見出し画像

【iPhone 18 Pro発表】「この写真、本物？」の証明で AppleとGoogleが標準割れした話 ―― 来歴記録（C2PA）入門と、私たちへの影響

e8dev

はじめに：カメラの発表なのに、話題の中心は「証明」だった

日本時間2026年9月10日未明、Appleが「iPhone 18 Pro」「iPhone 18 Pro Max」を発表しました。可変絞りの48MPメインカメラ、2nmプロセスのA20 Proチップなど、いつも通りカメラとチップが目玉です。
→ Apple debuts iPhone 18 Pro and iPhone 18 Pro Max | Apple Newsroom
→ 「iPhone 18 Pro」登場 可変絞りやA20 Proなどカメラを徹底強化 | Impress Watch

ただ、AIに関心のある人の間で一番ざわついたのは、スペックではなく 「Apple Reference Image（Appleリファレンスイメージ）」 という新機能でした。ひとことで言えば「この写真はAIで作ったものではなく、本当にiPhoneのカメラで撮ったものだ」と証明する仕組みです。
→ iPhone 18 Pro Introduces 'Apple Reference Image' to Verify Photo Authenticity | MacRumors

なぜざわついたのか。すでに業界には「C2PA（Content Credentials）」という、Google・Adobe・Microsoft・OpenAI・Sonyなどが推す「写真の来歴を記録する標準」があり、Google Pixel 10は昨年からすべての写真に対応済み。ところがAppleはこれに乗らず、独自方式で来ました。米ハーバード大のジャーナリズム研究機関Nieman Labは「Appleは Content Credentials の採用に署名しておらず、より良い方法があると考えていることが今回わかった」と評しています。
→ Apple launches a new way to prove a photo was shot with an iPhone (not generated by AI) | Nieman Lab

この記事では、

  1. そもそも「来歴記録」って何？（知らない人向けの入門）

  2. 業界標準「C2PA」のしくみと現在地

  3. Appleが出した「Apple Reference Image」は何が違うのか

  4. 両者の「割れ方」を整理する

  5. 私たち（ふつうのスマホユーザー／noteで発信する人／写真や画像を扱う仕事）にどう関係するか

の順で、一次情報へのリンク付きで整理します。

1. そもそも「来歴記録」とは？ ―― 生成AI時代の「本物の証明書」

「偽物を見抜く」から「本物を証明する」へ

生成AIで作った画像は、もう見た目では見分けがつきません。そこで発想を逆転させ、「偽物を探す」のではなく 「本物には最初から証明書を付けておく」 という考え方が広がっています。その証明書のことを 来歴（プロベナンス、provenance） と呼びます。

美術品の世界で「この絵は誰が描き、誰の手を経て今ここにあるか」を記録した来歴書と同じ発想です。デジタル写真なら「いつ・どの機器で撮影され・どのソフトでどう編集されたか」を、改ざんできない形で残します。

C2PAの公式サイトはこれを 「デジタルコンテンツの栄養成分表示」 と表現しています。食品の裏面ラベルのように、誰でも中身の履歴を見られる、というイメージです。
→ C2PA（Coalition for Content Provenance and Authenticity）公式サイト

3つのアプローチがある

「本物の証明」には、実は方式が3つあります。今回の話は、この3つの位置関係がわかると一気に見通しがよくなります。

→ SynthID | Google DeepMind
→ Apple debuts iPhone 18 Pro and iPhone 18 Pro Max | Apple Newsroom

ポイントは、①と③はどちらも 「これは本物のカメラで撮った」 を証明する方式で、②は逆に 「これはAIが作った」 を刻印する方式だということ。Nieman Labの表現を借りれば、SynthIDは「This is fake」と宣言し、Apple Reference Imageは「This is real」と宣言する、正反対の役割です。
→ Apple launches a new way to prove a photo was shot with an iPhone | Nieman Lab

今回「業界標準が割れた」と言われているのは、①と③、つまり「本物の証明」の方法についてです。

2. 業界標準「C2PA」のしくみと現在地

誰が作った標準か

C2PAは2021年2月、Adobe・Arm・BBC・Intel・Microsoft・Truepicが共同で設立した団体（および同名の技術仕様）です。現在の運営委員会にはAdobe、Amazon、BBC、Google、Meta、Microsoft、OpenAI、Publicis、Sony、TikTok、Truepicが名を連ねています。この一覧にAppleの名前はありません。
→ Content Authenticity Initiative | Wikipedia
→ C2PA 公式サイト（Steering Committee一覧）

仕様の最新版は2026年4月公開の2.4。C2PAが定める来歴データのことを 「Content Credentials（コンテンツクレデンシャル）」 と呼びます。
→ Content Credentials | Wikipedia

しくみ：ファイルに「署名付きの履歴書」を添付する

技術的には、写真ファイルの中に 「マニフェスト」 という履歴データを埋め込みます。マニフェストには「いつ・どの機器で撮ったか」「どんな編集をしたか」「AIを使ったか」といった主張（アサーション）が並び、それを撮影機器や編集ソフトの秘密鍵で電子署名します。署名があるので、途中で誰かが履歴を書き換えれば検出できます。
→ C2PA and Content Credentials Explainer | C2PA Specifications 2.4

利用者側は、対応サービスで「誰が・いつ・どのツールで作ったか」「AI生成か」を確認でき、履歴が不正に変更されていればその旨が表示されます。
→ How it works | Content Authenticity Initiative

現在地：スマホ・カメラ・AI・プラットフォームに広がった

2026年9月時点での対応状況を整理すると、次のようになります。

つまりC2PAは「Apple以外のほぼ全員」が乗っている、事実上の業界標準になっています。

ただし、弱点もはっきりしている

とはいえ、C2PAには構造的な弱点が3つあります。ここを知っておくと、Appleがなぜ別の道を選んだかが見えてきます。

弱点1：メタデータは簡単に剥がれる。
スクリーンショットを撮る、別形式で書き出す、メッセージアプリで送る。それだけでContent Credentialsは消えます。Reuters Instituteの2026年予測レポートによれば、「世界で公開されるニュース画像・動画のうち、C2PAメタデータを含むものは1%未満」で、メタデータは「どの段階でも簡単に剥ぎ取られうる」と指摘されています。
→ Journalism, media, and technology trends and predictions 2026 | Reuters Institute

（C2PA側もこれは把握していて、仕様2.x系では電子透かしや画像フィンガープリントで「剥がれた履歴をクラウドから復元する」仕組み＝ソフトバインディングを追加しています。）
→ C2PA and Content Credentials Explainer | C2PA Specifications 2.4

弱点2：「本物の署名が付いた偽物」を作れてしまう。
2026年8月、セキュリティ研究者のDavid Buchanan氏は、root権限を取ったAndroid端末なら、セキュリティチップ内の鍵を使って「AI生成画像に本物のPixelカメラの署名を付ける」ことが可能だと実証しました。Googleはこの報告を「修正不可能（Won't fix / infeasible）」として閉じています。
→ C2PA Cameras Do Not Survive Contact With Reality | David Buchanan

弱点3：「来歴が正しい」＝「内容が真実」ではない。
Content Credentialsが証明するのは「このファイルはこの経路で作られた」ということだけ。やらせの現場を本物のカメラで撮れば、完璧に有効な署名が付いた「本物のフェイク写真」になります。
→ Content Credentials | Wikipedia

3. Appleが出した「Apple Reference Image」は何が違うのか

Apple公式の説明

Appleのプレスリリースの説明を、できるだけそのまま追います。

ユーザーはApple Reference Imageによって、iPhone 18 Proモデルで撮影した写真の真正性を証明できるようになる。これはメインカメラの新しいセンサーによって実現され、センサーは「見たすべてのピクセルに署名できる」。新しい「Referenceモード」で撮影すると、カメラは署名付きのセンサーデータを取得し、Private Cloud Computeがそれを「改変不能な参照画像」に現像する。参照画像は写真アプリでメイン画像と並べて、「デジタルネガのように」表示でき、両者を見比べて編集の有無を判断できる。iOS・iPadOS・macOS 27では、サードパーティアプリが参照画像を表示するためのAPIも提供される。

→ Apple debuts iPhone 18 Pro and iPhone 18 Pro Max | Apple Newsroom

製品ページの表現はさらに短く、「撮影時に写真データへピクセル単位の安全な署名が行われ、カメラセンサーが見たものをそのまま検証しやすくする」とあります。
→ iPhone 18 Pro and iPhone 18 Pro Max | Apple

日本のメディアの整理も引いておきます。Impress Watchは「メインカメラのセンサーが撮影時に捉えた各ピクセルへ署名を付与。『リファレンスモード』で撮影すると、署名付きのセンサーデータをPrivate Cloud Computeで処理し、改ざん不可能な参照画像を生成する」と説明しています。
→ 「iPhone 18 Pro」登場 可変絞りやA20 Proなどカメラを徹底強化 | Impress Watch

知っておくべき制約

  • オプトイン（自分でオンにする）機能であり、しかも「Referenceモード」で撮ったときだけ働く。普通に撮った写真には付かない。

  • iPhone 18 Pro / Pro Max限定。無印iPhone 18や既存機種では使えない。

  • 中国では発売時点で提供なし（規制上の理由）。EUでは発売時点で「撮影」が使えない（既存の参照画像の閲覧は可能）。

  • SynthID対応も予告。「AIで生成・編集された画像の識別を助ける」として、2026年内のソフトウェアアップデートで対応。

→ iPhone 18 Pro Introduces 'Apple Reference Image' | MacRumors
→ Apple debuts iPhone 18 Pro and iPhone 18 Pro Max | Apple Newsroom

なお「Private Cloud Compute（PCC）」とは、Appleが2024年に発表したAI処理用のクラウド基盤で、「送られた個人データはユーザー以外の誰にも、Appleにさえアクセスできない」「処理後にデータを保持しない」ことを、ソフトウェアイメージの公開によって検証可能にする、という設計です。
→ Private Cloud Compute: A new frontier for AI privacy in the cloud | Apple Security Research

発想の違い：「履歴書」ではなく「領収書」

Nieman Labの整理がわかりやすいので紹介します。

  • SynthIDやC2PAは、画像に付いて回るタグ。ネット上を流通する画像そのものに情報を持たせる。

  • Apple Reference Imageは、撮影者が後から見せる領収書。AIで改変された版が出回ったとき、撮影者が「センサーが本来見たのはこれだ」という参照画像を出して反証する。

→ Apple launches a new way to prove a photo was shot with an iPhone | Nieman Lab

同記事によれば、PCCに送られるのはハードウェアIDやセンサー署名などの撮影テレメトリで、「Appleは写真そのものは見ず、写真に関するデータだけを見る」「署名するのはユーザーが選んだ写真だけ」とAppleは約束しているとのことです。

なぜAppleはC2PAに乗らなかったのか（推測を含む）

Appleは理由を公式には説明していません。手がかりは2つあります。

ひとつはプライバシー。iOS 27ベータでこの機能が見つかった際、MacRumorsのフォーラムでは「オープン標準ではサーバーが実際の画像を見る必要があり、それはAppleのプライバシー基準に合わない」という見方が出ていました（あくまでユーザーの推測です）。
→ iOS 27 Hints at 'Apple Reference Image' Photo Authentication | MacRumors

もうひとつは、前章で見た「本物の署名が付いた偽物」問題。Buchanan氏は、Appleのような垂直統合なら攻撃は光学的な領域（画面を撮影する等）に押し戻せるかもしれないが、Android側で同じことをするには「ソフトウェアスタック全体の再設計」が必要だと述べています。センサーそのものがピクセルに署名するAppleの設計は、この問題への回答と読むことができます。
→ C2PA Cameras Do Not Survive Contact With Reality | David Buchanan

4. 「業界標準が割れる」とはどういうことか

ここまでを踏まえて、両者を並べます。

「割れる」の意味は、「証明書の形式が2種類になり、互いに読めない」 ということです。Pixelで撮った写真の履歴はiPhoneの写真アプリでは表示されず、iPhone 18 Proの参照画像はAndroidやWindowsで開く手段が今のところ示されていません。ニュースサイトやSNSが「本物マーク」を出そうとすると、両方に対応する必要が出てきます。

ただし「全面戦争」ではない点も押さえておきましょう。

  • AppleはGoogleのSynthID対応を予告しており、「AI生成の識別」ではGoogle陣営と足並みを揃えています。

  • C2PA側も、メタデータ単独の弱さを認めて透かし・フィンガープリントとの併用に舵を切っています。OpenAIは「両者は代替ではなく補完」と明言しています。
    → OpenAI and Google Align on C2PA and SynthID | C2PA Viewer

  • AppleがサードパーティAPIを開くことで、C2PA対応の検証ツールが参照画像も読める、という「橋渡し」の余地は残っています。

見方を変えれば、「本物の証明」は C2PA（ファイルに付ける）＋透かし（ピクセルに埋める）＋Apple方式（原本を別に残す）の三層構造 になりつつあり、今回の発表はその3層目が正式に登場した日、と言えます。

5. 私たちにどう関係するか

「写真ジャーナリスト向けの話でしょ？」と思うかもしれません。Apple自身も「フォトジャーナリストや写真家にとって重要」と説明しています。ただ、影響は思ったより広い範囲に及びます。立場別に整理します。

(1) ふつうにスマホで撮ってSNSに載せる人

今すぐ何かが変わることはありません。 Apple Reference Imageはオプトインで、しかもReferenceモードで撮ったときだけ働きます。Pixel 10のように「勝手に全写真に付く」わけではないので、知らないうちに何かが送信される、ということもありません。
→ iPhone 18 Pro Introduces 'Apple Reference Image' | MacRumors

一方で、投稿先のSNSは着々と「本物ラベル」「AIラベル」を出す方向に動いています。Meta、TikTok、YouTube、LinkedIn、Xがすでに何らかの形でC2PAを読み、Googleは検索とChromeで「これAI？」と聞ける機能を展開中です。数年以内に「ラベルの付いていない画像は疑われる」空気になる可能性があり、そのときに「自分の写真が本物だと示す手段を持っているか」が効いてきます。
→ Making it easier to understand how content was created and edited | Google
→ C2PA Adoption Tracker | Editors Weblog

(2) noteやブログ、SNSで「発信」している人（この記事の読者の多くはここ）

ここが一番、実務に関係します。

自分が撮った写真を「本物」として使いたい場面（現地レポート、レビュー、取材）では、来歴が付けられる機材で撮る意味が出てきます。iPhone 18 Proなら Referenceモード、Pixel 10なら標準、というように 「撮る前に決める」 必要がある点に注意してください。後から付けることはできません。

逆に、AIで生成・加工した画像を記事に使う場合、ChatGPTやGeminiで作った画像にはすでにContent CredentialsやSynthIDが埋め込まれています。「AI製だと隠したつもりでも、ツール側でわかる」時代です。
→ OpenAI and Google Align on C2PA and SynthID | C2PA Viewer

そしてもうひとつ。noteに画像をアップロードすると、来歴メタデータが残るかどうかは不明です。 多くのプラットフォームはアップロード時の変換でメタデータを剥がします（Reuters Instituteも「どの段階でも剥ぎ取られうる」と指摘）。「来歴付きで撮ったから安心」ではなく、「原本を手元に残しておく」ことが、どの方式でも共通する最低限の自衛策になります。Appleの「デジタルネガ」という発想は、まさにこの「原本を残す」を製品化したものです。
→ Journalism, media, and technology trends and predictions 2026 | Reuters Institute

(3) 写真・動画・画像を仕事で扱う人（カメラマン、広報、EC、制作会社）

  • 報道・取材写真：Canon（EOS R1 / R5 Mark II）、Sony、Leica、NikonがC2PA対応を進め、Canonは報道機関向けシステムを2026年5月に発表。iPhoneで取材する記者はApple方式、一眼はC2PA、という 社内で2方式が混在する 状況が現実になります。
    → Canon Introduces C2PA-Compliant Authenticity Imaging System | Canon Global

  • 企業の広報・EC：商品写真や広報素材が「AI生成だと誤認される」リスクが出てきます。Adobe製品（Photoshop、Lightroom）はContent Credentialsの付与に対応しているので、制作フローで有効化しておく価値があります。
    → Content Credentials | Wikipedia

  • 法的な場面：「この写真は改ざんされていない」を示す必要がある場面（保険、不動産、契約）では、来歴付き撮影が証拠能力の面で意味を持ってくる可能性があります。

(4) EU向けにサービスを出している事業者

EU AI法の第50条（透明性義務）は2026年8月2日から適用が始まりました。生成AIの出力を「機械可読な形式でAI生成だと検出可能」にする義務があり、既存システムには2026年12月2日までの猶予、透かし検出の相互運用は2027年2月2日が期限です。欧州委員会の行動規範は「効果的で、相互運用可能で、堅牢で、信頼できる」マーキングを求めており、オープン標準（C2PA等）が有利な書きぶりです。
→ EU AI Act — Transparency Obligations for AI-Generated Content (Article 50) | Orrick
→ Transparency obligations for AI-generated content: The Code of Practice adequacy decision | Reed Smith

AppleがEUで「Referenceモードの撮影」を発売時点で無効にしているのは、こうした規制との調整が済んでいないため、と見るのが自然でしょう（Appleは理由を明示していません）。

(5) 日本の状況：「Originator Profile」という別の動き

日本では、総務省の偽・誤情報対策事業として 「Originator Profile（OP）」 という技術の社会実装が進んでいます。2026年3月31日に発表された成果では、朝日・読売・毎日・産経・時事・The Japan Timesなど16社と2県が参加し、「サイト運営者が実在する組織であることの証明（SP）」と「記事が発信後に書き換えられていないことの証明（CA）」を実証しました。
→ 総務省「インターネット上の偽・誤情報等への対策技術の開発・実証事業」成果報告 | Originator Profile

OPは「発信者（サイト）が本物か」を扱い、C2PAやApple方式は「コンテンツ（画像）が本物か」を扱う、という役割分担です。日本のメディアやコンテンツ事業者は、この3つ（OP、C2PA、Apple）をどう組み合わせるかを考える必要が出てきます。

今日からできる3つのこと

  1. 原本を残す習慣：撮った写真・作った画像は、SNSやnoteにアップした版とは別に、オリジナルを保管する。どの方式でも「原本があること」が最後の砦。

  2. AI画像は「AI製」と書く：ツール側で来歴が付く時代なので、隠すメリットはもうない。むしろ明記した方が信頼につながる。

  3. 次にカメラ／スマホを買うなら来歴対応を確認：iPhone 18 Pro（Apple方式）、Pixel 10（C2PA）、Canon / Sony / Leica / Nikonの対応機種。自分の仕事相手（メディア、クライアント）がどちらの方式を読めるかも確認する。

まとめ

  • 来歴記録とは、生成AI時代に「本物には最初から証明書を付ける」ための仕組み。ファイルに付ける（C2PA）、ピクセルに埋める（SynthID）、原本を別に残す（Apple Reference Image）の3方式がある。

  • C2PAはGoogle・Adobe・OpenAI・Sony・Canonなど「Apple以外のほぼ全員」が採用する事実上の業界標準。ただし、メタデータが剥がれやすく、ニュース画像での普及率は1%未満、root化端末での偽造も実証済み。

  • Apple Reference Imageはセンサーがピクセルに署名し、Private Cloud Computeで「改変不能な参照画像」を作る独自方式。オプトイン、Pro限定、EU・中国で制限あり。AppleはC2PAに参加していない。

  • 割れるのは「本物の証明書の形式」。AI生成の識別ではAppleもSynthID対応を予告しており、全面対立ではなく「三層構造」に向かっている。

  • 私たちへの影響：今すぐの変化はないが、SNSと検索が「ラベルを読む」方向に動いている以上、「原本を残す」「AI画像は明記する」「次の機材は来歴対応を確認」の3点は今日から意味がある。

一次情報を読んだ限りの私の見立ては、「Appleは標準を割ったのではなく、C2PAが苦手な部分（剥がれる・偽造できる）だけを自社ハードで埋めにきた」というものです。両方を読める検証ツールが出てくるかどうか、そしてこの機能がPro以外のiPhoneに広がるかどうか。この2点が、来年の注目ポイントになりそうです。

この記事は noteマネー にピックアップされました

noteマネーのバナー