L'iPhone 18 Pro peut prouver que vos photos ne sont pas truquées – mais avec certaines limites - ZDNET

Les points clés à retenir sur la technologie de filigrane qui arrive sur les iPhone 18 Pro

• La nouvelle fonctionnalité d’Apple relative à la provenance des images, « Reference Image », permet de vérifier l’origine d’une photo.
• Elle présente toutefois des lacunes qui suscitent des inquiétudes chez les développeurs open source.
• La provenance des contenus n’est toujours pas une priorité dans le secteur technologique.

L’événement annuel d’Apple consacré au matériel, qui s’est tenu la semaine dernière, s’est ouvert sur la présentation des iPhone 18 Pro et Pro Max. Le nouveau PDG, John Ternus, s’est immédiatement concentré sur Apple Intelligence, soulignant à quel point cette technologie est au cœur des nouveaux appareils — en particulier en ce qui concerne vos photos.

« Reference Image », une nouvelle fonctionnalité des futurs modèles d’iPhone 18, permet aux utilisateurs de prouver qu’ils ont bien pris une photo et que celle-ci n’a pas été générée par l’IA ni modifiée. Cette fonctionnalité est « optimisée par le nouveau capteur de l’appareil photo principal, capable de « signer » chaque pixel qu’il détecte », a indiqué Apple dans son communiqué, créant ainsi une copie numérique de la photo à partir des données de ce capteur.

Les utilisateurs peuvent comparer côte à côte les images de référence et les images principales dans l’application Photos afin d’identifier d’éventuelles retouches ou modifications entre les deux.

Que vaut SynthID ?

Apple a ajouté que la prise en charge de SynthID de Google est « à venir » et qu’elle pourra « aider les utilisateurs à identifier les images générées ou modifiées par l’IA ». Une note de bas de page précise que cela signifie que « SynthID sera disponible dans une mise à jour logicielle plus tard dans l’année et sera inclus pour la plupart des images modifiées, en fonction des modifications appliquées ».

Ces deux avancées constituent des étapes décisives dans la vérification des images, en particulier pour un smartphone susceptible d’être largement utilisé.

Cependant, « Reference Image » n’est pas non plus une solution miracle pour les images générées ou modifiées par l’IA. J’ai discuté avec un expert en provenance de contenu afin d’obtenir davantage de contexte.

Le filigrane, comment ça marche

Reference Image est une fonctionnalité optionnelle. Pour qu’elle fonctionne, les photos doivent être prises en mode « Reference ». Cette fonctionnalité apparaîtra parmi les réglages de l’appareil photo, à l’instar du mode Portrait, pour les utilisateurs qui l’auront activée dans leurs paramètres. Dans ce mode, le nouveau capteur d’Apple s’activera afin de collecter les données supplémentaires nécessaires à la création de la photo de référence. Les utilisateurs pourront ensuite la comparer côte à côte avec toute version modifiée de l’image.

Ari Abelson est cofondateur d’OpenOrigins, une entreprise qui développe des systèmes de vérification cryptographique pour les contenus et l’identité. En mars, la société a lancé Source, un outil gratuit de vérification d’images pour iOS et Android.

« À première vue, cette technologie ressemble beaucoup à Source », a-t-il déclaré. « Nous avions un point de vue très tranché sur les raisons pour lesquelles nous devrions utiliser des hachages cryptographiques et une attestation par capteur au niveau matériel. Apple semble avoir retenu ces éléments et les avoir intégrés dans [son] système. »

Authentification des pixels

Contrairement au tatouage numérique (watermarking), utilisé par OpenAI et SynthID, Source fonctionne en vérifiant une image ou une vidéo dès sa capture sur votre appareil. Lorsque vous téléchargez l’application Source, celle-ci vérifie qu’elle s’exécute sur un téléphone ou un ordinateur portable physique, et non sur une simulation d’appareil fonctionnant sur un serveur. Source authentifie ensuite l’appareil photo en vérifiant les données provenant du capteur de votre appareil, confirmant ainsi une nouvelle fois qu’il ne s’agit pas d’une simulation.

Pour valider les images, Source utilise des métadonnées et des signatures cryptographiques afin de vérifier d’où provient une image et à quel moment elle a été prise. M. Abelson a déclaré à ZDNET qu’il pensait que Reference Image s’appuyait sur une technologie similaire en authentifiant les pixels.

En matière de confidentialité, un représentant d’Apple a confirmé à ZDNET que la société ne stocke que des hachages, et non les photos de référence elles-mêmes, ce qui signifie que vos photos restent sur l’appareil ou dans Private Cloud Compute, comme de nombreux utilisateurs s’y attendent désormais de la part d’Apple en matière de gestion des données.

Limites éventuelles

Alors pourquoi proposer une fonctionnalité comme celle-ci en option ? Apple a expliqué lors d’une présentation que les négatifs numériques sur lesquels s’appuie Reference Image sont assez volumineux en termes de taille de fichier en raison des données de capteur supplémentaires qui les rendent incontestables.

Si le fait d’en faire le réglage par défaut de l’appareil photo pouvait garantir une méthode de vérification des images aux utilisateurs de l’iPhone 18, cela occuperait également beaucoup d’espace de stockage sur votre appareil. Ce n’est pas idéal pour les utilisateurs qui n’ont pas souvent besoin de vérifier l’origine de leurs photos.

De plus, selon Apple, cette fonctionnalité ne sera pas encore disponible en Chine en raison d’exigences réglementaires. Pour les utilisateurs basés dans l’Union européenne, elle ne sera pas disponible sur les modèles d’iPhone 18 pour lesquels elle semble avoir été conçue, mais iOS 27, iPadOS 27 et macOS 27 permettront aux utilisateurs de visualiser les images de référence.

Comparer les images

Pour l’instant, l’accès à l’API et les capacités d’affichage de la version 27 ne permettront pas aux utilisateurs de prendre réellement des photos en mode « Reference Image », bien qu’Apple ait indiqué vouloir étendre les capacités de capture l’année prochaine. Pour l’instant, si vous ne possédez pas d’iPhone 18 Pro ou Pro Max, vous ne pourrez que vous entraîner à comparer des images.

Le nouveau Duo pliable d’Apple, qui a clôturé la présentation, ne disposera pas non plus de la fonctionnalité « Reference Image ». En effet, celle-ci est liée au système de caméra principale Fusion d’Apple, dont le Duo est dépourvu.

Actuellement, les images de référence n’apparaissent que sur d’autres appareils Apple — ainsi, si vous souhaitez vérifier l’authenticité d’une photo prise avec un iPhone, vous ne pourrez utiliser la fonction « Reference Image » qu’avec un autre iPhone, Mac ou iPad. Apple a indiqué qu’elle travaillait à l’extension de cette fonctionnalité aux systèmes d’appareils photo tiers l’année prochaine.

Des limites opaques

Cependant, « Reference Image » d’Apple n’est pas open source, ce qui a laissé M. Abelson avec des questions.

« Il est très difficile de comprendre comment Apple procède et pourquoi », a-t-il déclaré. « Ils disent qu’ils utilisent des hachages cryptographiques. C’est très bien – mais de quel type de hachages cryptographiques s’agit-il ? À quoi ressemblent-ils ? Comment procèdent-ils à l’attestation des appareils ? Comment fonctionne le capteur ? Ce sont là autant d’éléments qui ne sont pas encore divulgués ni rendus publics, et qui ne le seront peut-être jamais. »

Pour M. Abelson, il est donc difficile de savoir où pourraient apparaître d’éventuelles failles de sécurité. Il a ajouté qu’OpenOrigins prévoyait de mettre en open source l’ensemble de sa pile technologique au cours du mois prochain, « principalement parce que nous voulons comprendre les failles de sécurité potentielles ».

« Apple affiche un bilan impressionnant en matière de sécurité, mais le concept de code source fermé est complexe dans le domaine de la cybersécurité », a-t-il ajouté.

Pour Apple, cependant, sa réputation justifie de garder ces informations confidentielles. Un représentant d’Apple a déclaré que la société « miserait la marque Apple » sur le fait que Reference Image est une source fiable de vérité concernant les images.

Capture de profondeur 3D

M. Abelson a également souligné qu’Apple ne se concentrait pas actuellement sur la capture de profondeur 3D, qui permet de faire la distinction entre une scène réelle et la photo d’une photo.

J’ai testé cette fonctionnalité dans l’application Source : elle crée une carte de profondeur 3D de tout ce que vous capturez, en prenant plusieurs photos sous différents angles et en les assemblant. Vous pouvez ensuite visualiser la carte de profondeur d’une image à différents niveaux de définition.

Lorsque j’ai testé cette fonctionnalité en prenant une photo d’une photo, l’image ne présentait pas la profondeur mentionnée ci-dessus ; il était évident que Source ne parvenait pas à détecter les variations au niveau des pixels.

« Grâce à la carte de profondeur, nous sommes capables de faire la distinction entre la courbure d’un visage humain et la surface plane d’un écran », a déclaré le Dr Manny Ahmed, cofondateur d’OpenOrigins, à ZDNET en mars.

M. Abelson a souligné que les attaques de type « photo d’une photo » constituent depuis des années un problème courant en matière de provenance et posent également problème pour d’autres normes telles que la C2PA.

« Nous ne pensons pas que ce système puisse être contourné »

Alors pourquoi une entreprise qui investit autant dans la fabrication de ses appareils photo — et qui, en apparence, prend très au sérieux la question de la provenance — n’opterait-elle pas d’emblée pour la cartographie 3D ?

Interrogé à ce sujet, un représentant d’Apple a expliqué à ZDNET que, sans l’utilisation d’un appareil photo supplémentaire, la cartographie 3D repose souvent sur un logiciel et peut donc être falsifiée — ce qui n’est pas suffisamment sécurisé selon les normes d’Apple.

Pour garantir que « Reference Image » soit un outil fiable de vérification des photos, l’entreprise a choisi de se concentrer sur une approche matérielle, qu’elle estime plus hermétique.

« Nous ne pensons pas que ce système puisse être contourné », a déclaré un représentant d’Apple à ZDNET.

Des lacunes à combler ?

Pourtant, M. Abelson estime qu’un autre facteur entre en jeu : la demande et l’incertitude du marché.

« Apple a imposé des limites dans ce domaine, je pense, de manière intentionnelle, qui sont tout simplement relativement intéressantes », a déclaré M. Abelson. « Je pense que c’est en partie parce qu’ils ne veulent pas investir excessivement dans la robustesse d’une technologie qui n’a pas encore fait ses preuves sur le marché. J’imagine qu’au fil des années, Apple va se concentrer davantage sur la manière d’établir des normes plus robustes dans ce domaine, à mesure que nous constaterons des failles. »

Comme pour toute technologie de première génération, les nombreux utilisateurs qui testeront « Reference Image » mettront en évidence les lacunes qu’Apple devra combler.

Autorisations floues et contrôle isolé

M. Abelson a fait valoir que, la fonctionnalité « Reference Image » étant régie par Apple, la société se réserve le droit de supprimer rétroactivement les images de référence et leurs données. Apple a déclaré à ZDNET qu’elle ne le ferait que dans des conditions très spécifiques, à titre de « mesure de sécurité ».

Par exemple, si une image de référence déclenche des alertes en ne respectant pas les lois de la physique ou en ne correspondant pas à la classe de capteur de l’appareil correspondant, Apple en prendrait note et invaliderait ce capteur.

En substance, Apple estime que cela ne se produira pas souvent, mais la décision resterait à la discrétion de l’entreprise. Nous pourrions obtenir plus de détails à ce sujet la semaine prochaine, lorsque Apple devrait publier des informations supplémentaires sur cette fonctionnalité.

Il n’en reste pas moins que, comme le souligne M. Abelson, c’est une possibilité qui mérite d’être prise en compte lorsqu’il existe des alternatives open source en matière de provenance.

« Nous ne disposons pas d’un cadre permettant d’expliquer ou de prendre des décisions quant aux raisons pour lesquelles Apple pourrait agir ainsi, ce qui est compliqué à l’ère de la confiance », a-t-il déclaré.

OpenOrigins Source, en revanche, est décentralisée et enregistre les images vérifiées sur la blockchain. M. Abelson a expliqué qu’il s’agissait d’un choix délibéré visant à éviter la faille de sécurité associée à un contrôleur unique.

Une norme de confiance unique

Nous sommes encore loin d’en être à ce que la provenance devienne une préoccupation publique de masse (le simple étiquetage des vidéos générées par l’IA semble mettre du temps à s’imposer, sans parler de savoir si les gens se soucient de savoir si ce qu’ils voient est réel). Pour M. Abelson, pour qu’un outil de provenance ait une réelle importance, il doit être universellement accepté et bénéficier de la confiance des journalistes, des enquêteurs et de tous ceux qui recueillent des preuves — le fait de ne pas savoir qui est autorisé à supprimer des preuves, ni pourquoi, sape cette confiance.

« Cela devient simplement une petite faille de sécurité : si vous souhaitez nier l’existence réelle d’une photo, vous pourriez prétendre qu’Apple en avait après vous », a-t-il déclaré. « Nous avons conçu notre blockchain de la manière qui nous semble la plus efficace pour permettre la collecte massive de photos. Toute personne disposant d’un nœud participe au maintien de ce réseau de preuves. »

Si Apple reconnaît l’intérêt de Reference Image, M. Abelson estime que l’entreprise a l’opportunité de définir la norme en matière de provenance des contenus, mais s’imposer face aux alternatives open source pourrait s’avérer délicat sans un investissement significatif dans la sécurité.

« Je pense que tout système qui vise l’universalité, y compris celui d’Apple, devra un jour se pencher sur la manière de décentraliser efficacement ces réseaux et de garantir un niveau de confiance partagé entre les utilisateurs », a-t-il déclaré.