Apple. Anche i timestamp servono a delimitare il momento della cattura: i token temporali arrivano con una frequenza media globale di 15 minuti, ma l’intervallo dipende dalle condizioni della rete. Se l’iPhone è offline, il limite superiore dell’intervallo può essere aggiunto quando torna disponibile una connessione.
Apple afferma che PCC è progettato affinché i dati delle immagini in elaborazione non siano visibili all’azienda. Dopo lo sviluppo, il negativo viene spostato in Eliminati di recente e cancellato automaticamente dopo 30 giorni, salvo che l’utente lo recuperi o lo elimini prima.
Per un approfondimento dedicato alla funzione, leggi anche il precedente articolo di NeoTeo su Apple Reference Image.
Che cosa registrano le credenziali C2PA
Le Content Credentials sono attestazioni di provenienza firmate e associate a un file. Possono descrivere l’origine di un contenuto, le modifiche e l’eventuale uso dell’IA, quando gli strumenti coinvolti aggiornano le credenziali. Il loro scopo è documentare informazioni sulla storia del file, non giudicare se il contenuto sia vero o accurato: lo precisa la spiegazione ufficiale di C2PA.
La specifica di base C2PA non impone di identificare pubblicamente la persona o l’organizzazione che ha creato l’immagine. Estensioni facoltative possono aggiungere informazioni d’identità, quindi la loro presenza dipende dall’implementazione. Le credenziali incorporate possono anche essere rimosse; C2PA descrive sistemi come filigrane o ricerche tramite impronta digitale come possibili strumenti per ritrovarle, quando sono supportati.
Apple Reference Image e C2PA a confronto
| Sistema | Che cosa registra | Che cosa può documentare | Limite principale |
| Apple Reference Image | Dati dei pixel firmati dal sensore e informazioni temporali associate alla cattura | Un riferimento alla cattura effettuata dalla fotocamera principale dei modelli supportati | Non stabilisce da solo se la scena fosse messa in scena o se la didascalia sia corretta |
| C2PA / Content Credentials | Attestazioni firmate sulla provenienza del file | Origine, modifiche e uso dell’IA, se gli strumenti aggiornano le credenziali | La provenienza non determina se il contenuto sia vero o accurato |
La differenza pratica è nel momento e nel tipo di informazione: Reference Image parte dalla cattura del sensore; C2PA può documentare passaggi successivi nella storia del file. Per capire se una foto è stata modificata, conta ciò che le credenziali registrano; per ricondurla a una cattura, conta il riferimento associato ai dati del sensore. Nessuno dei due sostituisce il controllo del contesto.
I due sistemi possono lavorare insieme?
In un articolo del 12 ottobre 2026, PetaPixel riferisce che Apple Reference Image e C2PA non hanno un’integrazione diretta. PetaPixel propone come possibile flusso di lavoro conservare il riferimento originale della cattura e usare poi strumenti compatibili con C2PA per registrare le modifiche su una copia elaborata. È una proposta, non una funzione integrata già disponibile. PetaPixel presenta qui il confronto e l’ipotesi di un flusso combinato.
