Apple's echtheidsstempel werkt overal, behalve hier

Het ANP krijgt elke dag 1500 foto’s van eigen fotografen binnen, plus 70.000 via internationale persbureaus en agentschappen. Een deel van die beelden wordt dagelijks gecheckt, daarvoor is 1 fte beschikbaar, maar alles controleren is onbegonnen werk, tekende het Stimuleringsfonds voor de Journalistiek in april op. Op die stroom heeft de nieuwe herkomstfunctie van Apple geen enkel effect.

Apple Reference Image heet ze, en Apple presenteert haar expliciet als iets voor redacties: fotografen, nieuwsredacties en gewone gebruikers moeten er hernieuwd vertrouwen aan ontlenen dat een beeld echt door een camera is gemaakt. De functie is opt-in en werkt alleen op de hoofdsensor van de iPhone 18 Pro en Pro Max. Elke opname levert in feite twee bestanden op: een gewone bewerkbare foto en een referentiebeeld met een unieke ID in de metadata.

De pixels blijven ongemoeid. Dat is het omgekeerde van Google SynthID, dat een onzichtbaar signaal in de pixels zelf verstopt, schrijft Joshua Benton van Nieman Lab. Hij vat het verschil zo samen: “If you think of SynthID as a tag that follows an image around the web, Apple Reference Image is more like a receipt the photographer can show later as proof of origin.” Het label reist dus niet mee met de foto over het web. De fotograaf haalt het bonnetje pas tevoorschijn als iemand twijfelt.

Het bewijs dat je in Nederland niet kunt maken

Voor een Nederlandse fotograaf is dat bonnetje er bij de lancering niet. Referentiebeelden maken kan niet op iPhone 18 Pro-modellen in de EU, meldt Help Net Security; ontwikkelen en bekijken kan hier wel. In China is de functie bij de start niet beschikbaar, wegens regelgeving. Een reden voor de EU-beperking geeft Apple in zijn technische uitleg niet; die noemt geen enkele regionale uitzondering.

Bekijken en ontwikkelen werkt alleen op Apple-apparatuur met iOS 27, iPadOS 27 of macOS 27. Of Apple een webtool of API voor andere redacties uitbrengt, is onbekend.

Apple mijdt bovendien de standaard waar Europese media wel in zitten. Nikon, Canon en Google (in de Pixel) werken met C2PA Content Credentials, en Die Zeit, France TV en AFP zijn lid van die coalitie. Apple niet. Het noemt de C2PA-aanpak in zijn eigen blog kwetsbaar, volgens Apple omdat die herkomstmetadata pas ná de opname aan het beeld hangt: “This approach, however, is vulnerable to compromise at any point in the editing chain, and a viewer has no way to detect such a failure.” Een kijker merkt een gecompromitteerde bewerkingsketen dus niet op, is het verwijt. Een reactie van C2PA op die kritiek is niet gepubliceerd.

Alles wat we weten, weten we van Apple

De techniek is tot in detail beschreven. De sensor ondertekent de pixeldata cryptografisch direct na de opname, en de firmware kan er daarna niets meer aan veranderen. De sleutel daarvoor ontstaat in de fabriek en verlaat de sensor nooit. In plaats van één tijdstip geeft het systeem een venster, met een onder- en bovengrens uit Apple’s eigen tijdstempeldienst. De ondergrens komt uit een token dat het toestel wereldwijd gemiddeld elke vijftien minuten binnenkrijgt, afhankelijk van de lokale netwerkomstandigheden. De eindhandtekening is post-kwantum en is volgens Apple ontworpen om decennialang veilig te blijven, want een beeld dat in 2026 echt wordt verklaard moet later nog te controleren zijn.

Dat is de beschrijving van de bouwer. Apple onderbouwt de veiligheidsclaims zelf; een onafhankelijke toetsing door securityonderzoekers of cryptografen is niet gepubliceerd. Apple schrijft zelf: “We believe no other commercially-available photographic provenance system meets these strict requirements.”

De vertrouwensketen eindigt bij één bedrijf. Apple wijst erop dat experts de verwerking kunnen controleren: elke productiebuild van Private Cloud Compute staat in een niet-wijzigbaar transparantielogboek, de binaries zijn openbaar inspecteerbaar en een toestel stuurt alleen data naar een node die kan aantonen zo’n build te draaien. Tegelijk beheert Apple de fabriekscertificaten, de tijdstempeldienst, de ondertekendienst en de intrekkingslijsten. De betrouwbaarheidsscore die bepaalt of een beeld de fysieke kenmerken van een echte sensoropname heeft, komt uit een neuraal netwerk met verborgen gewichten.

Die intrekkingsbevoegdheid gaat ver. Het intrekkingssysteem kan losse foto’s intrekken en alle foto’s van één sensor, en apparaten halen daarvoor regelmatig bijgewerkte lijsten op. Voor sensoren noemt Apple een lage betrouwbaarheidsscore als grond; wie om intrekking van losse foto’s kan verzoeken en volgens welke procedure, beschrijft Apple niet.

Wat een redactie er morgen aan heeft

Niets, voorlopig. Het probleem waar het ANP en het Nederlands Dagblad tegenaan liepen zat niet in nieuwe iPhone-opnames maar in de aanvoer. Tijdens de oorlog in Iran belandde een AI-vervalste foto uit de ANP-beeldbank op de site van het ND, waarna het ANP meer dan duizend foto’s van het betrokken agentschap op inactief zette. Adjunct-hoofdredacteur Daniël Gillissen van het ND noemt de AI-expertise van zijn eigen beeldredactie ‘onvoldoende’, zei hij tegen het Stimuleringsfonds: “Zoals het ANP niet alles wat het binnenkrijgt kan controleren, zo kunnen wij dat als relatief kleine redactie ook niet. We hebben daarom geen andere keuze dan te vertrouwen op wat het ANP brengt.”

De grens ligt bij die redacties niet bij bewerking op zich, maar bij de informatie in het beeld. Oplichten en bijlichten zijn van alle tijden, zegt Gillissen; zodra de foto niet meer overeenkomt met wat er gefotografeerd is, gaat het luik dicht. Een referentiebeeld zegt over precies dat punt iets, maar alleen voor beelden uit één toestel in één modus.

Apple kondigt wel aan later dit jaar ook SynthID te gaan ondersteunen, het watermerk waarmee Google AI-beeld markeert. Nieuwscheckers testte drie online diensten die beloven dat watermerk te verwijderen en zag Gemini het daarna nog steeds detecteren, bij het eerste testbeeld ook na bijsnijden en hernoemen; bij een beeld uit DeepAI noemde Gemini wel AI-kenmerken, maar gaf het geen definitief oordeel. Herkennen wat met Google is gemaakt lukt dus, de rest niet.

ANP-beeldexpert Alexander Schippers zei in april tegen het Stimuleringsfonds, zonder het over Apple te hebben, iets dat hier blijft staan: “Er wordt veel mee gepronkt door bedrijven, maar er bestaat nog geen enkel waterdicht programma. Het blijft voorlopig hopen op een wondermiddel.” Apple levert geen wondermiddel maar een bonnetje, en in Nederland kan voorlopig alleen de kassa het lezen, niet uitschrijven.