Technologie

Photos signées par Apple : ce qu'une « preuve authentifiée » vaut vraiment devant un tribunal québécois

Avec Apple Reference Image, l'iPhone 18 Pro signe cryptographiquement chaque pixel. Mais au Québec, c'est le Code civil qui décide de la valeur d'une photo — pas Cupertino.

Apple a présenté cette semaine, en marge du dévoilement de l'iPhone 18 Pro et de l'iPhone Duo pliable, une fonction dont on parlera longtemps : Apple Reference Image. L'idée, telle que rapportée par Fast Company, est simple à énoncer et vertigineuse à appliquer. Le nouveau capteur photo de l'iPhone 18 Pro signe cryptographiquement « chaque pixel qu'il voit » au moment de la prise de vue. Lorsque vous partagez ensuite l'image, un indicateur permet de vérifier qu'elle provient bien d'un appareil photo Apple, à tel endroit, à tel moment, et qu'elle n'a pas été retouchée depuis.

Dans un monde où, comme le résume Fast Company, « la réalité s'effrite sous les doigts des utilisateurs d'IA générative », l'annonce a de quoi séduire. Mais elle soulève une question que peu de manchettes ont posée : au Québec, qui décide qu'une photo est vraie? La réponse n'est pas à Cupertino. Elle est dans le Code civil du Québec et dans la Loi concernant le cadre juridique des technologies de l'information.

Ce qu'Apple fait réellement (et ce n'est pas nouveau)

Premier point à mettre au clair : Apple n'invente pas la signature d'images. Le mécanisme s'inscrit dans la lignée des Content Credentials, la norme technique développée par la Coalition for Content Provenance and Authenticity (C2PA), un consortium lancé en 2021 par Adobe, Microsoft, Arm, la BBC, Intel et Truepic. Leica avait déjà intégré la certification C2PA dans son M11-P dès 2023, Nikon et Sony ont suivi avec des firmwares dédiés à leurs boîtiers professionnels, et Google a commencé à afficher des marqueurs de provenance dans Pixel et dans la recherche d'images.

La vraie nouveauté d'Apple, c'est l'échelle. Un appareil Leica, c'est quelques milliers d'unités. Un iPhone Pro, c'est des dizaines de millions par trimestre. À partir du moment où le téléphone le plus vendu au monde décide de tamponner ses photos, la norme cesse d'être un outil de photojournalisme professionnel pour devenir une infrastructure de fait.

Deuxième point : la signature prouve la provenance, pas la vérité. Une photo signée par un iPhone 18 Pro atteste que ce capteur, à cette heure-là, a enregistré cette scène. Elle ne dit rien du contexte, ni de la mise en scène, ni de ce qui se trouve hors du cadre. On peut parfaitement photographier une scène truquée avec un appareil authentifié. Les métadonnées de provenance ne remplacent ni le jugement journalistique ni l'expertise judiciaire.

Devant un tribunal québécois, la loi ne change pas

C'est ici que le discours marketing rencontre le droit québécois, et le choc est instructif.

Au Québec, une photographie numérique est un document technologique au sens de la Loi concernant le cadre juridique des technologies de l'information, adoptée en 2001. Cette loi, souvent citée comme pionnière en Amérique du Nord, repose sur deux principes que la signature d'Apple n'abolit pas.

D'abord, la neutralité technologique : la loi refuse d'accorder une valeur juridique supérieure à un support plutôt qu'à un autre. Une photo prise avec un iPhone 18 Pro n'a pas, en soi, plus de force probante qu'une photo prise avec un Android de 2019 ou un vieux Nikon argentique.

Ensuite, l'intégrité du document. L'article 2838 et suivants du Code civil, combinés aux articles 5 à 7 de la Loi sur le cadre juridique des TI, prévoient que la force probante d'un document technologique dépend du maintien de son intégrité tout au long de son cycle de vie. Et surtout — c'est l'article 7 — il n'est pas nécessaire de prouver que le support ou les procédés utilisés permettent d'assurer l'intégrité du document, à moins que la partie qui contexte n'établisse d'abord, par prépondérance de preuve, qu'il y a eu atteinte à l'intégrité.

Autrement dit : au Québec, la photo de votre beau-frère prise avec un téléphone à 300 $ est présumée intègre jusqu'à preuve du contraire. La signature Apple ne fait pas apparaître un droit nouveau; elle facilite, au mieux, la démonstration technique en cas de contestation.

Ce n'est pas rien. Un avocat qui doit démonter une allégation de trucage aura la vie plus simple avec un manifeste C2PA vérifiable qu'avec un fichier JPEG dépouillé de ses métadonnées. Mais il s'agit d'un gain de commodité probatoire, pas d'un renversement du fardeau de la preuve.

Le vrai danger : « si ce n'est pas signé, c'est faux »

L'effet pervers guette, et il est structurel.

Quand une minorité d'images porte un sceau d'authenticité, la logique s'inverse insidieusement. L'absence de signature cesse d'être un état neutre pour devenir un soupçon. C'est exactement le renversement que les chercheurs de la C2PA eux-mêmes ont mis en garde contre, en insistant sur le fait que Content Credentials est conçu pour « ajouter du contexte », jamais pour classer une image comme vraie ou fausse.

Or faites le calcul québécois. Selon les données de l'Institut de la statistique du Québec et de l'enquête NETendances de l'Académie de la transformation numérique de l'Université Laval, la quasi-totalité des adultes québécois possèdent un téléphone intelligent, mais le parc est extraordinairement hétérogène : téléphones de trois, quatre, cinq ans, modèles d'entrée de gamme, appareils reconditionnés. L'iPhone 18 Pro se vend au-delà de 1 500 $ au Canada. La fonction n'existe que sur les modèles Pro — pas même sur les iPhone standards.

Concrètement : la « preuve authentifiée » devient un privilège de classe. Le propriétaire d'un condo du Plateau photographie son dégât d'eau avec un manifeste cryptographique; le locataire de Hochelaga-Maisonneuve, avec un Galaxy A de 2021, arrive devant le Tribunal administratif du logement avec une photo « nue ». Rien dans la loi ne les distingue. Tout, dans la perception, risque de les séparer.

Assureurs, salles de rédaction : l'adoption avant la loi

C'est du côté des acteurs privés que le glissement sera le plus rapide, parce qu'il n'exige aucun changement législatif.

Un assureur n'a pas besoin d'une loi pour écrire dans ses procédures internes que les réclamations accompagnées d'images certifiées sont traitées plus rapidement. Une plateforme n'a pas besoin d'un règlement pour réduire la portée algorithmique des contenus sans provenance vérifiable. Une salle de rédaction peut décider, en réunion de production, de ne plus publier de photo citoyenne non signée.

Au Canada, le Bureau d'assurance du Canada et l'Autorité des marchés financiers n'ont émis aucune directive en ce sens à ce jour. Mais le secteur de l'assurance affronte depuis deux ans une vague de fraudes appuyées sur des images générées par IA — des dommages de carrosserie inventés, des toitures endommagées par prompt. La tentation d'exiger la certification sera forte, et le fardeau retombera sur les assurés les moins équipés.

Une entreprise privée comme arbitre du réel

Le fond du problème est de gouvernance. La chaîne de confiance d'Apple Reference Image repose sur une infrastructure de clés contrôlée par Apple. C'est Apple qui décide quels capteurs signent, quelles applications préservent le manifeste, comment l'indicateur s'affiche dans iMessage et dans Photos. Aucun régulateur québécois ou canadien n'a de mot à dire là-dessus.

On a déjà vu le film. La Commission d'accès à l'information du Québec s'est prononcée à plusieurs reprises sur les limites des dispositifs privés d'authentification biométrique. La Loi 25, entrée pleinement en vigueur en 2023-2024, impose des exigences de transparence sur les décisions automatisées. Une signature cryptographique de capteur est-elle un renseignement personnel? Une donnée de géolocalisation intégrée à un manifeste C2PA l'est certainement. Personne, à Québec comme à Ottawa, n'a encore tranché.

Le public, plus lucide qu'on le croit

Il y a une bonne nouvelle, et elle vient d'une tribune publiée dans Le Monde par le sociologue hongrois Tibor Dessewffy. Son constat : les opinions publiques occidentales se montrent nettement plus pragmatiques sur l'intelligence artificielle que les discours médiatiques, coincés entre technophilie béate et alarmisme. Les gens savent déjà qu'une image peut mentir. Ils ont intégré le doute sans sombrer dans le nihilisme.

Ce pragmatisme est peut-être la meilleure défense contre le piège du sceau. Une photo signée reste une photo : un fragment de réel, cadré par quelqu'un, publié pour une raison. Le sceau d'Apple certifie le capteur. Il ne certifie pas l'intention. Et au Québec, heureusement, c'est encore un juge — pas un algorithme californien — qui apprécie la preuve.