Cómo Apple mantiene privadas tus consultas de IA… incluso cuando se procesan en Google Cloud

¿Qué datos salen realmente de tu dispositivo?

No todo lo que le dices a Siri va a Google. Apple utiliza una estrategia de procesamiento de tres niveles:

• Nivel 1 — En el dispositivo (la mayoría de las solicitudes rutinarias): Las tareas simples (configurar alarmas, controlar la música, abrir aplicaciones) son manejadas completamente por los modelos neuronales propios de Apple que se ejecutan localmente en tu iPhone o Mac. No se transmite ningún dato .
• Nivel 2 — Private Cloud Compute de Apple (complejidad moderada): Las consultas que requieren más potencia pero no alcanzan las cargas de trabajo más pesadas van a los servidores PCC propios de Apple con silicio de Apple .
• Nivel 3 — PCC en Google Cloud (consultas más pesadas): Solo las solicitudes más exigentes (comprensión de imágenes, generación y razonamiento avanzado) se enrutan a Google Cloud .

Los datos que salen del dispositivo son la consulta (prompt) y el contexto mínimo necesario para generar una respuesta. Los metadatos, como las direcciones IP y los registros de solicitudes, no se conservan . Los Foundation Models de tercera generación de Apple incluyen tres modelos basados en servidor que se ejecutan en PCC, lo que, según la empresa, garantiza que los datos del usuario "nunca se almacenen ni compartan con nadie, incluido Apple" .

La estrategia de IA de Apple: Foundation Models y la alianza con Google

El acuerdo multianual de enero de 2026 entre Apple y Google coloca a Gemini en el núcleo de los Foundation Models de próxima generación de Apple . Apple lanzó cinco nuevos Foundation Models en la WWDC 2026 — una combinación de dos modelos en el dispositivo y tres que se ejecutan en PCC . El modelo más exigente, AFM 3 Cloud Pro, se ejecuta en GPUs de NVIDIA dentro de Google Cloud .

Apple eligió Google Cloud como su primer socio de PCC de terceros debido a las capacidades de computación confidencial de Google, apilando NVIDIA Confidential Computing en GPUs Blackwell, Intel TDX en CPUs y el chip Titan de Google como ancla de la raíz de confianza . Apple describe el resultado como "la primera vez que estos componentes se integran en un pipeline de inferencia confidencial integral de extremo a extremo, capaz de operar a escala global" .

Esta arquitectura permite a Apple ofrecer IA de última generación (comprensión de imágenes, generación, razonamiento) sin abandonar su marca centrada en la privacidad . La WWDC 2026 también presentó herramientas que permiten a los desarrolladores cambiar de proveedor de IA (Apple en el dispositivo, Google Gemini, Anthropic Claude) a través de Swift Package Manager sin cambios en el código .

Límites de uso para la IA de terceros en Apple Creator Studio

Apple Creator Studio (una suscripción de 129 €/año) incluye funciones de IA en Keynote, Pages, Numbers, Freeform, Final Cut Pro y Pixelmator Pro . La página de soporte oficial de Apple indica que "Algunas funciones de inteligencia artificial de Apple Creator Studio utilizan modelos de terceros y pueden tener límites y restricciones de uso" .

Apple no publica públicamente los topes exactos por función para cada modelo de terceros. La empresa afirma que los usuarios pueden generar al menos 50 imágenes y 50 presentaciones de Keynote (con aproximadamente 8 a 10 diapositivas cada una) al mes, además de notas del presentador para 700 diapositivas . Sin embargo, el desarrollador e investigador de seguridad Steve Troughton-Smith informó que los límites reales parecían ser dramáticamente más bajos en la práctica: una sola presentación de Keynote utilizó la mitad de su límite mensual de ACS, lo que sugiere un límite de solo dos presentaciones .

La generación de imágenes y formas en Pixelmator Pro utiliza modelos de terceros y requiere un dispositivo compatible con Apple Intelligence . Apple no publica niveles de uso precisos por función para la IA de terceros en Creator Studio. El mínimo anunciado es de 50 presentaciones/imágenes de IA al mes, pero algunos usuarios se han encontrado con límites efectivos más bajos .