Codice nascosto all'interno della beta 5 di iOS 27 di Apple fa riferimento a una nuova funzionalità chiamata Apple Reference Image, che potrebbe consentire ai possessori di iPhone di dimostrare che una foto ha avuto origine dalla fotocamera del proprio dispositivo anziché da un generatore di immagini IA. I riferimenti sono emersi il 10 agosto, sebbene la funzionalità sia attualmente disabilitata nella beta attiva. Poiché generatori di immagini IA come DALL-E, Midjourney e Stable Diffusion hanno reso la creazione di immagini sintetiche fotorealistiche estremamente semplice, la capacità di verificare l'origine di una foto è diventata una preoccupazione pressing per i fotogiornalisti, i procedimenti legali e le piattaforme di social media dove le immagini manipolate possono diffondersi rapidamente.

Come l'industria tech etichetta i contenuti sintetici

Il settore tecnologico sta sviluppando metodi per etichettare i contenuti sintetici da circa due anni. SynthID di Google incorpora watermark invisibili nelle immagini generate dall'IA, e OpenAI ha adottato una tecnologia di watermarking simile per le proprie immagini generate dall'IA. Meta ha iniziato ad aggiungere tag IA su Facebook, Instagram e Threads.

Apple stessa applica già watermark alle immagini prodotte dai propri strumenti, inclusi i risultati di Image Playground. La funzionalità Reference Image va oltre, collegando una foto direttamente al sensore fotocamera fisico che l'ha scattata, fornendo prova crittografica che una lente reale ha creato l'inquadratura. A differenza del watermarking, che contrassegna le immagini come sintetiche dopo la generazione, la verifica basata sulla provenienza opera nella direzione opposta: conferma che una fotocamera reale ha catturato ciò che il sensore ha registrato.

Come funziona Reference Image

La funzionalità è disabilitata per impostazione predefinita. Per abilitarla, un utente dovrebbe navigare in Impostazioni, quindi Fotocamera, quindi Reference Image, e attivare la modalità Reference. L'autenticazione si applica solo alle foto scattate in una dedicata modalità Reference all'interno dell'app Fotocamera: le immagini acquisite in modalità standard non contengono dati di provenienza.

In modalità Reference, dopo aver scattato una foto, il proprietario tocca un badge Reference. Questa azione trasmette le firme del sensore, l'intervallo temporale di acquisizione e gli identificatori hardware univoci del sensore ai server Private Cloud Compute di Apple. I server valutano quindi se il sensore ha effettivamente scattato la foto, assegnano un identificatore univoco all'immagine e restituiscono una copia autenticata al dispositivo.

iOS 27 beta 5 shows that Apple is working on "Apple Reference Image", a new Camera feature for authenticating the source of photos. When enabled, Reference mode embeds provenance information that can be used to verify the camera sensor that captured a photo. Authentication is… pic.twitter.com/M03XmfQgxb

— Aaron (@aaronp613) August 11, 2026

Apple può revocare le autenticazioni precedenti

Apple ha progettato il sistema in modo che i suoi server non ricevano mai la foto originale. Durante la verifica, Apple ottiene solo dati del sensore, un hash e il risultato della valutazione. Solo informazioni selezionate del sensore e metadati vengono trasmessi a Private Cloud Compute.

Apple può rifiutarsi di verificare foto provenienti da un sensore che sospetta sia stato manomesso e può invalidare retroattivamente le autenticazioni precedenti di quel sensore.

Una foto autenticata condivisa tra dispositivi Apple può essere verificata localmente, il che significa che Apple non sa quali immagini una persona sta visualizzando.

Apple sta inoltre aggiungendo un'opzione "Trasferisci con Provenienza" per le esportazioni USB verso Mac o PC. Un'impostazione di condivisione più ampia "Tutti i dati foto" potrebbe includere identificatori hardware e eventuali riprese non ritagliate.

Riferimenti nel codice a "foto o video" e "riprese non ritagliate" suggeriscono che anche l'autenticazione video potrebbe essere in fase di sviluppo.

Analogie con C2PA

Il concetto rispecchia lo standard C2PA Content Credentials, già utilizzato dai produttori di fotocamere Leica, Sony e Nikon. Google ha inoltre adottato C2PA per la sua linea di smartphone Pixel 10. C2PA — la Coalition for Content Provenance and Authenticity — è stata co-fondata da Adobe e Microsoft come standard aperto per allegare metadati di provenienza verificabili ai file multimediali, e ha ottenuto consenso tra organizzazioni di informazione e produttori di fotocamere come mezzo per stabilire una catena di fiducia dall'acquisizione alla pubblicazione. L'approccio di Apple differisce in quanto si basa sull'infrastruttura Private Cloud Compute proprietaria dell'azienda e sulla verifica del sensore a livello hardware anziché sul framework di metadati C2PA multipiattaforma, sollevando interrogativi sul fatto che le foto iPhone autenticate sarebbero interoperabili con il più ampio ecosistema C2PA.

Poiché il codice è presente in una beta attiva, la funzionalità Reference Image potrebbe non essere inclusa nella versione pubblica finale di iOS 27, il cui rilascio è previsto per questo autunno.