Appleは、iPhoneユーザーが、画像が実際に端末のカメラで撮影されたものであることを証明できるようにする、写真の出所を検証するシステムを開発している。Apple Reference Imageと呼ばれるこの機能への言及は、iOS 27ベータ5に同梱されたプライバシー開示書類で見つかった。この機能はまだ有効になっていないが、ベータ版に含まれる説明は、Appleがどのように機能させるつもりかを示すのに十分なほど詳細だ。
このシステムは撮影時点でオプトイン方式となる。カメラアプリには新しいReferenceモードが用意され、そのモードで撮影した画像にのみ、後から認証するために必要な来歴データが埋め込まれる。認証済み画像のReferenceバッジをタップすると、写真、センサーの署名データ、撮影期間、センサー固有のハードウェア識別子がPrivate Cloud Computeに送信される。Private Cloud Computeは、プライバシーを保護する処理を中心に設計されたAppleのクラウド環境だ。このサービスは、カメラが本当にその画像を撮影したかどうかを判定し、固有のIDを割り当てて、認証済みバージョンを端末に返す。Appleによれば、この処理によってセンサーの測定値、ハッシュ、判定結果が生成され、写真そのものは保持されないという。
この設計は、通常の写真を認証対象にしないことを意図している。標準のPhotoモードで撮影した画像には認証に必要な来歴情報が含まれないため、ユーザーがライブラリから古い写真を取り出したり、メタデータを書き換えたAI生成ファイルを持ち出したりして、後から認証してもらうことはできない。この区別はシステムの信頼性の中心となる部分だ。認証は、ファイルが変更を加え得るアプリケーションを経由する前に、撮影中に始まる。
Appleの説明は動画への対応も示唆している。開示書類は写真または動画に加え、トリミングされていない映像も対象としているためだ。認証済みの写真はiPhone、iPad、Macで閲覧でき、MacではReferenceバッジをクリックできる。Appleはまた、侵害された可能性のあるセンサーで撮影された画像の認証を拒否し、そのセンサーに対して以前発行した認証を遡って取り消すこともできる。これは侵害されたデジタル証明書を取り消す仕組みに似ている。
この構想は、暗号技術を使った来歴フォーマットであるC2PA Content Credentials標準と重なる部分がある。この標準はライカ、ソニー、ニコンなどのカメラメーカーがすでに採用しており、GoogleもPixel 10シリーズに採用している。AppleはReference ImageがC2PAと相互運用するかどうかを確認していない。また、このシステムがオンライン共有の現実を乗り越えるには、サードパーティ製ソフトウェアが認証記録を読み取って検証できる必要がある。ソーシャルネットワークは画像をリサイズする際にメタデータを日常的に削除するからだ。
この機能の対象は、出所の立証が必要な専門家、つまりフォトジャーナリスト、調査員、保険鑑定人、マーケットプレイスの出品者のようだ。写真に写っているすべてが真実であることを証明するものではなく、ファイルがReferenceモードの正規のiPhoneカメラで撮影され、Appleの検査を通過したことだけを証明する。認証がないからといって画像が偽物であるとは限らない。Referenceモードは任意であり、ほとんどの日常的な写真には認証が付かないためだ。
Appleはこの機能を発表しておらず、ベータ版に存在するからといって製品版に搭載される保証はない。現在のベータ版ではこの設定はデフォルトで無効になっており、Appleは今秋にiOS 27が一般公開されるまでに、この機能を削除したり再設計したりする可能性がある。
雅子 訳
Sources: iOS 27 Hints at ‘Apple Reference Image’ Photo Authentication (MacRumors, Aug 2026); Apple could help you prove your iPhone photos aren’t deepfakes (The Verge, Aug 2026); Apple Reference Image Could Authenticate iPhone Photos in iOS 27 (AppleMagazine, Aug 2026); Apple tests iPhone photo authentication in iOS 27 beta 5 (Cryptopolitan, Aug 2026)