Apple's echte-foto-bewijs verschijnt overal behalve in de EU

Apple bouwt een camera die ondertekent wat ze ziet

Apple's Referentiebeeld-modus geeft de camerasensor van de iPhone 18 Pro een eigen ondertekeningssleutel, gegenereerd tijdens de fabricage, die de chip nooit verlaat. Wanneer de Referentiebeeld-modus aan staat en de sluiter afgaat, digitaliseert de sensor het analoge lichtsignaal en ondertekent vervolgens het gedigitaliseerde beeld samen met een ingebedde metadata-digest, binnen de sensor zelf, voordat die gegevens de rest van de telefoon bereiken. Apple's Secure Enclave Processor ondertekent afzonderlijk de metadata op besturingssysteemniveau, het digitale zoomniveau, de belichting en de lensparameters, met een eigen sleutel, geattesteerd door wat Apple de Basic Attestation Authority noemt. Er wordt ook een tijdstempel meegebonden: het toestel bewaart het meest recente RFC 3161-tijdstempeltoken dat het via Apple's pushnetwerk ontving, ongeveer elke 15 minuten vernieuwd afhankelijk van het netwerk, plus een tweede tijdstempel die als bovengrens direct na de opname wordt genomen.

Die combinatie, sensorhandtekening, Secure Enclave-handtekening en tijdstempel, is wat Apple een referentiebeeld noemt nog voordat het is ontwikkeld tot een foto die iemand kan bekijken. Apple omschrijft het doel zonder omwegen: "Een referentiebeeld moet getrouw laten zien wat de sensor heeft vastgelegd. Omzettingen van beeldgegevens van de ruwe vastgelegde pixels tot het uiteindelijke zichtbare beeld moeten publiekelijk verifieerbaar zijn." De kern is dat niemand het beeld heimelijk kan bewerken tussen de sensor en het uiteindelijke bestand, ook Apple zelf niet.

De vertrouwensketen, van sensor tot cloud

Private Cloud Compute controleert vier afzonderlijke dingen voordat het een beeld als geverifieerde referentiefoto erkent. Het herberekent de ingebedde metadata-digest en vergelijkt die met de eigen handtekening van de sensor, zodat een enkel gewijzigd byte de overeenkomst zou verbreken. Het doorloopt de Secure Enclave-handtekeningketen tot aan de Basic Attestation Authority, en bevestigt zo dat die sleutel echt in Apple-hardware is ingebouwd. Het controleert een apparaatmanifest om te bevestigen dat de sensor en de Secure Enclave die de metadata ondertekende uit dezelfde fysieke telefoon komen, en niet uit twee samengevoegde apparaten. Alleen dan voert het een neurale-netwerkcontrole uit op de vraag of het beeld toont wat Apple "de fysieke kenmerken die worden verwacht van ruwe output van onze sensoren" noemt.

Alleen nadat alle vier de controles zijn doorstaan, "ontwikkelt" Private Cloud Compute de ondertekende gegevens tot het uiteindelijke referentiebeeld, met demozaïekvorming, toonaanpassing en compressie, zoals een laboratorium een film van een negatief zou ontwikkelen. Apple's eigen vergelijking klopt precies: de ruwe ondertekende gegevens werken als een digitaal negatief, en het uiteindelijke beeld dat iemand ziet is wat een fotolab daarvan zou afdrukken. Apple zegt dat het proces zo is gebouwd dat "zelfs Apple geen toegang tot beeldgegevens kan krijgen, net zoals Apple de informatie die voor Apple Intelligence in PCC wordt verwerkt niet kan zien." In de Foto's-app staat het referentiebeeld naast het origineel, zodat iemand beide direct kan vergelijken.

Wat de Referentiebeeld-modus niet bewijst

De Referentiebeeld-modus bewijst één specifiek ding: dat een bepaalde iPhone-sensor precies die pixels op precies dat moment heeft vastgelegd, sindsdien ongewijzigd. Het zegt niets over of de scène voor de lens zelf echt was. Richt een iPhone 18 Pro in Referentiebeeld-modus op een ander scherm dat een door AI gegenereerd beeld toont, en het systeem zal getrouw bevestigen dat de sensor precies die pixels heeft vastgelegd, want dat is ook zo. De keten van handtekeningen heeft geen manier om te weten dat het gefotografeerde scherm zelf een vervalsing toonde.

Dat is een echte beperking, en Apple noemt die ook rechtstreeks in het eigen materiaal. Apple's eigen formulering onderschrijft dat: "Een gebruiker kan erop vertrouwen dat wat wordt getoond als het geauthenticeerde beeld overeenkomt met de scène die daadwerkelijk is gefotografeerd", een uitspraak over de eerlijkheid van de sensor, niet over de eerlijkheid van wat ervoor werd geplaatst. Voor een schade-expert, een koper op een marktplaats of een leverancier die een afleverfoto controleert, is de bruikbare lezing enger dan de kop suggereert: een ondertekend referentiebeeld sluit latere bewerking en AI-generatie in bewerkingssoftware uit, maar sluit niet uit dat iemand in scène heeft gezet wat de camera ziet voordat de sluiter ooit afgaat.

Overal behalve in het rechtsgebied dat het het hardst nodig heeft

Apple brengt de Referentiebeeld-modus bijna overal uit waar het de iPhone 18 Pro verkoopt, met twee genoemde uitzonderingen. De functie is bij de lancering niet beschikbaar in China, iets wat Apple toeschrijft aan lokale wettelijke vereisten zonder een specifieke wet te noemen. In de Europese Unie is het vastleggen van nieuwe referentiebeelden bij de lancering ook niet beschikbaar op iPhone 18 Pro-modellen, al is de beperking smaller dan die van China: EU-gebruikers met iOS 27, iPadOS 27 of macOS 27 kunnen nog steeds referentiebeelden die elders op een ander toestel zijn vastgelegd ontwikkelen en bekijken, ze kunnen alleen geen eigen beelden maken.

Die scheiding is belangrijk vanwege wie er in de uitgesloten markt woont. De Europese Unie handhaaft enkele van de strengste regels tegen fotofraude en voor consumentenbescherming ter wereld, precies het rechtsgebied met de meeste operationele reden om als eerste een sensor-ondertekende fotostandaard te willen. Apple heeft dit geen permanent beleid genoemd; het bedrijf noemt EU-wettelijke vereisten als oorzaak zonder te specificeren welke wet, wat ruimte laat voor de mogelijkheid dat de beperking op vastleggen een tijdelijk lanceringsprobleem is en geen blijvende situatie.

Het compliance-instrument dat EU-bedrijven nog niet zelf kunnen maken

Europese kleine en middelgrote bedrijven dragen een heel eigen versie van het fotofraudeprobleem waarvoor de Referentiebeeld-modus is ontworpen. Verzekeringsclaims komen binnen met in scène gezette of met AI bewerkte schadefoto's. Advertenties op marktplaatsen en voor vastgoed worden opgesmukt met gegenereerde beelden van een woning of product die niet helemaal overeenkomen met wat een koper ontvangt. Leveranciers dienen bewijs-van-levering- of toestandsfoto's in die een koper achteraf niet kan controleren. Onboarding- en identiteitsverificatieprocessen leunen op documentfoto's en selfies die AI-generatietools goedkoop hebben gemaakt om na te maken. In Nederland geldt dezelfde logica voor advertenties op Marktplaats of voor schadefoto's die een verzekeraar moet controleren.

Apple heeft net het eerste antwoord op grote schaal, ingebouwd in de hardware zelf, uitgebracht: een ondertekende, in de cloud geverifieerde foto waarop een bedrijf kan wijzen en zeggen dat die van een echte sensor komt, ongewijzigd, op dat exacte moment. De bedrijven met de duidelijkste operationele reden om die standaard als eerste over te nemen, degenen die de strenge eigen EU-handhaving tegen fraude en voor consumentenbescherming het hoofd moeten bieden, zijn precies degenen die bij de lancering geen enkele ondertekende referentiefoto op dit toestel kunnen maken. Ze kunnen vandaag Foto's openen en een referentiebeeld bekijken dat iemand anders elders heeft vastgelegd. Hun eigen ondertekende referentiefoto op dit toestel maken is het stuk dat bij de lancering nog ontbreekt.

Lees hierna: Siri AI gaat wereldwijd live, Europa wacht nog steeds  |  De iPhone van uw kind vraagt nu voor elke site