Ajouter une signature numérique, appuyée par le service cloud propre d’Apple, est censé vous donner la certitude que la photo finale est légitime. Comment, toutefois, peut-on être sûr que la signature est authentique ?
Apple souligne que, en théorie, quelqu’un pourrait remplacer ou modifier l’image d’un appareil photo avant qu’elle ne soit marquée comme authentique. Le mode Image de référence est conçu pour se protéger contre cela en ajoutant sa première signature numérique directement à l’intérieur du capteur de l’appareil photo.
Le capteur possède sa propre clé cryptographique privée, générée lors de la fabrication du téléphone et conservée à l’intérieur, afin de créer une signature liée aux données d’image qu’il capture. C’est une sorte de sceau numérique anti‑tampering. Aucun autre téléphone ne possède cette clé, et si quelqu’un modifie les données, elles ne passeront plus le contrôle de signature. Apple certifie la clé publique correspondante lors de la fabrication afin que son service cloud puisse vérifier la signature du capteur.
Le mode Référence est optionnel pour l’appareil photo principal de l’iPhone 18 Pro ou Pro Max, il ne sera donc pas activé par défaut. Pour l’activer, il faut ouvrir Paramètres > Appareil photo > Image de référence, puis toucher Ajouter le mode de référence, avant de suivre les instructions à l’écran. Pour l’utiliser, ouvrez votre appareil photo, puis faites défiler pour sélectionner Mode Référence. Lorsque vous prenez une photo avec ce mode activé, le capteur transforme la lumière capturée en données d’image numériques et les signe en utilisant sa propre clé cryptographique unique. Le mode empêche également le micrologiciel du capteur d’altérer les données capturées (peu probable, mais cela couvre encore une zone potentielle d’attaque).
Lors de la fabrication, Apple enregistre à quel capteur de caméra appartient quel téléphone. Le capteur et le processeur de sécurité du téléphone disposent chacun de leur propre clé numérique qu’ils utilisent pour signer des parties de l’enregistrement de capture pour chaque photo. Le service cloud d’Apple vérifie ensuite ces signatures et confirme que le capteur et le processeur de sécurité appartiennent bien ensemble. Cela est conçu, en théorie, comme une sauvegarde pour empêcher quelqu’un d’enlever un capteur authentique et de l’utiliser ailleurs pour diffuser de fausses photos.
La preuve est stockée en utilisant un format RAW populaire appelé négatif numérique, ou DNG. Il est lié à la photo finale que produit votre appareil photo. Avant le développement, vous pouvez le conserver indéfiniment ou le partager pour que quelqu’un d’autre le développe plus tard. Vous verrez les deux dans l’application Photos afin de comparer et d’opposer les éléments. Après le développement, le négatif est déplacé vers votre dossier de photos supprimées et est automatiquement supprimé après 30 jours à moins que vous ne le récupériez.
