Apple Reference Image en C2PA leggen verschillende soorten herkomst vast: Apple koppelt een referentie aan pixels die een iPhone-sensor heeft opgenomen, terwijl C2PA ondertekende verklaringen over de herkomst en bewerkingen van een bestand kan vastleggen. Geen van beide bewijst op zichzelf dat de afgebeelde gebeurtenis echt is of dat het bijschrift klopt.
Wat zegt een herkomstregistratie over een foto?
Een herkomstregistratie kan iets vertellen over de opname of de geschiedenis van een bestand. Dat is iets anders dan bewijs dat de scène echt is gebeurd. Een iPhone kan bijvoorbeeld een scherm met een AI-afbeelding fotograferen: de registratie kan de sensoropname ondersteunen, maar niet aantonen dat de afgebeelde situatie echt is. Ook een gekozen uitsnede of een onjuist bijschrift kan de context vertekenen.
Fotograaf Glyn Dewis bespreekt in een Engelstalige toelichting hetzelfde onderscheid: een camera kan een misleidende situatie getrouw vastleggen. Zijn video is commentaar, geen technische test.
Hoe Apple Reference Image een opname vastlegt
Apple beschrijft Reference Image als een optionele cameramodus voor de hoofdcamera van iPhone 18 Pro en iPhone 18 Pro Max. In die modus ondertekent de sensor de vastgelegde pixelgegevens direct na de opname. Apple zegt dat het besturingssysteem die pixels niet kan aanpassen voordat ze zijn ondertekend. Een beveiligd digitaal negatief bevat de ondertekende sensorgegevens en tijdsgrenzen. Apple beschrijft de werking en het ontwerp van Reference Image.
Private Cloud Compute (PCC) controleert volgens Apple de handtekeningen en andere gegevens, ontwikkelt het digitale negatief tot een zichtbare afbeelding en voegt de definitieve handtekening toe. Apple zegt dat die handtekening RSA-3072 en ML-DSA-87 combineert. Het bedrijf zegt ook dat PCC zo is ontworpen dat Apple de beeldgegevens tijdens de verwerking niet kan inzien.
De tijdsaanduiding is een venster, geen exact tijdstip. Apple zegt dat tijdstempeltokens wereldwijd gemiddeld elke 15 minuten binnenkomen; de tussenpozen hangen af van de netwerkverbinding. Is het toestel offline, dan kan de bovengrens van het tijdvenster worden toegevoegd nadat er weer verbinding is.
Na de ontwikkeling verhuist het digitale negatief volgens Apple naar Verwijderde foto's. Het wordt na 30 dagen automatisch verwijderd, tenzij de gebruiker het eerder terugzet of verwijdert.
Wat C2PA Content Credentials vastleggen
C2PA-credentials zijn ondertekende herkomstverklaringen die aan een bestand zijn gekoppeld. Ze kunnen informatie bevatten over de oorsprong, wijzigingen en het gebruik van AI. Compatibele camera's, software of diensten kunnen zulke gegevens aanmaken of bijwerken. De C2PA-uitleg over Content Credentials maakt duidelijk dat herkomstgegevens op zichzelf niet kunnen bepalen of digitale inhoud waar, accuraat of feitelijk is.
De kernspecificatie van C2PA verplicht makers niet om hun menselijke of organisatorische identiteit te vermelden. Optionele uitbreidingen kunnen wel identiteitsgegevens toevoegen. Een C2PA-credential betekent dus niet automatisch dat de fotograaf publiek herkenbaar is.
Credentials kunnen uit een bestand worden verwijderd. C2PA beschrijft zogenoemde soft bindings, zoals watermerken of het opzoeken van een vingerafdruk van het bestand, als manieren om een credential terug te vinden als die niet meer is ingesloten. Of dat in een specifieke situatie lukt, hangt af van de ondersteuning van het gebruikte systeem.
De verschillen in één oogopslag
| Vraag | Apple Reference Image | C2PA Content Credentials |
| Waar begint de registratie? | Bij pixelgegevens die de sensor van de hoofdcamera vastlegt, op iPhone 18 Pro en iPhone 18 Pro Max. | Bij ondertekende verklaringen over de herkomst van een bestand. |
| Wat kan over bewerkingen worden vastgelegd? | Een referentie bij de opname; Apple beschrijft geen stapsgewijze bewerkingsgeschiedenis. | Compatibele tools kunnen wijzigingen aan de credential toevoegen of die bijwerken. |
| Is identiteit verplicht? | Apple zegt dat afzonderlijke referentiebeelden niet publiek aan dezelfde sensor worden gekoppeld. | De kernspecificatie vereist geen menselijke of organisatorische identiteit; optionele uitbreidingen kunnen die toevoegen. |
| Bewijst de registratie dat de scène waarheidsgetrouw is? | Nee. Een sensorregistratie bewijst niet dat een scène niet in scène is gezet of dat het bijschrift klopt. | Nee. C2PA zegt dat herkomstgegevens op zichzelf de feitelijke juistheid niet vaststellen. |
De twee registraties beantwoorden dus verschillende vragen. Reference Image richt zich op wat een specifieke sensor heeft vastgelegd; C2PA kan de herkomst en wijzigingen van een bestand documenteren. Voor een bewerkte foto kan dat onderscheid praktisch zijn: de opnameverwijzing en de bewerkingsgeschiedenis horen bij verschillende stappen in de levensloop van het beeld.
Kunnen de systemen elkaar aanvullen?
PetaPixel meldde op 12 oktober 2026 dat Apple Reference Image en C2PA niet rechtstreeks zijn geïntegreerd. Het medium schetste wel een mogelijke werkwijze: de oorspronkelijke Reference Image bewaren en C2PA gebruiken om wijzigingen in een aparte, bewerkte versie vast te leggen. Dat is een voorstel, geen bestaande koppeling. PetaPixel beschreef die mogelijke combinatie en de stand van de integratie.
Wie eerst Apples aanpak afzonderlijk wil bekijken, kan ook NeoTeo’s eerdere uitleg over Apple Reference Image lezen.
