Résumé :
Avec la diffusion rapide des outils d'intelligence artificielle générative et la difficulté de distinguer l'authenticité des images deepfake, Apple a récemment dévoilé en détail la nouvelle technologie de vérification de l'authenticité des photos introduite sur la série iPhone 18 Pro. Ce mécanisme s'appuie sur un capteur de caméra principal personnalisé, Secure Enclave et une architecture Private Cloud Compute pour signer cryptographiquement les photos de la source de lumière la plus basse en signaux électriques, dans le but de fournir un « négatif numérique » infalsifiable pour les reportages d'actualité, les preuves juridiques et la communication publique.
Ce système anti-contrefaçon, appelé « Apple Reference Image », démarre directement au niveau du matériel photosensible. Apple a expliqué que l'appareil photo principal de l'iPhone 18 Pro est équipé d'un nouveau capteur doté de capacités de signature cryptographique. Lorsque le mode de prise de vue exclusif « Mode référence » est activé, le capteur est non seulement responsable de la capture des informations sur les photons, mais utilise également la clé privée matérielle unique gravée à l'intérieur de la puce pendant la phase de fabrication pour effectuer une signature numérique en temps réel pixel par pixel sur les données de pixels brutes capturées. Étant donné que le processus de signature est entièrement réalisé dans la boucle fermée du matériel du capteur, toute tentative de falsification par un logiciel malveillant ou au niveau du système ne peut pas falsifier les données initiales à ce stade.
Afin de mieux verrouiller l'environnement objectif de la scène de prise de vue, le coprocesseur de zone d'isolation sécurisée de l'iPhone synchronisera également une série de paramètres optiques et de contrôle en dehors du capteur, notamment le temps d'exposition réel, la sensibilité ISO, l'ouverture physique de l'objectif, le niveau de zoom numérique et les informations sur la distance focale. Par la suite, ce lot de données brutes avec des signatures doublement cryptées sera téléchargé sur la plate-forme de cloud computing privé d'Apple via un canal crypté, où seules les transformations de base pour garantir la reconnaissance d'image seront effectuées dans le cloud, puis une image de référence infalsifiable sera générée et une signature cloud chaînée sera jointe.
Au niveau de l'expérience utilisateur, l'image de référence générée sera enregistrée dans l'application Photos en tant que « négatif numérique non modifiable » et affichée côte à côte avec l'image principale habituelle sur le téléphone de l'utilisateur qui peut être librement recadrée, recadrée ou modifiée à l'aide d'outils d'IA. Les utilisateurs ou les destinataires peuvent utiliser la fonction intuitive de comparaison en écran partagé pour comparer l'image actuelle avec le film de référence original non modifiable au niveau des pixels, et vérifier clairement quelle post-édition, application de filtre ou remplacement partiel de contenu la photo a subi après l'avoir prise. En outre, Apple fournit également des interfaces API tierces dans les derniers systèmes iOS, iPadOS et macOS, permettant aux agences de presse, aux plateformes de médias sociaux et aux logiciels médico-légaux de récupérer et de vérifier directement la signature d'authenticité des images de référence.
En réponse aux risques potentiels de vulnérabilité matérielle, Apple a également introduit une politique de révocation de certificat dans le mécanisme de sécurité. Une fois qu’il est confirmé que la clé privée du capteur de caméra d’un lot ou d’un appareil spécifique a été physiquement compromise ou divulguée, Apple peut utiliser une liste de révocation de certificats à distance pour faire perdre à l’appareil concerné la capacité de générer des signatures anti-contrefaçon valides. Les analystes ont souligné que par rapport aux filigranes de métadonnées logicielles qui sont couramment utilisés dans l'industrie et qui s'effacent facilement, la pratique d'Apple consistant à intégrer l'anti-contrefaçon cryptographique directement à l'intérieur de la puce du composant photosensible a établi une nouvelle base de confiance au niveau matériel pour résister à la prolifération d'images malveillantes générées par l'IA.
Commentaires