A prova fotográfica real da Apple chega a todo o lado menos à UE

A Apple constrói uma câmara que assina o que vê

O modo Imagem de Referência da Apple atribui ao sensor da câmara do iPhone 18 Pro a sua própria chave de assinatura, gerada durante o fabrico, que nunca sai do chip. Quando o modo Imagem de Referência está ativo e o obturador dispara, o sensor digitaliza o sinal luminoso analógico e assina a imagem digitalizada junto com um resumo de metadados incorporado, dentro do próprio sensor, antes de esses dados chegarem ao resto do telefone. O Secure Enclave Processor da Apple assina separadamente os metadados a nível do sistema operativo, o nível de zoom digital, a exposição e os parâmetros da objetiva, com a sua própria chave, atestada por aquilo que a Apple chama a Basic Attestation Authority. Uma marca temporal também é incorporada: o dispositivo guarda o token de marca temporal RFC 3161 mais recente que recebeu através da rede push da Apple, renovado a cada 15 minutos aproximadamente, dependendo da rede, mais uma segunda marca temporal tomada como limite superior imediatamente após a captura.

Essa combinação, assinatura do sensor, assinatura do Secure Enclave e marca temporal, é o que a Apple chama uma imagem de referência ainda antes de ser revelada numa fotografia que uma pessoa possa ver. A Apple descreve o objetivo sem rodeios: "Uma imagem de referência tem de mostrar fielmente aquilo que o sensor captou. As transformações dos dados de imagem, desde os pixels em bruto captados até à imagem final visível, têm de ser publicamente verificáveis." A ideia central é que ninguém possa editar a imagem em segredo entre o sensor e o ficheiro final, nem mesmo a própria Apple.

A cadeia de confiança, do sensor até à nuvem

O Private Cloud Compute verifica quatro coisas distintas antes de reconhecer uma imagem como uma fotografia de referência verificada. Recalcula o resumo de metadados incorporado e compara-o com a assinatura própria do sensor, de modo que um único byte alterado quebraria a correspondência. Percorre a cadeia de assinaturas do Secure Enclave até à Basic Attestation Authority, confirmando que essa chave está realmente incorporada em hardware da Apple. Verifica um manifesto do dispositivo para confirmar que o sensor e o Secure Enclave que assinou os metadados vêm do mesmo telefone físico, e não de dois dispositivos diferentes montados em conjunto. Só depois é que executa uma verificação por rede neuronal sobre se a imagem mostra aquilo que a Apple chama "as características físicas esperadas da saída em bruto dos nossos sensores."

Só depois de as quatro verificações serem aprovadas é que o Private Cloud Compute "revela" os dados assinados na imagem de referência final, com demosaicagem, mapeamento de tons e compressão, tal como um laboratório revelaria um filme a partir de um negativo. A própria comparação da Apple é exata: os dados brutos assinados funcionam como um negativo digital, e a imagem final que uma pessoa vê é o que um laboratório fotográfico imprimiria a partir dele. A Apple afirma que o processo está construído de forma que "nem mesmo a Apple consegue aceder aos dados de imagem, tal como a Apple não consegue ver a informação processada para a Apple Intelligence no PCC." Na aplicação Fotografias, a imagem de referência aparece ao lado do original para que qualquer pessoa possa comparar as duas diretamente.

O que o modo Imagem de Referência não prova

O modo Imagem de Referência prova uma coisa específica: que um determinado sensor de iPhone captou exatamente aqueles pixels naquele momento exato, sem alterações desde então. Não diz nada sobre se a cena diante da objetiva era, ela própria, genuína. Ao apontar um iPhone 18 Pro em modo Imagem de Referência para outro ecrã que mostra uma imagem gerada por IA, o sistema vai certificar fielmente que o sensor captou exatamente aqueles pixels, porque foi isso que aconteceu. A cadeia de assinaturas não tem forma de saber que o ecrã fotografado mostrava, ele próprio, uma falsificação.

Trata-se de uma limitação real, e a Apple assume-a diretamente nos seus próprios materiais. A própria formulação da Apple confirma isso: "Um utilizador pode confiar que aquilo que é mostrado como a imagem autenticada corresponde à cena que foi realmente fotografada", uma afirmação sobre a honestidade do sensor, não sobre a honestidade daquilo que foi colocado diante dele. Para um perito de seguros, um comprador num mercado online ou um fornecedor que verifica uma foto de entrega, a leitura útil é mais estreita do que o título sugere: uma imagem de referência assinada exclui a edição posterior e a geração por IA num programa de edição de imagem, mas não exclui que alguém tenha montado aquilo que a câmara vê antes de o obturador disparar.

Em todo o lado menos na jurisdição que mais precisa disso

A Apple está a lançar o modo Imagem de Referência em quase todos os mercados onde vende o iPhone 18 Pro, com duas exceções nomeadas. A funcionalidade não está disponível no lançamento na China, algo que a Apple atribui a requisitos regulamentares locais sem nomear uma lei concreta. Na União Europeia, captar novas imagens de referência também não está disponível no lançamento nos modelos de iPhone 18 Pro, embora a restrição seja mais estreita do que a da China: os utilizadores na UE com iOS 27, iPadOS 27 ou macOS 27 continuam a poder revelar e ver imagens de referência captadas noutro dispositivo em qualquer outro lugar, apenas não podem gerar as suas próprias.

Essa divisão importa por causa de quem vive no mercado excluído. A União Europeia aplica algumas das regras mais rigorosas do mundo contra a fraude fotográfica e a favor da proteção do consumidor, precisamente a jurisdição com a razão operacional mais forte para querer um padrão de foto assinada pelo sensor em primeiro lugar. A Apple não chamou a isto uma política permanente; a empresa aponta requisitos regulamentares da UE como causa sem identificar qual a lei, o que deixa espaço para que a restrição à captação seja um desajuste temporário de lançamento e não algo duradouro.

A ferramenta de conformidade que as empresas da UE ainda não podem gerar sozinhas

As pequenas e médias empresas europeias carregam uma versão bem concreta do problema de fraude fotográfica que o modo Imagem de Referência foi construído para resolver. Os pedidos de indemnização de seguros chegam com fotos de danos montadas ou retocadas com IA. Os anúncios em mercados online e imobiliárias são embelezados com imagens geradas de um imóvel ou de um produto que não corresponde exatamente ao que o comprador recebe. Os fornecedores apresentam fotos de entrega ou de estado que um comprador não tem forma de verificar depois dos factos. Os processos de registo e verificação de identidade apoiam-se em fotos de documentos e selfies que as ferramentas de geração por IA tornaram baratas de falsificar. Em Portugal, a mesma lógica aplica-se aos anúncios na OLX ou às fotografias de sinistros que uma seguradora tem de validar.

A Apple acaba de lançar a primeira resposta em grande escala construída diretamente no hardware: uma fotografia assinada e verificada na nuvem que uma empresa poderia apontar e dizer que vem de um sensor real, sem edição, naquele momento exato. As empresas com a razão operacional mais clara para adotar esse padrão primeiro, as que enfrentam a fiscalização rigorosa da própria UE contra fraude e a favor da proteção do consumidor, são precisamente as que não conseguem gerar uma única fotografia de referência assinada neste dispositivo no lançamento. Podem hoje abrir a aplicação Fotografias e verificar uma imagem de referência que outra pessoa captou noutro mercado. Gerar a sua própria fotografia de referência assinada neste dispositivo é a peça que ainda falta no lançamento.

Leia a seguir: Siri AI chega ao mundo, a UE continua sem data  |  O iPhone do seu filho agora pergunta antes de cada site