{"id":58346,"date":"2026-09-12T02:00:00","date_gmt":"2026-09-12T00:00:00","guid":{"rendered":"https:\/\/truescreen.io\/article\/apple-reference-image-valeur-preuve-photo\/"},"modified":"2026-09-25T12:38:28","modified_gmt":"2026-09-25T10:38:28","slug":"apple-reference-image-valeur-preuve-photo","status":"publish","type":"article","link":"https:\/\/truescreen.io\/fr\/article\/apple-reference-image-valeur-preuve-photo\/","title":{"rendered":"Apple Reference Image : l’authenticit\u00e9 se construit \u00e0 la source, elle ne se d\u00e9tecte pas apr\u00e8s coup"},"content":{"rendered":"
\n
\n

Apple Reference Image : l’authenticit\u00e9 se construit \u00e0 la source, elle ne se d\u00e9tecte pas apr\u00e8s coup<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publi\u00e9 le 12 septembre 2026<\/p>\n

Apple qualifie son nouveau dispositif d’authentification des photos de \u00ab vital pour les photojournalistes, les photographes et le grand public \u00bb. Apple Reference Image, annonc\u00e9e le 9 septembre 2026<\/a> avec l’iPhone 18 Pro et l’iPhone 18 Pro Max et en vente \u00e0 partir du 18 septembre, signe ce que voit le capteur de l’appareil photo, pixel par pixel, \u00e0 l’instant de la prise de vue. Aucun smartphone grand public ne l’avait fait auparavant.<\/p>\n

Depuis, presque tous les commentaires posent une seule question : une photographie sign\u00e9e par le capteur est-elle une preuve ? La question est l\u00e9gitime, et la r\u00e9ponse qui suit est un non clair, avec les raisons expos\u00e9es une \u00e0 une. Mais c\u2019est la petite question. La grande porte sur ce que le choix d\u2019Apple dit de la direction que prend l\u2019authenticit\u00e9, car le fabricant d\u2019appareils le plus influent au monde vient de cesser de tenter de reconna\u00eetre les faux apr\u00e8s coup pour commencer \u00e0 construire la confiance au moment o\u00f9 la donn\u00e9e na\u00eet.<\/p>\n

C’est la bonne approche. C’est celle \u00e0 laquelle la communaut\u00e9 des standards ouverts est parvenue avec C2PA, celle que Google, Leica, Nikon, Canon et Sony ont d\u00e9j\u00e0 int\u00e9gr\u00e9e \u00e0 leurs appareils, et celle que TrueScreen suit depuis le d\u00e9but : garantir l’authenticit\u00e9 \u00e0 la source, sur tout type de contenu, plut\u00f4t que deviner la v\u00e9rit\u00e9 en aval. Apple vient de l’appliquer \u00e0 un capteur sur deux mod\u00e8les de t\u00e9l\u00e9phone, avec de vraies limites dans ce que la signature atteste, dans la fa\u00e7on dont elle voyage et dans le nombre d’appareils qui la porteront. Ces limites comptent, et elles sont exactement la raison pour laquelle une certification \u00e0 la source ind\u00e9pendante du fabricant compte davantage aujourd’hui qu’il y a une semaine : elle rend la m\u00eame approche accessible \u00e0 quiconque doit se fier \u00e0 des donn\u00e9es, sur n’importe quel appareil, maintenant.<\/p>\n

Ce que fait Apple Reference Image<\/h2>\n

Apple Reference Image est un mode de l’appareil photo, \u00e0 activer volontairement, sur l’iPhone 18 Pro et l’iPhone 18 Pro Max, qui signe les donn\u00e9es du capteur au moment de la capture. Private Cloud Compute d\u00e9veloppe ces donn\u00e9es sign\u00e9es en ce qu’Apple appelle une \u00ab image de r\u00e9f\u00e9rence inalt\u00e9rable \u00bb, qui appara\u00eet dans l’app Photos \u00e0 c\u00f4t\u00e9 de la photo retouch\u00e9e pour que les deux puissent \u00eatre compar\u00e9es c\u00f4te \u00e0 c\u00f4te.<\/p>\n

La fonction a \u00e9t\u00e9 annonc\u00e9e le 9 septembre 2026 avec l’iPhone 18 Pro et l’iPhone 18 Pro Max, en vente \u00e0 partir du 18 septembre dans plus de 65 pays et \u00e0 partir du 25 septembre dans 20 autres. Elle ne fonctionne que sur l’appareil photo principal de ces deux mod\u00e8les, et seulement apr\u00e8s avoir bascul\u00e9 l’appareil dans le nouveau mode Reference, livr\u00e9 d\u00e9sactiv\u00e9. L’analogie choisie par Apple est \u00ab comme un n\u00e9gatif num\u00e9rique \u00bb : l’image de r\u00e9f\u00e9rence appara\u00eet \u00e0 c\u00f4t\u00e9 de l’image principale, de sorte qu’on peut comparer les deux et d\u00e9terminer si des retouches ont \u00e9t\u00e9 faites. Les API d’iOS 27, d’iPadOS 27 et de macOS 27 permettent aux apps tierces d’afficher les images de r\u00e9f\u00e9rence. Rien de tout cela n’a de rapport avec la classe ReferenceImage d’ARKit, une API de suivi d’images pour la r\u00e9alit\u00e9 augment\u00e9e qui n’en partage que le nom.<\/p>\n

\"Deux
La fonction dans l’app Photos. \u00c0 gauche la photographie portant la mention Reference, \u00e0 droite l’image de r\u00e9f\u00e9rence : dans la comparaison propos\u00e9e par Apple, une personne en arri\u00e8re-plan et un verre r\u00e9apparaissent, absents de la version publi\u00e9e. Le rapprochement reste confi\u00e9 \u00e0 l’\u0153il de celui qui regarde. Image : Apple<\/a>, communiqu\u00e9 du 9 septembre 2026.<\/figcaption><\/figure>\n

La signature dans le capteur et le n\u00e9gatif num\u00e9rique<\/h3>\n

Ce qui compte techniquement, c’est l’endroit o\u00f9 la signature a lieu. Selon MacRumors<\/a>, le capteur signe au niveau du pixel avant que la cha\u00eene de traitement n’ait touch\u00e9 quoi que ce soit, de sorte que chaque \u00e9tape en aval s’ex\u00e9cute alors qu’un enregistrement sign\u00e9 existe d\u00e9j\u00e0.<\/p>\n

C\u2019est ce que vise la m\u00e9taphore du n\u00e9gatif num\u00e9rique. Le n\u00e9gatif \u00e9tait ce vers quoi on revenait quand quelqu\u2019un contestait un tirage, et son autorit\u00e9 venait de ce qu\u2019il \u00e9tait la chose que la lumi\u00e8re avait r\u00e9ellement touch\u00e9e. Il en h\u00e9rite aussi la limite : un n\u00e9gatif n\u2019a jamais dit si la sc\u00e8ne avait \u00e9t\u00e9 mise en sc\u00e8ne. Apple est pr\u00e9cise sur ce point, et cette pr\u00e9cision est \u00e0 son cr\u00e9dit. La fonction fournit \u00ab une photo de r\u00e9f\u00e9rence inalt\u00e9rable, confirmant visuellement ce que le capteur a vu au moment de la capture \u00bb. Ce que le capteur a vu, pas ce qui \u00e9tait r\u00e9el.<\/p>\n

Pourquoi la d\u00e9tection en aval a d\u00e9j\u00e0 perdu<\/h2>\n

Pendant une d\u00e9cennie, la r\u00e9ponse du secteur aux contenus manipul\u00e9s et synth\u00e9tiques a \u00e9t\u00e9 la d\u00e9tection : prendre le fichier suspect, le passer dans un classifieur, esp\u00e9rer que le classifieur ait raison. Les chiffres disent que cela ne fonctionne pas, et la raison est structurelle, pas une question de meilleurs mod\u00e8les.<\/p>\n

Les d\u00e9tecteurs d’images g\u00e9n\u00e9r\u00e9es annoncent une pr\u00e9cision de 94 % \u00e0 97 % en conditions de laboratoire. Les tests ind\u00e9pendants<\/a> constatent que la pr\u00e9cision tombe sous 50 % sur des fichiers r\u00e9els et sous 5 % d\u00e8s qu’une image a \u00e9t\u00e9 recompress\u00e9e, recadr\u00e9e ou pass\u00e9e par une plateforme sociale, ce qui arrive \u00e0 presque toutes les images avant qu’elles n’atteignent quelqu’un qui doit d\u00e9cider. Un tirage \u00e0 pile ou face n’est pas un contr\u00f4le. Les professionnels de la lutte contre la fraude le savent : une \u00e9tude publi\u00e9e par l’ACFE et SAS en mars 2026<\/a> a constat\u00e9 que seuls 7 % des professionnels antifraude consid\u00e8rent leur organisation plus que moyennement pr\u00e9par\u00e9e \u00e0 d\u00e9tecter ou pr\u00e9venir la fraude assist\u00e9e par l’IA, et dans l’assurance aucun r\u00e9pondant n’a d\u00e9clar\u00e9 une confiance sup\u00e9rieure \u00e0 moyenne. Le rapport State of Insurance Fraud de Verisk du 17 mars 2026<\/a> montre la m\u00eame chose de l’autre c\u00f4t\u00e9 : 98 % des assureurs disent que les outils de retouche par IA alimentent la fraude num\u00e9rique, 76 % disent que le mat\u00e9riel manipul\u00e9 qu’ils re\u00e7oivent est devenu plus sophistiqu\u00e9, et seuls 32 % sont tr\u00e8s confiants dans leur capacit\u00e9 \u00e0 reconna\u00eetre un deepfake.<\/p>\n

La d\u00e9tection demande \u00e0 une machine de rep\u00e9rer le faux, apr\u00e8s coup, sur un fichier dont on ignore l\u2019histoire, face \u00e0 des outils qui s\u2019am\u00e9liorent chaque mois. C\u2019est une course que le d\u00e9fenseur ne peut pas gagner, car chaque progr\u00e8s de la g\u00e9n\u00e9ration remet le d\u00e9tecteur \u00e0 z\u00e9ro, et le co\u00fbt du contr\u00f4le monte pendant que le co\u00fbt de la falsification baisse.<\/p>\n

L’authenticit\u00e9 \u00e0 la source : l’approche qu’Apple vient de confirmer<\/h2>\n

Signer \u00e0 l’origine renverse le probl\u00e8me. Au lieu de demander si un fichier est faux une fois qu’il a voyag\u00e9, on \u00e9tablit ce qui est vrai au moment o\u00f9 il vient \u00e0 l’existence, le seul moment o\u00f9 l’\u00e9tablir co\u00fbte peu, et on transporte cet enregistrement vers l’aval. Personne n’a plus \u00e0 deviner. La question passe de \u00ab cela a-t-il l’air manipul\u00e9 ? \u00bb \u00e0 \u00ab cela est-il n\u00e9 sous un contr\u00f4le, et a-t-il \u00e9t\u00e9 touch\u00e9 depuis ? \u00bb, et la seconde question a une r\u00e9ponse v\u00e9rifiable.<\/p>\n

C’est la logique de la provenance num\u00e9rique<\/a>, et elle n’est pas nouvelle. Ce qui est nouveau, c’est qu’Apple la place dans le capteur d’un t\u00e9l\u00e9phone qui se vendra \u00e0 des dizaines de millions d’exemplaires, avec une signature qui existe avant qu’aucun logiciel n’ait vu les pixels. Truepic, qui authentifie des images \u00e0 titre commercial depuis des ann\u00e9es, a lu l’annonce de la m\u00eame fa\u00e7on et a qualifi\u00e9 l’image de r\u00e9f\u00e9rence de signal fort suppl\u00e9mentaire alimentant sa propre \u00e9valuation du risque. C’est la bonne lecture : une entr\u00e9e plus solide pour tous ceux qui travaillent sur l’authenticit\u00e9 des donn\u00e9es, pas un rival.<\/p>\n

Un secteur qui converge vers la m\u00eame r\u00e9ponse<\/h3>\n

Apple est la derni\u00e8re arriv\u00e9e, pas la premi\u00e8re. C2PA, le standard ouvert de provenance des contenus, compte d\u00e9sormais plus de 500 entreprises membres. Leica, Nikon, Canon et Sony ont int\u00e9gr\u00e9 les Content Credentials \u00e0 leurs appareils, et Google a adopt\u00e9 le standard pour le Pixel 10. Apple, comme l’a rapport\u00e9 9to5Mac en ao\u00fbt 2026<\/a>, semble pour l’instant suivre sa propre voie plut\u00f4t que d’adh\u00e9rer, ce qui soul\u00e8ve des questions d’interop\u00e9rabilit\u00e9 que la section suivante prend au s\u00e9rieux. Mais sur le principe, il ne reste aucun d\u00e9saccord : les acteurs s\u00e9rieux de l’image ont tous conclu que la confiance s’\u00e9tablit \u00e0 la capture ou ne s’\u00e9tablit pas.<\/p>\n

Cette convergence est la nouvelle. Quand les fabricants de mat\u00e9riel, les organismes de normalisation et les sp\u00e9cialistes de la v\u00e9rification d\u00e9placent tous le contr\u00f4le vers l’amont au m\u00eame moment, l’approche cesse d’\u00eatre une pratique de niche et devient l’attente. Toute organisation qui re\u00e7oit des photos, des vid\u00e9os, des documents ou des contenus web sera mesur\u00e9e \u00e0 cette aune plus t\u00f4t qu’elle ne le pense.<\/p>\n

L’approche sur laquelle TrueScreen s’est construite<\/h3>\n

TrueScreen travaille ainsi depuis le d\u00e9but : le contenu est acquis \u00e0 la source, dans un processus d\u00e9fini, avec une m\u00e9thodologie forensique align\u00e9e sur l\u2019ISO\/IEC 27037, v\u00e9rifi\u00e9 pendant l\u2019acquisition plut\u00f4t qu\u2019examin\u00e9 apr\u00e8s, et certifi\u00e9 avec un cachet num\u00e9rique et un horodatage officiels, reconnus au niveau international dans le cadre eIDAS. La plateforme lit et \u00e9crit les manifestes C2PA de fa\u00e7on courante, et une image de r\u00e9f\u00e9rence, l\u00e0 o\u00f9 elle existe, est un signal de plus qu\u2019elle peut int\u00e9grer tout au long du cycle de vie de la donn\u00e9e. Apple n\u2019a pas invent\u00e9 le principe. Elle a confirm\u00e9, \u00e0 l\u2019\u00e9chelle que seule Apple poss\u00e8de, que ce principe est la direction du secteur.<\/p>\n

Ce qu’une photographie sign\u00e9e ne r\u00e8gle pas<\/h2>\n

Saluer la direction ne signifie pas pr\u00e9tendre que la fonction est achev\u00e9e, et Apple elle-m\u00eame ne le pr\u00e9tend pas. Une signature dans le capteur r\u00e9pond \u00e0 une question probatoire, l\u2019int\u00e9grit\u00e9 de la donn\u00e9e \u00e0 partir du capteur, et en laisse plusieurs ouvertes. Quiconque compte s\u2019y fier a besoin de la liste compl\u00e8te.<\/p>\n

Un capteur ne distingue pas une sc\u00e8ne de l’image d’une sc\u00e8ne<\/h3>\n

Un capteur photographique mesure la lumi\u00e8re qui arrive sur un plan. Il n’a aucun mod\u00e8le du monde derri\u00e8re cette lumi\u00e8re, ni aucun moyen de se demander si les photons viennent d’une rue ou d’un \u00e9cran qui en imite une. On prend une photo avec n’importe quel appareil, on la retouche \u00e0 sa guise, on affiche le r\u00e9sultat en plein \u00e9cran et on photographie l’\u00e9cran en mode Reference : il en sort une image de r\u00e9f\u00e9rence parfaitement valide d’un contenu alt\u00e9r\u00e9. Rien n’a \u00e9t\u00e9 falsifi\u00e9 et aucune cryptographie n’a \u00e9t\u00e9 cass\u00e9e. L’appareil a fait ce qu’il promettait, sur un sujet qui se trouvait \u00eatre un mensonge.<\/p>\n

L’attaque est sans \u00e9clat, et c’est pr\u00e9cis\u00e9ment pour cela qu’elle sera utilis\u00e9e. L’enqu\u00eate de Verisk a constat\u00e9 que 55 % des r\u00e9pondants de la g\u00e9n\u00e9ration Z envisageraient d’alt\u00e9rer num\u00e9riquement une image ou un document de sinistre. Ceux qui y sont dispos\u00e9s ne sont pas arr\u00eat\u00e9s par une fonction qui photographie ce qu’on lui met devant. Il y a aussi un risque de second ordre, et c’est le plus grave : une fonction con\u00e7ue pour accro\u00eetre la confiance peut finir par pr\u00eater de la cr\u00e9dibilit\u00e9 \u00e0 un contenu alt\u00e9r\u00e9, parce que l’\u00e9tiquette d’authenticit\u00e9 s’attache \u00e0 la capture alors que le lecteur l’attache au sujet. Cet \u00e9cart entre ce qui est attest\u00e9 et ce qui est compris est l’espace o\u00f9 travaille un fraudeur d\u00e9termin\u00e9.<\/p>\n

Tout ce qui pourrait s\u00e9parer une sc\u00e8ne de sa reproduction vit hors de la signature : le moir\u00e9 de la grille de l\u2019\u00e9cran, un champ de profondeur plat, les reflets sur le verre, les bandes de la fr\u00e9quence de rafra\u00eechissement, la signature spectrale d\u2019un r\u00e9tro\u00e9clairage plut\u00f4t que de la lumi\u00e8re du jour. Ce sont des artefacts de l\u2019environnement d\u2019acquisition, pas des propri\u00e9t\u00e9s de la donn\u00e9e sign\u00e9e, et les lire suppose d\u2019analyser le contexte de capture par une analyse multi-signaux et par le contr\u00f4le des conditions dans lesquelles la capture a lieu. Le m\u00eame \u00e9cart explique pourquoi les images authentiques utilis\u00e9es hors contexte restent une forme de d\u00e9sinformation si efficace.<\/p>\n

Le screenshot, et un signal qui ne fonctionne qu’en positif<\/h3>\n

La rephotographie n\u2019est m\u00eame pas la voie la plus simple pour contourner le contr\u00f4le. On prend une photo en mode Reference, on la modifie avec un outil de retouche par IA, puis on fait un screenshot du r\u00e9sultat. Le screenshot est un fichier nouveau, sans image de r\u00e9f\u00e9rence, sans trace de la retouche et sans rien qui renvoie \u00e0 l\u2019original sign\u00e9. Celui qui l\u2019a produit n\u2019en est pas d\u00e9masqu\u00e9 : il produit un fichier qui ressemble \u00e0 presque tous les autres en circulation, car tant que l\u2019immense majorit\u00e9 des images du monde na\u00eet non sign\u00e9e, une signature absente ne porte aucune information. La pr\u00e9sence d\u2019une image de r\u00e9f\u00e9rence est un point en faveur, son absence n\u2019est pas un point contre, et aucun processus de v\u00e9rification ne peut reposer sur cette asym\u00e9trie.<\/p>\n

Rephotographie depuis un \u00e9cran, retouche et screenshot, transfert par un canal qui supprime l’appariement, pr\u00e9sentation d’une image de r\u00e9f\u00e9rence authentique d’une sc\u00e8ne mise en sc\u00e8ne : les fa\u00e7ons de contourner un contr\u00f4le qui ne vit que dans le capteur sont nombreuses, et aucune n’exige de comp\u00e9tence technique. C’est la raison pratique pour laquelle une signature de capteur doit \u00eatre utilis\u00e9e \u00e0 l’int\u00e9rieur d’une m\u00e9thodologie forensique compl\u00e8te et rigoureuse, et non seule. Dans un tel processus, elle est un signal pr\u00e9cieux, parce que le processus contr\u00f4le l’environnement de capture, enregistre l’op\u00e9rateur et le moment, et documente ce qu’il est advenu du fichier ensuite. Seule, elle r\u00e9pond \u00e0 une question que le fraudeur peut simplement \u00e9viter qu’on lui pose.<\/p>\n

Une preuve qui ne voyage pas<\/h3>\n

Une image de r\u00e9f\u00e9rence est utile l\u00e0 o\u00f9 elle vit et largement invisible d\u00e8s que la photo en sort. L’\u00e9l\u00e9ment de v\u00e9rification est appari\u00e9 \u00e0 l’original dans l’environnement d’Apple, et Apple n’a pas dit si cet appariement survit \u00e0 l’exportation. En pratique, une photo arrive dans la bo\u00eete d’un gestionnaire de sinistres, d’une r\u00e9daction ou d’une \u00e9quipe juridique par courriel, messagerie, portail client ou dossier partag\u00e9, et la plupart de ces chemins recompressent l’image, suppriment les m\u00e9tadonn\u00e9es, ou les deux. Un \u00e9l\u00e9ment de v\u00e9rification qui vit dans la phototh\u00e8que de l’exp\u00e9diteur est une cat\u00e9gorie diff\u00e9rente des m\u00e9tadonn\u00e9es EXIF modifiables<\/a>, mais il en partage une faiblesse : il n’est pas dans le fichier que vous avez re\u00e7u. Si v\u00e9rifier la photo suppose de revenir \u00e0 l’appareil d’origine, ce que vous tenez est une propri\u00e9t\u00e9 de l’environnement de l’exp\u00e9diteur, pas de la preuve.<\/p>\n

L’interface de v\u00e9rification est elle aussi visuelle. On ouvre l’image de r\u00e9f\u00e9rence \u00e0 c\u00f4t\u00e9 de l’image principale et on juge s’il y a eu des retouches. Pour un photographe qui contr\u00f4le son propre flux de travail, cela suffit. Pour tout ce qui est contest\u00e9, non, parce qu’un jugement visuel est port\u00e9 par une personne, \u00e0 un moment, et ne laisse aucune trace. Ce qui tient face \u00e0 une contestation, c’est un examen que quelqu’un d’autre peut reproduire : des empreintes cryptographiques calcul\u00e9es sur un contenu d\u00e9fini, enregistr\u00e9es \u00e0 un moment d\u00e9fini, v\u00e9rifiables par quiconque d\u00e9tient le fichier.<\/p>\n

Et contrairement \u00e0 C2PA, qui incorpore les m\u00e9tadonn\u00e9es de provenance dans le fichier de sorte que quiconque dispose d’un lecteur conforme peut les inspecter, Apple Reference Image est li\u00e9e au mat\u00e9riel d’Apple et \u00e0 Private Cloud Compute, et offre aux tiers une API d’affichage plut\u00f4t qu’une v\u00e9rification cryptographique ind\u00e9pendante. Afficher n’est pas v\u00e9rifier. Pour un processus qui doit convaincre un adversaire, cette distinction d\u00e9cide de tout. C2PA a ses propres limites comme instrument probatoire<\/a>, \u00e0 commencer par le fait qu’un manifeste d\u00e9crit l’histoire d\u00e9clar\u00e9e d’un fichier et s’arr\u00eate l\u00e0, et c’est pourquoi la garantie forensique va au-del\u00e0 des deux : elle documente qui a r\u00e9alis\u00e9 l’acquisition, quand et dans quelles circonstances.<\/p>\n

\"Gros
L’appareil photo principal de l’iPhone 18 Pro. La signature a lieu dans le capteur, et c’est la raison pour laquelle la fonction ne peut pas atteindre par mise \u00e0 jour les mod\u00e8les d\u00e9j\u00e0 en circulation. Image : Apple<\/a>.<\/figcaption><\/figure>\n

Pas d’horodatage, pas d’op\u00e9rateur, pas de cha\u00eene de conservation<\/h3>\n

Savoir quand une photo a \u00e9t\u00e9 prise est en g\u00e9n\u00e9ral plus contest\u00e9 que savoir ce qu’elle montre. Le dommage est-il ant\u00e9rieur au contrat, dans quel \u00e9tat \u00e9tait un bien \u00e0 la remise des cl\u00e9s, qui a document\u00e9 un dessin en premier : ce sont des questions sur un moment, et l’horloge de l’appareil n’en r\u00e8gle aucune, car la partie qui s’y fie la contr\u00f4le aussi. Ce qui les r\u00e8gle, c’est un horodatage d\u00e9livr\u00e9 par un tiers ind\u00e9pendant<\/a>, v\u00e9rifiable sans r\u00e9f\u00e9rence \u00e0 l’appareil qui a produit le fichier. Apple Reference Image n’en comporte pas.<\/p>\n

La signature authentifie du mat\u00e9riel, pas une personne. La photo d’un expert a du poids parce qu’un expert nomm\u00e9ment d\u00e9sign\u00e9 l’a prise lors d’une visite pr\u00e9cise \u00e0 une adresse pr\u00e9cise ; retirez l’op\u00e9rateur et les circonstances, et il reste une image techniquement int\u00e8gre et probatoirement mince. Et tout ce qui suit le d\u00e9clenchement \u00e9chappe au p\u00e9rim\u00e8tre de la fonction : o\u00f9 le fichier a \u00e9t\u00e9 stock\u00e9, qui y a acc\u00e9d\u00e9, ce qui a \u00e9t\u00e9 export\u00e9, quelle copie a \u00e9t\u00e9 produite et par qui. Une image de r\u00e9f\u00e9rence d\u00e9crit un seul instant, la cha\u00eene de conservation couvre chaque instant suivant, et la recevabilit\u00e9 de la preuve num\u00e9rique<\/a> se joue le plus souvent sur la seconde plus que sur le premier.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n
Exigence probatoire<\/th>\nCe que couvre Apple Reference Image en septembre 2026<\/th>\nCe qui la compl\u00e8te<\/th>\n<\/tr>\n<\/thead>\n
Int\u00e9grit\u00e9 du contenu \u00e0 partir de la capture<\/td>\nCouvert. Donn\u00e9es du capteur sign\u00e9es et d\u00e9velopp\u00e9es en une image de r\u00e9f\u00e9rence inalt\u00e9rable<\/td>\nLa m\u00eame chose, plus une empreinte calcul\u00e9e sur le contenu acquis<\/td>\n<\/tr>\n
Preuve du moment de la capture<\/td>\nNon couvert. Aucun horodatage v\u00e9rifiable de fa\u00e7on ind\u00e9pendante par un tiers<\/td>\nCachet num\u00e9rique et horodatage officiels, reconnus au niveau international dans le cadre eIDAS<\/td>\n<\/tr>\n
Preuve de qui a r\u00e9alis\u00e9 la capture<\/td>\nNon couvert. La fonction authentifie un appareil, pas une personne<\/td>\nIdentit\u00e9 enregistr\u00e9e de l’op\u00e9rateur et des circonstances de l’acquisition<\/td>\n<\/tr>\n
Preuve que le sujet \u00e9tait une sc\u00e8ne r\u00e9elle<\/td>\nNon couvert. Une rephotographie depuis un \u00e9cran produit une image de r\u00e9f\u00e9rence valide<\/td>\nContr\u00f4les de l’environnement d’acquisition et analyse multi-signaux<\/td>\n<\/tr>\n
Conservation du fichier apr\u00e8s le d\u00e9clenchement<\/td>\nNon couvert. Aucun suivi document\u00e9 des manipulations ult\u00e9rieures<\/td>\nCha\u00eene de conservation document\u00e9e, conforme \u00e0 l’ISO\/IEC 27037<\/td>\n<\/tr>\n
V\u00e9rification ind\u00e9pendante par un tiers<\/td>\nPartiel. Les API d’affichage permettent la comparaison visuelle<\/td>\nRapport autonome qu’un tiers peut v\u00e9rifier sans l’appareil d’origine<\/td>\n<\/tr>\n
Couverture du mat\u00e9riel r\u00e9ellement re\u00e7u<\/td>\nDeux mod\u00e8les, appareil principal, activation volontaire, capture indisponible dans l’UE au lancement<\/td>\nM\u00e9thodologie ind\u00e9pendante de l’appareil, de la plateforme et du type de contenu<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Jusqu’o\u00f9 elle porte : seulement iOS, seulement Pro, seulement du mat\u00e9riel neuf<\/h2>\n

Le second groupe de limites tient \u00e0 la port\u00e9e et non au fond, et il d\u00e9cide du temps qu’il faudra pour que la fonction compte en pratique. Apple Reference Image d\u00e9pend d’un nouveau capteur et non d’une mise \u00e0 jour logicielle, elle est restreinte \u00e0 deux mod\u00e8les et \u00e0 un appareil photo, elle reste d\u00e9sactiv\u00e9e tant que l’utilisateur ne l’active pas, et elle ne peut s’appliquer \u00e0 rien de ce qui existe d\u00e9j\u00e0. Ensemble, ces contraintes placent une couverture significative des photos du monde \u00e0 des ann\u00e9es de distance.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
Facteur<\/th>\nChiffre<\/th>\nSource<\/th>\n<\/tr>\n<\/thead>\n
Part d’iOS sur le march\u00e9 mondial des syst\u00e8mes d’exploitation mobiles<\/td>\n29,25 %<\/td>\nStatCounter<\/a>, d\u00e9but 2026<\/td>\n<\/tr>\n
Part d’Android sur le m\u00eame march\u00e9<\/td>\n70,36 %<\/td>\nStatCounter, d\u00e9but 2026<\/td>\n<\/tr>\n
Mod\u00e8les Pro dans les premi\u00e8res ventes de l’iPhone 17<\/td>\n52 % (Pro Max 27 %, Pro 25 %)<\/td>\nCounterpoint Research<\/a><\/td>\n<\/tr>\n
Mod\u00e8les Pro sur toute la g\u00e9n\u00e9ration iPhone 16<\/td>\n39 %<\/td>\nCounterpoint Research<\/td>\n<\/tr>\n
Cycle moyen de remplacement d’un smartphone<\/td>\n3,7 ans en 2026, contre 2,9 en 2022<\/td>\nSellCell<\/a><\/td>\n<\/tr>\n
Utilisateurs qui gardent un appareil au moins trois ans<\/td>\n68 %<\/td>\nSellCell<\/td>\n<\/tr>\n
\u00c2ge moyen de retrait d’un t\u00e9l\u00e9phone aux \u00c9tats-Unis<\/td>\n3,84 ans en 2025, le plus \u00e9lev\u00e9 jamais enregistr\u00e9<\/td>\nSellCell<\/td>\n<\/tr>\n
Appareils capables de produire une image de r\u00e9f\u00e9rence aujourd’hui<\/td>\niPhone 18 Pro et 18 Pro Max, appareil principal, activation volontaire<\/td>\nApple Newsroom<\/a>, 9 septembre 2026<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Il faut une nouvelle puce, pas une mise \u00e0 jour<\/h3>\n

Aucun iPhone d\u00e9j\u00e0 en circulation ne produira jamais d’image de r\u00e9f\u00e9rence. La capacit\u00e9 vient du capteur de l’appareil photo principal de la gamme iPhone 18 Pro, de sorte que la fonction ne se diffuse qu’au rythme o\u00f9 les gens ach\u00e8tent du mat\u00e9riel neuf. Elle exclut aussi l’usage r\u00e9troactif : aucune photo d\u00e9j\u00e0 rang\u00e9e dans une archive ne peut recevoir une image de r\u00e9f\u00e9rence apr\u00e8s coup, et aucun processus qui d\u00e9pend de mat\u00e9riel existant ne peut s’y appuyer.<\/p>\n

Le renouvellement des appareils se mesure en ann\u00e9es<\/h3>\n

Apple vend environ 230 millions d\u2019iPhone par an et les mod\u00e8les Pro en repr\u00e9sentent entre 39 % et 52 % selon la g\u00e9n\u00e9ration, ce qui place les nouveaux appareils capables de signer sous les cent millions d\u2019unit\u00e9s par an, face \u00e0 un parc mondial install\u00e9 de plus de cinq milliards de smartphones. Disons quelques points de pourcentage des t\u00e9l\u00e9phones du monde chaque ann\u00e9e, dans l\u2019hypoth\u00e8se optimiste o\u00f9 chaque acheteur active un mode livr\u00e9 d\u00e9sactiv\u00e9. Les cycles de remplacement s\u2019allongent, ils ne raccourcissent pas, et la tra\u00eene est donc longue des deux c\u00f4t\u00e9s.<\/p>\n

Dans l’UE, la capture ne d\u00e9marre pas au lancement<\/h3>\n

Les notes de bas de page d’Apple fixent le p\u00e9rim\u00e8tre. En Chine, la fonction ne sera pas disponible au lancement pour des raisons r\u00e9glementaires. Dans l’UE, la capture ne sera pas disponible au lancement sur les mod\u00e8les iPhone 18 Pro, m\u00eame si les utilisateurs d’iOS 27, d’iPadOS 27 et de macOS 27 pourront d\u00e9velopper et afficher des images de r\u00e9f\u00e9rence. Pour une organisation europ\u00e9enne, c’est le fait op\u00e9rationnel : au lancement, on peut regarder des images de r\u00e9f\u00e9rence produites ailleurs et on ne peut en cr\u00e9er aucune.<\/p>\n

Apple a aussi indiqu\u00e9 que la prise en charge de SynthID arrivera plus tard en 2026, couvrant la plupart des images retouch\u00e9es selon les retouches appliqu\u00e9es. Cela s’ajoute aux obligations de transparence du r\u00e8glement europ\u00e9en sur l’IA<\/a>, dont l’article 50 s’applique depuis le 2 ao\u00fbt 2026, avec une p\u00e9riode de gr\u00e2ce convenue politiquement le 6 mai 2026 et confirm\u00e9e par le Conseil le 13 mai 2026 qui court jusqu’au 2 d\u00e9cembre 2026 et ne couvre que l’obligation de marquage lisible par machine de l’article 50, paragraphe 2. Les obligations d’\u00e9tiquetage et la valeur probante sont deux probl\u00e8mes distincts, et satisfaire \u00e0 la premi\u00e8re ne fait rien pour la seconde.<\/p>\n

Pendant ce temps, les donn\u00e9es continuent d’arriver de partout ailleurs<\/h3>\n

Consid\u00e9rez ce qui parvient r\u00e9ellement \u00e0 votre organisation ce mois-ci : des appareils Android, tous les iPhone non Pro, tous les iPhone plus anciens, des cam\u00e9ras embarqu\u00e9es, des exports de vid\u00e9osurveillance, des drones, des compacts qui ne suivent aucun sch\u00e9ma de provenance, plus tout ce qui est transf\u00e9r\u00e9 depuis le web, les messageries et les vieilles archives, plus les vid\u00e9os, screenshots, pages web et documents qu\u2019une fonction photo ne touche pas du tout. Presque rien de tout cela ne peut \u00eatre sign\u00e9 dans le capteur, et rien r\u00e9troactivement. Qui traite des sinistres o\u00f9 la manipulation par IA est d\u00e9sormais routini\u00e8re ne peut pas dire \u00e0 un assur\u00e9 de revenir quand il aura achet\u00e9 tel t\u00e9l\u00e9phone.<\/p>\n

Rien de cela n’est une critique d’Apple, et il vaut la peine de le dire explicitement. Davantage de fabricants qui signent \u00e0 l’origine rendent tout le domaine plus solide. Le point est que l’approche est juste et la couverture \u00e9troite, et que ceux qui re\u00e7oivent des donn\u00e9es maintenant ont besoin de l’approche, pas de la couverture.<\/p>\n

Pourquoi c’est une bonne nouvelle pour quiconque se fie aux donn\u00e9es<\/h2>\n

Voici la partie que les lectures d\u00e9fensives manquent. Gestionnaires de sinistres, avocats plaidants, responsables de la conformit\u00e9, iconographes et \u00e9quipes achats ne prennent pas la photo. Ils la re\u00e7oivent de quelqu’un qu’ils n’ont jamais rencontr\u00e9 et doivent d\u00e9cider s’ils agissent sur cette base. Pour eux, le geste d’Apple change les termes de cette d\u00e9cision en leur faveur, de deux fa\u00e7ons.<\/p>\n

D\u2019abord, il fixe une attente. D\u00e8s qu\u2019un appareil grand public peut attester sa propre capture, \u00ab dans quelles conditions cela a-t-il \u00e9t\u00e9 cr\u00e9\u00e9 ? \u00bb devient une question raisonnable \u00e0 poser \u00e0 n\u2019importe quelle donn\u00e9e, et une organisation qui la pose, et qui structure sa r\u00e9ception pour que la r\u00e9ponse existe, n\u2019est plus la g\u00eaneuse de la pi\u00e8ce. Ensuite, il tranche le d\u00e9bat sur la m\u00e9thode. Ceux qui expliquent depuis longtemps \u00e0 leur direction que les outils de d\u00e9tection ne peuvent pas porter un processus probatoire ont maintenant Apple, Google, Sony et les membres de C2PA qui disent la m\u00eame chose avec leurs feuilles de route produit.<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Qui re\u00e7oit la donn\u00e9e<\/th>\nCe qui change maintenant que l’authenticit\u00e9 \u00e0 la source est l’attente<\/th>\n<\/tr>\n<\/thead>\n
Sinistres d’assurance<\/td>\nLes photos et vid\u00e9os du dommage peuvent \u00eatre exig\u00e9es n\u00e9es sous un contr\u00f4le, au lieu d\u2019\u00eatre pass\u00e9es au crible apr\u00e8s coup<\/td>\n<\/tr>\n
Juridique et contentieux<\/td>\nLa question passe de \u00ab ce fichier est-il authentique ? \u00bb \u00e0 \u00ab l’acquisition peut-elle \u00eatre v\u00e9rifi\u00e9e par la partie adverse ? \u00bb, ce \u00e0 quoi un processus document\u00e9 r\u00e9pond d’avance<\/td>\n<\/tr>\n
Conformit\u00e9 et audit<\/td>\nLa preuve d’un \u00e9tat de fait \u00e0 une date (une page web, un document, une communication) peut \u00eatre produite avec un horodatage v\u00e9rifiable plut\u00f4t qu’avec un screenshot<\/td>\n<\/tr>\n
R\u00e9dactions et m\u00e9dias<\/td>\nLes signaux de provenance des appareils photo et des t\u00e9l\u00e9phones deviennent des entr\u00e9es d’un flux de v\u00e9rification qui ne d\u00e9pend plus d’un seul fournisseur<\/td>\n<\/tr>\n
Achats et cha\u00eene d’approvisionnement<\/td>\nInspections, livraisons et \u00e9tat des chantiers peuvent \u00eatre document\u00e9s de sorte que le poids repose sur l\u2019enregistrement, pas sur la relation<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Les organisations qui b\u00e2tissent aujourd\u2019hui leurs processus sur ce principe seront d\u00e9j\u00e0 l\u00e0 o\u00f9 va le march\u00e9 quand la capture sign\u00e9e deviendra ordinaire. Celles qui attendent v\u00e9rifieront \u00e0 l\u2019\u0153il pendant des ann\u00e9es.<\/p>\n

TrueScreen rend l’authenticit\u00e9 \u00e0 la source accessible \u00e0 tous, aujourd’hui<\/h2>\n

Apple garantit l’origine pour un capteur sur deux t\u00e9l\u00e9phones, pour des photos, dans son propre \u00e9cosyst\u00e8me. Le besoin porte sur chaque appareil, chaque type de contenu, chaque organisation, et sur un r\u00e9sultat qu’un tiers peut v\u00e9rifier sans demander l’acc\u00e8s \u00e0 personne. C’est ce que fait TrueScreen : elle acquiert photos, vid\u00e9os, pages web et documents \u00e0 la source avec une m\u00e9thodologie forensique, de sorte que le principe qu’Apple vient de graver dans le silicium s’applique \u00e0 l’ensemble des donn\u00e9es d’une organisation, maintenant, avec ce qu’une signature de capteur ne peut par nature pas porter avec elle.<\/p>\n

Quatre \u00e9l\u00e9ments, appliqu\u00e9s dans l’ordre, font d’un contenu quelque chose qui r\u00e9siste \u00e0 la contestation : capture contr\u00f4l\u00e9e \u00e0 la source selon l’ISO\/IEC 27037, v\u00e9rification de l’environnement et du contenu pendant l’acquisition, rapport qu’une partie ind\u00e9pendante peut v\u00e9rifier, et certification avec un cachet num\u00e9rique et un horodatage officiels, reconnus au niveau international dans le cadre eIDAS. Acquisition, v\u00e9rification, rapport et certification sont quatre \u00e9tapes d’un seul processus, pas quatre outils s\u00e9par\u00e9s. L\u00e0 o\u00f9 existe une image de r\u00e9f\u00e9rence ou un manifeste C2PA, c’est un signal suppl\u00e9mentaire le long du cycle de vie de la donn\u00e9e, int\u00e9gr\u00e9 comme n’importe quelle autre entr\u00e9e. L\u00e0 o\u00f9 il n’existe pas, c’est-\u00e0-dire le plus souvent, le processus fonctionne quand m\u00eame. Le r\u00e9sultat pour une organisation se lit comme trois propri\u00e9t\u00e9s de ses donn\u00e9es.<\/p>\n

S\u00e9curis\u00e9es<\/h3>\n

Le contenu est acquis dans un processus d\u00e9fini, avec les conditions enregistr\u00e9es comme partie de l’acte et le contenu soumis \u00e0 une empreinte au fur et \u00e0 mesure de l’acquisition. Pendant l’acquisition, le processus emp\u00eache l’alt\u00e9ration ; ensuite, toute alt\u00e9ration est d\u00e9tectable en comparant le fichier \u00e0 ses valeurs cryptographiques enregistr\u00e9es. Ce sont deux affirmations distinctes, qu’il vaut la peine de garder s\u00e9par\u00e9es, car rien de num\u00e9rique n’est \u00e0 l’abri de l’alt\u00e9ration et la question utile est de savoir si elle serait rep\u00e9r\u00e9e. La v\u00e9rification \u00e0 l’acquisition est aussi l’endroit o\u00f9 une reproduction devant le capteur est rep\u00e9r\u00e9e, et o\u00f9 un appareil qui d\u00e9clare une heure ou un lieu incoh\u00e9rents avec son propre comportement est signal\u00e9, des hypoth\u00e8ses hors d’atteinte une fois qu’un fichier est pass\u00e9 par trois interm\u00e9diaires. Chaque manipulation ult\u00e9rieure est enregistr\u00e9e, de sorte que le fichier produit aujourd’hui se rattache sans lacune \u00e0 celui cr\u00e9\u00e9 au moment de la capture.<\/p>\n

Conformes<\/h3>\n

La m\u00e9thodologie suit l’ISO\/IEC 27037, la norme internationale pour l’identification, la collecte, l’acquisition et la pr\u00e9servation des preuves num\u00e9riques. La certification rattache le r\u00e9sultat \u00e0 une autorit\u00e9 ext\u00e9rieure aux parties : un cachet num\u00e9rique et un horodatage officiels, reconnus au niveau international dans le cadre eIDAS, lient le contenu acquis et son rapport \u00e0 un moment pr\u00e9cis et \u00e0 un \u00e9metteur identifiable, d’une fa\u00e7on qui reste v\u00e9rifiable des ann\u00e9es plus tard. Le cachet \u00e9lectronique<\/a> rend l’enregistrement attribuable et l’horodatage le date, et aucun des deux n’est un produit en soi. Ce sont des instruments \u00e0 l’int\u00e9rieur d’une m\u00e9thodologie : cacheter un fichier de provenance inconnue certifierait seulement qu’un fichier inconnu existait \u00e0 un certain moment. Pour les organisations soumises aux obligations de transparence du r\u00e8glement sur l’IA, ou \u00e0 des exigences probatoires dans un litige, la diff\u00e9rence entre une \u00e9tiquette et une acquisition certifi\u00e9e est la diff\u00e9rence entre satisfaire \u00e0 une obligation de marquage et pouvoir prouver ce qui s’est pass\u00e9.<\/p>\n

Efficaces<\/h3>\n

Un rapport forensique expose ce qui a \u00e9t\u00e9 acquis, quand, par qui, dans quelles conditions et avec quelles valeurs cryptographiques, sous une forme que quelqu’un sans lien avec aucune des parties peut \u00e9valuer. C’est ce qui supprime le travail manuel : pas d’allers-retours avec l’exp\u00e9diteur, pas d’expert appel\u00e9 \u00e0 juger \u00e0 l’\u0153il une ombre retouch\u00e9e, pas de d\u00e9pendance \u00e0 l’appareil d’origine ni \u00e0 l’app d’affichage d’un fournisseur. La v\u00e9rification ind\u00e9pendante est ce qui s\u00e9pare la preuve de l’affirmation, et c’est aussi ce qui raccourcit un sinistre, un audit ou un \u00e9change pr\u00e9contentieux, car si v\u00e9rifier une affirmation exige la coop\u00e9ration de la partie adverse, elle reste une affirmation. La capture passe par l’application TrueScreen<\/a> sur le terrain et par la plateforme pour les organisations<\/a> qui ont besoin des m\u00eames garanties dans leurs propres flux de travail, et elle couvre le mat\u00e9riel qui existe d\u00e9j\u00e0 comme celui cr\u00e9\u00e9 aujourd’hui.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Couche d’authenticit\u00e9<\/th>\nApple Reference Image<\/th>\nM\u00e9thodologie forensique avec TrueScreen<\/th>\n<\/tr>\n<\/thead>\n
Int\u00e9grit\u00e9 des pixels \u00e0 partir du capteur<\/td>\nSign\u00e9e dans le capteur, sur deux mod\u00e8les<\/td>\nEmpreinte calcul\u00e9e sur le contenu acquis, sur n’importe quel appareil<\/td>\n<\/tr>\n
Le sujet \u00e9tait une sc\u00e8ne, pas une reproduction<\/td>\nNon distingu\u00e9<\/td>\nAnalyse multi-signaux de l’environnement d’acquisition, ex\u00e9cut\u00e9e \u00e0 la capture<\/td>\n<\/tr>\n
Conditions de la capture<\/td>\nNon enregistr\u00e9es<\/td>\nAcquisition dans un processus d\u00e9fini, avec les conditions enregistr\u00e9es comme partie de l’acte<\/td>\n<\/tr>\n
Quand, o\u00f9, qui<\/td>\nHorloge de l’appareil seulement, pas d’op\u00e9rateur<\/td>\nIdentit\u00e9 de l’op\u00e9rateur, circonstances, et horodatage d\u00e9livr\u00e9 ind\u00e9pendamment de l’appareil<\/td>\n<\/tr>\n
Forme de la v\u00e9rification<\/td>\nComparaison visuelle dans Photos<\/td>\nRapport forensique autonome avec valeurs cryptographiques, v\u00e9rifiable sans l’appareil d’origine<\/td>\n<\/tr>\n
Valeur probante<\/td>\nAucune \u00e0 elle seule<\/td>\nCachet num\u00e9rique et horodatage officiels, reconnus au niveau international dans le cadre eIDAS<\/td>\n<\/tr>\n
Conservation apr\u00e8s le d\u00e9clenchement<\/td>\nNon couverte<\/td>\nCha\u00eene de conservation document\u00e9e, conforme \u00e0 l’ISO\/IEC 27037, \u00e0 chaque manipulation<\/td>\n<\/tr>\n
Types de contenu et appareils<\/td>\nPhotos, deux mod\u00e8les, activation volontaire, pas d’usage r\u00e9troactif<\/td>\nPhotos, vid\u00e9os, pages web et documents<\/a>, sur n’importe quel appareil, mat\u00e9riel existant compris<\/td>\n<\/tr>\n
Portabilit\u00e9<\/td>\n\u00c9l\u00e9ment appari\u00e9 dans un seul \u00e9cosyst\u00e8me<\/td>\nRapport qui voyage avec la preuve et que n’importe qui peut v\u00e9rifier, sur n’importe quelle plateforme<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Une limite honn\u00eate, avant qu’un lecteur attentif ne la soul\u00e8ve. Une m\u00e9thodologie forensique garantit le comment, pas le quoi. Si quelqu’un met en sc\u00e8ne une sc\u00e8ne devant l’objectif, une acquisition certifi\u00e9e la certifie comme capture authentique de cette sc\u00e8ne mise en sc\u00e8ne, et le dit pr\u00e9cis\u00e9ment. La diff\u00e9rence n’est pas que la m\u00e9thodologie lirait la r\u00e9alit\u00e9. C’est que l’analyse s’ex\u00e9cute sur un contenu acquis dans des conditions contr\u00f4l\u00e9es, par un op\u00e9rateur identifi\u00e9, \u00e0 un moment v\u00e9rifiable, avec chaque \u00e9tape ult\u00e9rieure enregistr\u00e9e, plut\u00f4t que sur un fichier d’origine inconnue arriv\u00e9 par courriel.<\/p>\n

Un cas rend visibles les deux moiti\u00e9s. Un expert en sinistres documente des d\u00e9g\u00e2ts d’inondation avec un iPhone 18 Pro en mode Reference, et l’assureur conteste ensuite la date du sinistre. L’image de r\u00e9f\u00e9rence montre que le capteur a vu cette sc\u00e8ne, ce qui est r\u00e9ellement plus que ce qu’offrait n’importe quel t\u00e9l\u00e9phone le mois dernier ; elle ne montre pas quand, et elle n’exclut pas une photo d’une photo prise ailleurs. Acqu\u00e9rez la m\u00eame sc\u00e8ne par un processus forensique, et le fichier porte l’identit\u00e9 de l’op\u00e9rateur, un horodatage que l’assureur peut v\u00e9rifier aupr\u00e8s d’une autorit\u00e9 ind\u00e9pendante, un enregistrement des conditions d’acquisition et un rapport que les propres experts de l’assureur peuvent v\u00e9rifier sans demander l’acc\u00e8s \u00e0 personne. Faites les deux, et l’image de r\u00e9f\u00e9rence devient un signal de plus dans un enregistrement qui tient d\u00e9j\u00e0.<\/p>\n

Que faire maintenant<\/h2>\n

La conclusion pratique est de ne pas attendre. La capture sign\u00e9e sur les t\u00e9l\u00e9phones du monde est \u00e0 des ann\u00e9es d\u2019une couverture significative, et les donn\u00e9es qui arrivent ce mois-ci viennent de partout ailleurs. Trois gestes en d\u00e9coulent.<\/p>\n

Remonter la capture en amont partout o\u00f9 la donn\u00e9e p\u00e8se. Identifier les flux o\u00f9 une photo, une vid\u00e9o, une page web ou un document finit dans un litige, un audit ou un dossier r\u00e9glementaire, et s\u2019assurer que ce contenu est acquis sous un contr\u00f4le plut\u00f4t que re\u00e7u puis examin\u00e9. C\u2019est l\u00e0 que l\u2019authenticit\u00e9 \u00e0 la source se rentabilise en premier.<\/p>\n

Traiter les signaux de provenance comme des entr\u00e9es, pas comme des verdicts. D\u00e9finir une politique sur ce que l’organisation accepte : une image de r\u00e9f\u00e9rence, un manifeste C2PA et une acquisition forensique certifi\u00e9e sont trois niveaux d’assurance diff\u00e9rents, et chacun doit \u00eatre pes\u00e9 pour ce qu’il atteste. Une signature dans le capteur est un signal fort sur les pixels. Ce n’est pas une affirmation sur la sc\u00e8ne, le moment, l’op\u00e9rateur ou la conservation.<\/p>\n

Mesurer le processus, pas le fichier. La question \u00e0 poser \u00e0 n’importe quelle donn\u00e9e n’est plus \u00ab cela a-t-il l’air manipul\u00e9 ? \u00bb mais \u00ab un tiers peut-il v\u00e9rifier comment cela a \u00e9t\u00e9 cr\u00e9\u00e9 sans notre aide ? \u00bb. Quand la r\u00e9ponse est oui, le d\u00e9bat sur l’authenticit\u00e9 est clos avant d’avoir commenc\u00e9, et c’est ce qu’Apple, \u00e0 sa mani\u00e8re et sur ses propres appareils, vient de dire \u00e0 tout le march\u00e9.<\/p>\n

\n

Questions fr\u00e9quentes sur Apple Reference Image<\/h2>\n
\n
\nQu’est-ce qu’Apple Reference Image ?<\/span>
\n+<\/span><\/summary>\n
Apple Reference Image est un mode de l’appareil photo, \u00e0 activer volontairement, annonc\u00e9 le 9 septembre 2026 pour l’iPhone 18 Pro et l’iPhone 18 Pro Max. Le capteur de l’appareil photo principal signe chaque pixel au moment de la capture, et Private Cloud Compute d\u00e9veloppe ces donn\u00e9es sign\u00e9es en ce qu’Apple appelle une image de r\u00e9f\u00e9rence inalt\u00e9rable, visible dans l’app Photos \u00e0 c\u00f4t\u00e9 de l’image principale.<\/div>\n<\/details>\n
\nApple Reference Image est-elle une preuve \u00e0 elle seule ?<\/span>
\n+<\/span><\/summary>\n
Non, et Apple ne le pr\u00e9tend pas. Elle atteste l\u2019int\u00e9grit\u00e9 des donn\u00e9es du capteur \u00e0 partir du moment de la capture, ce qui est un vrai gain, et ne comporte ni horodatage qu\u2019un tiers puisse v\u00e9rifier, ni enregistrement de qui a r\u00e9alis\u00e9 la capture, ni contr\u00f4le contre la rephotographie depuis un \u00e9cran, ni cha\u00eene de conservation. Ces exigences sont satisfaites par une m\u00e9thodologie forensique align\u00e9e sur l\u2019ISO\/IEC 27037 et par un cachet num\u00e9rique et un horodatage officiels, reconnus au niveau international dans le cadre eIDAS, l\u2019image de r\u00e9f\u00e9rence \u00e9tant int\u00e9gr\u00e9e comme un signal parmi d\u2019autres.<\/div>\n<\/details>\n
\nPeut-on contourner Apple Reference Image ?<\/span>
\n+<\/span><\/summary>\n
Oui, de plusieurs fa\u00e7ons et sans rien casser. Comme un capteur enregistre ce qu\u2019on lui met devant, photographier une image retouch\u00e9e affich\u00e9e sur un \u00e9cran produit une image de r\u00e9f\u00e9rence valide d\u2019un contenu alt\u00e9r\u00e9. Prendre une photo, la retoucher avec un outil d\u2019IA et faire un screenshot du r\u00e9sultat produit un fichier sans aucune image de r\u00e9f\u00e9rence, indiscernable de la plupart des fichiers en circulation. Apple d\u00e9crit la fonction comme confirmant \u00ab ce que le capteur a vu au moment de la capture \u00bb, une affirmation sur l\u2019acte de capture et non sur la v\u00e9rit\u00e9 du sujet, et c\u2019est pourquoi ce signal a sa place dans une m\u00e9thodologie forensique compl\u00e8te et non dans un usage isol\u00e9.<\/div>\n<\/details>\n
\nApple Reference Image est-elle la m\u00eame chose que les Content Credentials de C2PA ?<\/span>
\n+<\/span><\/summary>\n
Non. C2PA est un standard ouvert, soutenu par plus de 500 entreprises membres et adopt\u00e9 par Leica, Nikon, Canon, Sony et le Pixel 10 de Google, qui incorpore les m\u00e9tadonn\u00e9es de provenance dans le fichier. Apple Reference Image lie l’authentification au mat\u00e9riel d’Apple et \u00e0 Private Cloud Compute, et donne aux apps tierces une API d’affichage plut\u00f4t qu’une v\u00e9rification cryptographique ind\u00e9pendante. Les deux expriment le m\u00eame principe : l’authenticit\u00e9 s’\u00e9tablit \u00e0 la capture.<\/div>\n<\/details>\n
\nApple Reference Image est-elle disponible dans l’Union europ\u00e9enne ?<\/span>
\n+<\/span><\/summary>\n
Pas enti\u00e8rement au lancement. Les notes d’Apple indiquent que dans l’UE, la capture ne sera pas disponible au lancement sur les mod\u00e8les iPhone 18 Pro, m\u00eame si les utilisateurs d’iOS 27, d’iPadOS 27 et de macOS 27 peuvent d\u00e9velopper et afficher des images de r\u00e9f\u00e9rence. Elle n’est pas non plus disponible au lancement en Chine, pour des raisons r\u00e9glementaires.<\/div>\n<\/details>\n
\nQue signifie l’authenticit\u00e9 \u00e0 la source pour une organisation sans iPhone 18 Pro ?<\/span>
\n+<\/span><\/summary>\n
Cela signifie appliquer le m\u00eame principe par un processus plut\u00f4t que par un capteur : acqu\u00e9rir photos, vid\u00e9os, pages web et documents dans un flux contr\u00f4l\u00e9 et document\u00e9, avec n’importe quel appareil en usage, et certifier le r\u00e9sultat pour qu’un tiers puisse le v\u00e9rifier de fa\u00e7on ind\u00e9pendante. C’est ce que fournit TrueScreen, sur le mat\u00e9riel existant comme sur le nouveau, et c’est l’approche vers laquelle tout le secteur converge d\u00e9sormais.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

L’authenticit\u00e9 construite \u00e0 la source, sur chaque appareil et pour chaque type de contenu<\/h2>\n

TrueScreen capture photos, vid\u00e9os, pages web et documents avec une m\u00e9thodologie forensique : v\u00e9rification pendant la capture, cha\u00eene de conservation document\u00e9e et certification avec cachet num\u00e9rique et horodatage officiels, reconnus au niveau international.<\/p>\n

Commencer<\/a>
\nDemander une d\u00e9mo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58358,"template":"","class_list":["post-58346","article","type-article","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article\/58346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/types\/article"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media\/58358"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media?parent=58346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}