Apple lleva su prueba de foto real a todo el mundo, menos a la UE

Apple construye una cámara que firma lo que ve

El modo Imagen de Referencia de Apple da al sensor de la cámara del iPhone 18 Pro su propia clave de firma, generada durante la fabricación, que nunca sale del chip. Cuando el modo Imagen de Referencia está activado y se dispara el obturador, el sensor digitaliza la señal analógica de luz y firma el fotograma digitalizado junto con un resumen de metadatos incorporado, dentro del propio sensor, antes de que esos datos lleguen al resto del teléfono. El Secure Enclave Processor de Apple firma por separado los metadatos del sistema operativo, el nivel de zoom digital, la exposición y los parámetros del objetivo, con su propia clave, certificada por lo que Apple llama la Basic Attestation Authority. También se incorpora una marca de tiempo: el dispositivo conserva el token de sellado de tiempo RFC 3161 más reciente que recibió a través de la red push de Apple, renovado aproximadamente cada 15 minutos según la red, más una segunda marca de tiempo tomada como límite superior justo después de la captura.

Esa combinación, firma del sensor, firma del Secure Enclave y marca de tiempo, es lo que Apple llama una imagen de referencia incluso antes de convertirse en una foto que una persona pueda ver. Apple describe el objetivo sin rodeos: "Una imagen de referencia debe mostrar fielmente lo que capturó el sensor. Las transformaciones de los datos de imagen desde los píxeles capturados en bruto hasta la imagen final visible deben ser verificables públicamente." La idea central es que nadie pueda editar la imagen en secreto entre el sensor y el archivo final, ni siquiera Apple.

La cadena de confianza, del sensor a la nube

Private Cloud Compute comprueba cuatro cosas distintas antes de aceptar una imagen como foto de referencia verificada. Vuelve a calcular el resumen de metadatos incorporado y lo compara con la firma propia del sensor, de modo que un solo byte alterado rompería la coincidencia. Recorre la cadena de firmas del Secure Enclave hasta la Basic Attestation Authority, confirmando que esa clave está realmente integrada en hardware de Apple. Comprueba un manifiesto del dispositivo para confirmar que el sensor y el Secure Enclave que firmó los metadatos proceden del mismo teléfono físico, no de dos dispositivos distintos ensamblados. Solo entonces ejecuta una comprobación de red neuronal sobre si la imagen muestra lo que Apple llama "las características físicas que se esperan de la salida en bruto de nuestros sensores."

Solo tras superar las cuatro comprobaciones, Private Cloud Compute "desarrolla" los datos firmados en la imagen de referencia final, con demosaico, ajuste de tono y compresión, del mismo modo en que un laboratorio revelaría una película a partir de un negativo. La propia comparación de Apple es exacta: los datos firmados en bruto funcionan como un negativo digital, y la imagen final que ve una persona es lo que un laboratorio fotográfico imprimiría a partir de él. Apple dice que el proceso está construido de forma que "ni siquiera Apple puede acceder a los datos de la imagen, del mismo modo que Apple no puede ver la información procesada para Apple Intelligence en PCC." En la aplicación Fotos, la imagen de referencia aparece junto al original para que cualquiera pueda comparar ambas directamente.

Lo que el modo Imagen de Referencia no demuestra

El modo Imagen de Referencia demuestra una sola cosa: que un sensor concreto de iPhone capturó exactamente esos píxeles en ese momento exacto y que no se han alterado desde entonces. No dice nada sobre si la escena frente al objetivo era en sí misma genuina. Si se apunta un iPhone 18 Pro en modo Imagen de Referencia hacia otra pantalla que muestra una imagen generada por IA, el sistema certificará fielmente que el sensor capturó exactamente esos píxeles, porque así fue. La cadena de firmas no tiene forma de saber que la pantalla fotografiada mostraba en realidad una falsificación.

Se trata de una limitación real, y Apple la señala directamente en sus propios materiales. El propio planteamiento de Apple lo respalda: "Un usuario puede confiar en que lo que se muestra como la imagen autenticada corresponde a la escena que realmente se fotografió", una afirmación sobre la honestidad del sensor, no sobre la honestidad de lo que se colocó frente a él. Para un perito de seguros, un comprador en un mercado de segunda mano o un proveedor que revisa una foto de entrega, la lectura útil es más estrecha de lo que sugiere el titular: una imagen de referencia firmada descarta la edición posterior y la generación por IA dentro de un programa de edición de imágenes, pero no descarta que alguien haya preparado lo que ve la cámara antes de que se dispare el obturador.

En todas partes menos en la jurisdicción que más lo necesita

Apple está llevando el modo Imagen de Referencia a casi todos los mercados donde vende el iPhone 18 Pro, con dos excepciones nombradas. La función no está disponible al lanzamiento en China, algo que Apple atribuye a requisitos regulatorios locales sin nombrar una ley concreta. En la Unión Europea, capturar nuevas imágenes de referencia tampoco está disponible al lanzamiento en los modelos de iPhone 18 Pro, aunque la restricción es más estrecha que la de China: los usuarios de la UE con iOS 27, iPadOS 27 o macOS 27 pueden seguir revelando y viendo imágenes de referencia capturadas en otro dispositivo en otro lugar, simplemente no pueden generar las suyas propias.

Esa división importa por quién vive en el mercado excluido. La Unión Europea aplica algunas de las normas más estrictas del mundo contra el fraude fotográfico y en protección al consumidor, precisamente la jurisdicción con más motivos operativos para querer un estándar de foto firmada por sensor cuanto antes. Apple no lo ha llamado una política permanente; nombra requisitos regulatorios de la UE como causa sin identificar qué ley, lo que deja abierta la posibilidad de que la restricción a la captura sea un desajuste temporal de lanzamiento y no algo duradero.

La herramienta de cumplimiento que las empresas de la UE todavía no pueden generar

Las pequeñas y medianas empresas europeas cargan con una versión muy concreta del problema del fraude fotográfico que el modo Imagen de Referencia se diseñó para resolver. Las reclamaciones de seguros llegan con fotos de daños escenificadas o retocadas con IA. Los anuncios de mercados de segunda mano e inmobiliarias se maquillan con imágenes generadas de una vivienda o un producto que no coincide del todo con lo que recibe el comprador. Los proveedores presentan fotos de entrega o de estado que un comprador no tiene forma de verificar después de los hechos. Los procesos de incorporación y verificación de identidad se apoyan en fotos de documentos y selfies que las herramientas de generación por IA han abaratado falsificar. En España, esa misma lógica se aplica a los anuncios de pisos en Idealista o a las fotos de siniestros que revisa una aseguradora.

Apple acaba de lanzar la primera respuesta de gran escala integrada en el propio hardware: una foto firmada y verificada en la nube que una empresa podría señalar y decir que procede de un sensor real, sin editar, en ese momento exacto. Las empresas con el motivo operativo más claro para adoptar ese estándar primero, las que enfrentan la propia aplicación estricta de la UE contra el fraude y en protección al consumidor, son precisamente las que no pueden generar ni una sola foto de referencia firmada en este dispositivo al lanzamiento. Hoy pueden abrir Fotos y verificar una imagen de referencia que otra persona capturó en otro mercado. Generar su propia foto de referencia firmada en este dispositivo es la pieza que todavía falta al lanzamiento.

Leer a continuación: Siri AI llega al mundo, Europa sigue esperando  |  El iPhone de tu hijo ahora pregunta antes de cada web