La cinquième bêta d’iOS 27 dissimule dans ses entrailles un mécanisme encore jamais vu sur un smartphone, un système baptisé « Apple Reference Image » qui ambitionne de prouver, cryptographiquement, qu’une photographie a bel et bien été captée par l’objectif d’un iPhone et non fabriquée par une intelligence artificielle. Dans un monde où les deepfakes prolifèrent avec une aisance déconcertante, Apple s’attaque au problème à la racine, au moment même où le capteur enregistre la lumière.
Le principe, exhumé par des développeurs fouillant le code de la bêta, fonctionne selon une logique d’authentification volontaire. L’utilisateur active un mode « Reference » dans l’application Appareil photo, capture son cliché, puis l’image brute accompagnée de ses métadonnées est expédiée vers le Private Cloud Compute d’Apple. Les serveurs attribuent alors un identifiant unique à la photo, une sorte de sceau numérique infalsifiable. Et la suite est particulièrement élégante… Une fois le cliché certifié, n’importe quel appareil Apple peut vérifier localement son authenticité, sans jamais révéler à Cupertino quelles images sont consultées. La vie privée reste donc sanctuarisée, du moins en théorie, tandis que la preuve d’authenticité circule librement.
L’enjeu dépasse très largement le selfie du dimanche ou la photo de vacances. Journalistes couvrant des zones de conflit, experts judiciaires présentant des preuves devant un tribunal, assureurs évaluant un sinistre, tous ces professionnels se heurtent aujourd’hui à une question devenue lancinante, celle de savoir si une image est authentique ou générée par un modèle de diffusion. Apple Reference Image pourrait leur offrir une réponse vérifiable, traçable, ancrée dans le matériel même de l’iPhone.
Apple n’opère évidemment pas dans un vide technologique et rejoint un écosystème déjà en ébullition. Google a développé SynthID, un filigrane invisible intégré aux contenus produits par ses modèles d’IA, qu’OpenAI a d’ailleurs adopté pour ses propres générations d’images. YouTube a déployé des outils de détection de deepfakes fondés sur la reconnaissance de ressemblance faciale. Mais ces approches partagent une philosophie inverse, elles tentent de marquer ou d’identifier le faux a posteriori. Apple, avec une audace caractéristique, choisit de certifier le vrai a priori, dès la prise de vue. La différence est fondamentale, car il est toujours plus robuste de prouver l’origine d’un fichier que de démasquer une contrefaçon sophistiquée.
La fiabilité de ces dispositifs reste pourtant une question ouverte, et l’exemple de Meta devrait inciter à la prudence. Le Meta Oversight Board a jugé plus tôt cette année que les mécanismes de détection de deepfakes déployés par la maison mère de Facebook et Instagram étaient insuffisants, un constat embarrassant pour une plateforme qui brasse des milliards d’images par jour. Apple parviendra-t-elle à faire mieux avec son approche par certification matérielle ? La robustesse du système dépendra sans doute de la solidité du lien entre le capteur physique de l’iPhone et l’identifiant cryptographique généré dans le cloud, un maillon que les chercheurs en sécurité ne manqueront pas de tester avec acharnement dès la sortie publique.
iOS 27 devrait quitter sa phase de bêta le mois prochain, probablement aux côtés de la nouvelle génération d’iPhone. Apple Reference Image pourrait alors devenir la première fonctionnalité grand public capable de transformer chaque possesseur d’iPhone en témoin certifié, une perspective qui, dans une époque où voir ne suffit plus à croire, ressemble furieusement à une nécessité.
