I tuoi dati al sicuro anche sui server di Google: ecco come fa Apple

Quando Apple ha annunciato al WWDC 2026 che i suoi modelli IA di nuova generazione sarebbero stati eseguiti su Google Cloud con GPU NVIDIA, la domanda immediata degli utenti attenti alla privacy è stata ovvia: Google vede le mie richieste a Siri?

La risposta breve è no — ma l'architettura tecnica e contrattuale che sta dietro a questa risposta merita di essere compresa. Per la prima volta, Apple ha esteso il suo Private Cloud Compute (PCC) a data center di terze parti, creando un sistema in cui nemmeno il fornitore di cloud può ispezionare il contenuto delle richieste.

PCC su Google Cloud: come funziona

L'approccio di Apple non si basa su un singolo pop-up informativo. Invece, aggiunge nuove garanzie contrattuali e hardware alla sua architettura PCC esistente. Al WWDC 2026, Apple ha annunciato che eseguirà i carichi di lavoro PCC su Google Cloud utilizzando GPU NVIDIA Blackwell, CPU Intel TDX e il chip di sicurezza Titan di Google .

Le stesse promesse di privacy del PCC — nessuna memorizzazione dei dati, nessuna registrazione, nessun addestramento sui dati degli utenti — ora si applicano alle richieste di Apple Intelligence elaborate sull'infrastruttura di Google Cloud . Craig Federighi, nel blog sulla sicurezza di Apple, ha dichiarato esplicitamente che "non utilizziamo nessuno dei modelli che Google distribuisce ai propri clienti" . Apple concede in licenza i pesi del modello Gemini e li esegue all'interno del proprio ambiente PCC, non sull'infrastruttura IA condivisa di Google . Google è contrattualmente obbligata a non addestrare modelli su nessun dato inviato attraverso la pipeline PCC di Apple .

Quali dati lasciano effettivamente il tuo dispositivo

Non tutto ciò che dici a Siri finisce su Google. Apple utilizza una strategia di elaborazione a tre livelli:

• Livello 1 — Sul dispositivo (richieste di routine): Le attività semplici — impostare sveglie, controllare la musica, aprire app — sono gestite interamente dai modelli neurali di Apple eseguiti localmente sul tuo iPhone o Mac. Nessun dato viene trasmesso .
• Livello 2 — Apple Private Cloud Compute (complessità moderata): Le richieste che richiedono più potenza ma non sono tra le più pesanti vengono inviate ai server PCC di Apple su chip Apple .
• Livello 3 — PCC su Google Cloud (richieste più pesanti): Solo le richieste più impegnative — comprensione di immagini, generazione e ragionamento avanzato — vengono instradate a Google Cloud .

I dati che lasciano il dispositivo sono la richiesta (prompt) e il contesto minimo necessario per generare una risposta. Metadati come indirizzi IP e log delle richieste non vengono conservati . I modelli fondamentali di terza generazione di Apple includono tre modelli server basati su PCC, che, secondo l'azienda, garantiscono che i dati degli utenti non vengano "mai memorizzati o condivisi con nessuno, inclusa Apple" .

La strategia IA più ampia di Apple: modelli fondamentali e la partnership con Google

L'accordo pluriennale tra Apple e Google, annunciato a gennaio 2026, pone Gemini al centro dei modelli fondamentali di nuova generazione di Apple . Apple ha lanciato cinque nuovi modelli fondamentali al WWDC 2026 — una combinazione di due modelli on-device e tre che girano su PCC . Il modello più potente, AFM 3 Cloud Pro, viene eseguito su GPU NVIDIA all'interno di Google Cloud .

Apple ha scelto Google Cloud come primo partner PCC di terze parti grazie alle capacità di calcolo confidentziale di Google, impilando NVIDIA Confidential Computing su GPU Blackwell, Intel TDX sulle CPU e il chip Titan di Google come ancoraggio della radice di fiducia . Apple descrive il risultato come "la prima volta che questi elementi primitivi sono stati integrati in una pipeline di inferenza confidentziale completa e end-to-end, in grado di operare su scala globale" .

Questa architettura permette ad Apple di offrire un'IA all'avanguardia — comprensione di immagini, generazione, ragionamento — senza abbandonare il suo marchio di fabbrica incentrato sulla privacy . Il WWDC 2026 ha anche introdotto strumenti che permettono agli sviluppatori di cambiare fornitore di IA (Apple on-device, Google Gemini, Anthropic Claude) tramite Swift Package Manager senza modifiche al codice .

Limiti di utilizzo per l'IA di terze parti in Apple Creator Studio

Apple Creator Studio (un abbonamento da 129 $/anno) include funzionalità IA in Keynote, Pages, Numbers, Freeform, Final Cut Pro e Pixelmator Pro . La pagina di supporto ufficiale di Apple afferma che "Alcune funzionalità di intelligenza artificiale di Apple Creator Studio utilizzano modelli di terze parti e potrebbero avere limiti e restrizioni di utilizzo" .

Apple non pubblica elenchi precisi di limiti per ogni funzionalità per ogni modello di terze parti. L'azienda afferma che gli utenti possono generare almeno 50 immagini e 50 presentazioni Keynote (con circa 8-10 diapositive ciascuna) al mese, oltre a note per il relatore per 700 diapositive . Tuttavia, lo sviluppatore e ricercatore di sicurezza Steve Troughton-Smith ha riferito che i limiti effettivi sono risultati drasticamente inferiori nella pratica: una singola presentazione Keynote ha utilizzato metà del suo limite mensile di ACS, suggerendo un limite di sole due presentazioni .

La generazione di immagini e forme in Pixelmator Pro utilizza modelli di terze parti e richiede un dispositivo compatibile con Apple Intelligence . Apple non pubblica fasce di utilizzo precise per funzionalità specifiche dell'IA di terze parti in Creator Studio. Il minimo pubblicizzato è di 50 presentazioni/immagini IA al mese, ma alcuni utenti hanno riscontrato limiti effettivi inferiori .