Ya no basta con mirar una foto para saber si es real. La edición digital y la generación de imágenes con inteligencia artificial han hecho casi imposible distinguir una captura auténtica de una manipulación. Frente a este problema, Apple presenta Apple Reference Image, un modo de cámara opcional del iPhone 18 Pro que firma criptográficamente los datos crudos del sensor antes de cualquier procesamiento.
La firma nace en el propio hardware, no en el software. Con ello, la compañía entra directamente en la carrera por autentificar las imágenes.
Qué es Apple Reference Image y por qué es distinta
Apple Reference Image es un modo de cámara opcional, exclusivo del iPhone 18 Pro y Pro Max, y limitado al sensor principal de 48 megapíxeles. No está disponible en el nuevo iPhone Duo plegable. La razón es de seguridad: los sensores compatibles se inicializan en fábrica para generar claves seguras antes de salir al mercado. Sin esa inicialización, la función no puede activarse.
Cuando activas el modo Reference, el sensor se reinicia en un entorno seguro. A partir de ahí, captura los datos crudos sin ningún procesamiento de imagen previo. Esos datos se firman con la clave privada del sensor antes de abandonar el hardware. Todo ocurre antes de que el software pueda intervenir.
Esta decisión responde directamente a la facilidad con la que la IA generativa permite manipular imágenes y crear deepfakes. Hany Farid, profesor en Dartmouth y experto en análisis forense de imágenes desde hace casi 25 años, lo resume así: cuando una compañía como Apple entra en este terreno, el asunto se vuelve serio.
La desconfianza en C2PA: un historial con grietas
Apple no es la primera en intentar validar la autenticidad de las fotos. El estándar más conocido es C2PA, presentado en enero de 2022 y respaldado por Adobe, Microsoft, la BBC y la mayoría de los grandes fabricantes de cámaras. Leica lanzó la primera cámara compatible en 2023, y Google lo ha adoptado en sus Pixel.
Sin embargo, C2PA acumula incidentes de seguridad. Una vulnerabilidad obligó a Nikon a revocar todas sus certificaciones C2PA. Se reveló un exploit que permite saltarse la implementación de C2PA en los Google Pixel. Sam Gregory, exdirector ejecutivo de WITNESS y defensor de la autenticidad fotográfica, señala que Apple Reference Image intenta corregir un punto débil clave: demostrar de forma fiable que la imagen inicial de la cámara no fue manipulada.
Gregory añade que si no puedes confiar en que la imagen inicial es real, todos los demás elementos se construyen sobre cimientos inestables. Un informe de WITNESS publicado el 8 de julio también advierte que C2PA puede exponer detalles de periodistas o editores en determinados escenarios.
Cómo entra Private Cloud Compute en la autenticación
La imagen no se puede ver en el momento en que sale del sensor. Para hacerla visible, los datos crudos se envían a los servidores de Private Cloud Compute de Apple. Allí, el sistema valida la clave segura y usa análisis de IA para comprobar que los datos del sensor están dentro de los parámetros esperados para la cámara del iPhone 18 Pro.
Si todo es válido, el servidor procesa la imagen, la vuelve a firmar y la devuelve al usuario. Apple afirma que sus servidores PCC pueden autenticar una Reference Image sin exponer detalles del dispositivo a ninguna entidad, incluida la propia Apple. Esto requiere confiar en que la infraestructura funciona como se anuncia.
Para reforzar esa confianza, Apple publica auditorías de terceros sobre la infraestructura de PCC cada trimestre. El sistema permite a Apple revocar la autenticidad de imágenes o sensores que se consideren comprometidos.
Un sistema prometedor, pero no una solución completa
El control de Apple sobre Reference Image tiene un precio. Al principio, estas imágenes solo pueden verse en iPhone, iPad y Mac, y únicamente en aplicaciones de Apple. Existe una API para terceros, pero al ser muy reciente, ninguna aplicación externa la soporta en el lanzamiento.
Sam Gregory advierte que un sistema cerrado puede crear una diferencia de credibilidad entre las imágenes dentro y fuera del ecosistema Apple. Ya vemos, dice, cómo la ausencia de credenciales en una imagen se usa contra personas en documentación crítica y periodismo. Ese efecto puede elevar el listón para quienes menos capacidad tienen de superarlo.
Hany Farid reconoce las limitaciones. No cree que Apple resuelva el problema por completo. Pero se muestra optimista: espera que otras grandes tecnológicas vean este movimiento y decidan implicarse también en la autenticidad visual. El sistema no cubre por ahora vídeo ni audio, y plantea dudas sobre el control de Apple frente a soluciones abiertas. La conversación sobre qué hace creíble a una foto no ha hecho más que empezar.