Apple podrobně popsal, jak funguje Reference Image, nová funkce fotoaparátu iPhonu 18 Pro a Pro Max, která má dokázat, že snímek pořídil skutečný fotoaparát, a ne generátor umělé inteligence. Vysvětlujeme, jak systém funguje, co z toho Apple oficiálně potvrdil a kde jsou jeho hranice.
Co se stalo
Apple na svém blogu Security Research zveřejnil 15. září 2026 podrobný technický popis funkce Apple Reference Image, kterou představil spolu s iPhonem 18 Pro a Pro Max na zářijové keynote. Příspěvek s názvem „Apple Reference Image: A New Approach for Verified Photography“ vysvětluje, proč Apple funkci vyvinul a jak přesně zaručuje, že konkrétní fotka pochází ze skutečného fotoaparátu iPhonu, ne z generátoru obrázků.
Server MacRumors shrnul podstatu jako metodu, jak dokázat, že se něco skutečně stalo a nejde o uměle vytvořený obrázek. Server 9to5Mac k tomu dodává, že hlavní motivací je stále nižší práh pro vytvoření nebo úpravu fotorealistického snímku pomocí dnešních AI nástrojů. Obě formulace vycházejí z Applova vlastního vysvětlení, jde ale o interpretaci novinářů, ne o doslovnou citaci.
Náznaky funkce se objevily už v srpnu 2026, kdy se odkazy na ni našly v kódu páté vývojářské bety iOS 27. Tehdy šlo jen o odhad z uniklého kódu, teď je funkce oficiálně popsaná a Apple ji na české stránce iPhonu 18 Pro uvádí jako dostupnou funkci fotoaparátu pod názvem Referenční snímek Apple.
Jak Reference Image funguje
Apple mechaniku přirovnává k tradičnímu fotografickému negativu. Když funkci zapnete a vyfotíte snímek, fotoaparát nejdřív vytvoří takzvaný bezpečný digitální negativ. Snímač se přepne do speciálního referenčního režimu, ve kterém podepíše pixelová data hned po zachycení, ještě předtím, než se k nim dostane software telefonu. Firmware senzoru pak už nesmí data nijak upravit.
Negativ obsahuje syrová pixelová data, metadata ze senzoru a dvě kryptografická časová razítka, dolní a horní hranici okamžiku pořízení. iPhone si podle Applu v průměru zhruba jednou za 15 minut (interval se liší podle stavu sítě) vyžádá bezpečné časové razítko, které slouží jako dolní hranice, a druhé si vyžádá hned po vyfocení jako horní hranici. Tím Apple dokáže potvrdit, že snímek vznikl v konkrétním, ověřitelném časovém okně.
Teprve ve chvíli, kdy se uživatel rozhodne negativ takzvaně vyvolat do podoby běžné referenční fotky, pošle iPhone needitovaná data do Private Cloud Compute, Applovy infrastruktury pro zpracování citlivých dat, kterou nevidí ani sám Apple. Tam proběhne zpracování snímku (odstranění mozaikového vzoru, tonální mapování, komprese) a teprve výsledný obrázek se podepíše. Podpis kombinuje klasickou kryptografii RSA-3072 s post-kvantovým algoritmem ML-DSA-87, aby ověřitelnost snímku obstála i proti budoucím kvantovým počítačům. Apple tvrdí, že jde o jediný systém původu fotografií na trhu s takto odolnou ochranou.
Odkud pochází důvěra: od výroby senzoru až po revokaci
Řetěz důvěry podle Applu začíná už ve výrobní továrně. Při první inicializaci si snímač sám vygeneruje pár kryptografických klíčů, veřejný klíč se podepíše výrobní certifikační autoritou a zaznamená do hardwarového manifestu konkrétního telefonu. Soukromý klíč pak zůstává jen v senzoru a podepisuje jím každou fotku pořízenou v režimu Reference Image. Vlastní bezpečný prvek telefonu, Secure Enclave, navíc podepisuje metadata, která vznikají mimo samotný senzor, třeba hranice digitálního zoomu nebo ohniskovou vzdálenost.
Systém počítá i s tím, že se něco pokazí. Private Cloud Compute u každého snímku vypočítá skóre důvěryhodnosti, a pokud vyhodnotí konkrétní senzor jako podezřelý nebo odhalí podvod, může zneplatnit jednotlivou fotku nebo úplně všechny fotky z daného senzoru. Apple zařízení si pravidelně stahují aktuální seznamy odvolaných snímků, takže i starší fotku lze dodatečně označit za nedůvěryhodnou.
Kontrola neprobíhá jen jednou. Podle Applu zařízení při každém zobrazení referenčního snímku ověří jeho podpis a zkontroluje, že fotka není na aktuálním seznamu odvolaných. Sdílet jde i samotný nevyvolaný negativ ve formátu DNG, což podle Applu ocení hlavně profesionální fotografové. Se surovými snímky v iOS 27 pracuje i nové zpracování RAW 9, které zostří i starší fotky.
Apple zároveň funkci navrhl tak, aby chránila identitu fotografa. Systém záměrně nepoužívá žádný veřejný identifikátor, díky kterému by šlo spárovat dvě fotky pořízené stejným telefonem, a obsah snímku zůstává skrytý i před samotným Applem. Firma to zdůvodňuje potřebami fotografů pracujících v nebezpečném prostředí, například v konfliktních zónách, kde by prokazování pravosti fotky nemělo vyžadovat odhalení totožnosti autora.
Proč na tom Applu záleží zrovna teď
Rostoucí dostupnost AI generátorů obrázků znamená, že samotná fotorealističnost snímku už dnes není důkazem, že zachycuje skutečnou událost. Apple ve svém vysvětlení uvádí, že dosavadní průmyslový standard C2PA, který k fotce připojuje metadata o původu a historii úprav, zůstává zranitelný v kterémkoli bodě řetězce úprav mezi pořízením a zveřejněním. Apple Reference Image se od něj liší tím, že podpis vzniká hned při zachycení dat v senzoru, ne až na konci zpracování.
Podle Applu musí takový systém splnit tři podmínky zároveň: věrně zachytit, co senzor skutečně viděl, odolat kompromitaci senzoru, softwaru i kryptografickým útokům, a zároveň chránit soukromí fotografa. Apple tvrdí, že žádný jiný komerčně dostupný systém původu fotografií tuto kombinaci nesplňuje.
C2PA, SynthID a Reference Image: v čem se liší
Apple není první, kdo se snaží doložit původ fotek. Standard C2PA, známý pod značkou Content Credentials, zaznamenává, jak snímek vznikl a jakými úpravami prošel, včetně toho, jestli na něm pracovala generativní AI. Do svých fotoaparátů ho postupně zavádějí Canon, Nikon, Sony, Fujifilm a Leica a podporují ho i fotoaparáty telefonů Google Pixel 10, jak připomíná server The Verge. Apple se k tomuto standardu nepřipojil a staví vlastní systém navázaný na hardware iPhonu.
Kromě slabého místa v řetězci úprav vidí Apple u C2PA i riziko pro soukromí. Metadata o původu mohou fotku svázat s konkrétním zařízením nebo člověkem, což podle Applu může ohrozit fotografy pracující v nebezpečných podmínkách.
Z opačné strany jde na problém SynthID, technologie vodoznaků od Googlu, která označuje obrázky vytvořené nebo upravené umělou inteligencí. Jeho podporu Apple oznámil na stejné keynote jako Reference Image, aby uživatelé takové obrázky poznali. SynthID tedy prozrazuje, že na obrázku pracovala AI, kdežto Reference Image dokládá, že jde o skutečnou fotografii pořízenou senzorem iPhonu. Další novinky fotoaparátu shrnuje náš přehled iPhonu 18 Pro.
Jak funkci zapnout a na kterých modelech funguje
Apple Reference Image je podle Applu i podle 9to5Mac volitelná funkce, kterou si musí uživatel sám zapnout, a funguje výhradně na hlavním fotoaparátu. Široký a teleobjektiv ji nepodporují. Dostupná je jen na iPhonu 18 Pro a iPhonu 18 Pro Max, tedy modelech, které se v Česku prodávají od 18. září 2026 za ceny od 34 990 Kč (iPhone 18 Pro) a od 37 990 Kč (iPhone 18 Pro Max).
Podle 9to5Mac je Reference Image jednou ze tří novinek aplikace Fotoaparát v iOS 27, které jsou vyhrazené jen pro iPhone 18 Pro a Pro Max. Vedle ní přibyly ještě takzvané Pro Controls (ruční nastavení clony, rychlosti závěrky, vyvážení bílé a histogramu) a Photographic Styles 3 s novým ovládáním textury a zrnění snímku. Apple funkci popisuje jako možnost „zachytit, prohlížet a sdílet referenční snímky, které jsou jako digitální negativy, takže lze ověřit přesně to, co fotoaparát původně zachytil“. Jak nové ovládání fotoaparátu hodnotí recenzenti, shrnuje přehled toho, na čem se shodují recenze iPhonu 18 Pro.
Co systém neřeší
Ze samotného principu fungování vyplývá jeden logický limit, na který upozornili i čtenáři v diskuzi pod článkem MacRumors: Reference Image dokáže ověřit jen to, že konkrétní snímek pořídil skutečný senzor iPhonu 18 Pro, a ne to, jestli fotografovaná scéna sama nebyla podvržená. Vyfotíte-li v tomto režimu obrazovku s AI generovaným obrázkem, systém potvrdí pravost fotografie, ne pravost toho, co je na ní vidět. Toto omezení Apple ve svém vysvětlení výslovně nezmiňuje, jde o logický důsledek popsané mechaniky.
Co to znamená pro české uživatele
Zdroje k funkci nezmiňují žádné jazykové ani teritoriální omezení. Na rozdíl od Siri AI, která je v Evropské unii včetně Česka při startu nedostupná kvůli sporu kolem DMA, nic nenasvědčuje tomu, že by Apple Reference Image v ČR nefungoval jinak než jinde. Funkce totiž nestojí na Siri AI ani na jazykové podpoře Apple Intelligence, ale na hardwaru senzoru a na Private Cloud Compute, což jsou celosvětově nasazené systémy. Oficiální potvrzení dostupnosti pro Česko ale žádný ze zdrojů výslovně neuvádí, takže jde o odvození z principu fungování, ne o vyloženě potvrzený fakt.
Souvislost s evropskou legislativou je jen nepřímá. Nařízení EU o umělé inteligenci (AI Act) ukládá povinnost označovat uměle vytvořený nebo upravený obsah včetně deepfaků, jde tedy na problém z druhé strany než Reference Image. Apple ve svém technickém popisu nařízení nezmiňuje, oba přístupy ale míří ke stejnému cíli: aby šlo skutečnou fotku odlišit od uměle vytvořené.
Pro běžného čtenáře je funkce zatím spíš zajímavost než denně používaný nástroj: má smysl hlavně tam, kde je potřeba prokázat pravost konkrétního snímku, například pro fotožurnalisty, právníky nebo pojišťovací dokumentaci. Kdo chce vědět víc o dalších novinkách kamery v iOS 27, najde je v přehledu osmi novinek, které iOS 27 přináší.
Závěr
Apple Reference Image je jedna z technicky nejpropracovanějších novinek letošní generace iPhonu, i když ji většina uživatelů možná nikdy nezapne. Funkce kombinuje podpis dat přímo v senzoru, zpracování v Private Cloud Compute a post-kvantovou kryptografii, aby dokázala, že konkrétní fotka vznikla reálným fotoaparátem iPhonu 18 Pro v konkrétním čase. Nejde o všelék proti dezinformacím, protože neřeší pravost fotografované scény, ale je to zatím nejdůkladnější systém ověřování původu fotografií, jaký byl v běžně dostupném telefonu oficiálně popsaný.
Nejčastější otázky o Apple Reference Image
Co je Apple Reference Image?
Nová funkce fotoaparátu iPhonu 18 Pro a Pro Max, která kryptograficky podepíše snímek hned po zachycení a umožní ověřit, že fotku pořídil skutečný senzor iPhonu v konkrétním čase, ne generátor umělé inteligence.
Na kterých iPhonech Reference Image funguje?
Jen na iPhonu 18 Pro a iPhonu 18 Pro Max, a to výhradně na hlavním fotoaparátu. Široký ani teleobjektiv funkci nepodporují.
Musím Reference Image zapínat ručně?
Ano, jde o volitelnou funkci, kterou musí uživatel sám aktivovat, ve výchozím nastavení je vypnutá.
Funguje Apple Reference Image i v Česku?
Zdroje nezmiňují žádné jazykové ani teritoriální omezení a funkce nestojí na Siri AI ani na jazykové podpoře Apple Intelligence, takže nic nenaznačuje, že by v Česku nefungovala jinak než jinde. Apple to ale výslovně nepotvrzuje.
Dokáže Reference Image odhalit, že fotka je podvod?
Dokáže ověřit, že konkrétní snímek pořídil skutečný senzor iPhonu 18 Pro v daném čase. Neumí ale ověřit, jestli fotografovaná scéna sama nebyla podvržená, například pokud byste vyfotili obrazovku s AI generovaným obrázkem.
Čím se Reference Image liší od standardu C2PA?
C2PA (Content Credentials) připojuje k fotce metadata o původu a úpravách až po pořízení a používají ho například fotoaparáty Canon, Nikon, Sony, Fujifilm, Leica nebo Google Pixel 10. Reference Image podepisuje data přímo v senzoru iPhonu hned při zachycení a fotku podle Applu neváže na identitu fotografa ani telefonu.
Jaký je rozdíl mezi Reference Image a SynthID?
SynthID je technologie vodoznaků od Googlu, která označuje obrázky vytvořené nebo upravené umělou inteligencí, a Apple jeho podporu chystá. Reference Image dokládá opak, tedy že jde o skutečnou fotografii pořízenou senzorem iPhonu.
