Apple ricostruisce Siri su un modello Gemini segreto da 1,2 trilioni di parametri. Ecco cosa significa per la tua privacy.

Dopo 15 anni, un rinvio pubblico e un rimpasto ai vertici, Apple ha finalmente mostrato le sue carte alla WWDC 2026. L'azienda non si è limitata ad aggiornare Siri: ha ricostruito l'assistente da zero e ha scommesso tutto su un modello Google Gemini personalizzato. Il risultato è Siri AI, un assistente vocale in grado di ragionare attraverso le app, capire cosa c'è sullo schermo e rispondere a domande complesse senza perdersi. Ma la vera storia sta nell'ingegneria della privacy su scala industriale che permette ad Apple di inviare i tuoi dati al cloud di Google senza — giura Apple — compromettere alcunché.

Il modello cloud AI: un Gemini su licenza da 1,2 trilioni di parametri

Il cervello di Siri AI nel cloud non è un'API pubblica generica. Apple ha ottenuto in licenza un modello Google Gemini personalizzato da 1,2 trilioni di parametri, costruito in collaborazione con Google . L'accordo, secondo Mark Gurman di Bloomberg, costa ad Apple circa 1 miliardo di dollari all'anno nell'ambito di un contratto pluriennale . Il capo di Google Cloud, Thomas Kurian, ha confermato pubblicamente che il modello di base gira su Google Cloud e utilizza i modelli linguistici di grandi dimensioni di Gemini sotto il cofano .

Il modello utilizza un design "mixture-of-experts", il che significa che attiva solo un sottoinsieme rilevante dei suoi parametri per ogni richiesta — una configurazione che preserva la capacità di conoscenza di un sistema a trilioni di parametri mantenendo la latenza di risposta competitiva con modelli molto più piccoli . Il più grande modello cloud precedente di Apple era circa otto volte più piccolo, e i suoi server Private Cloud Compute sono stati giudicati troppo lenti durante i test per ospitare in modo efficiente un modello di questa scala .

Come si integrano le tecnologie Nvidia e Google

Per le richieste più pesanti a Siri AI, il percorso dei dati passa attraverso Google Cloud che esegue GPU Nvidia Blackwell B200 . L'integrazione si scompone in tre componenti:

• Google Cloud ospita il modello Gemini su licenza. Apple non utilizza l'infrastruttura di serving, la ricerca o l'app consumer di Google Gemini. Craig Federighi, capo del software Apple, è stato esplicito: "La quantità di assistente Google che usiamo è pari a zero" .
• Nvidia Confidential Computing cripta i dati in uso durante l'elaborazione cloud sui server Google alimentati da Nvidia. Apple ha lavorato sia con Google che con Nvidia per estendere il suo modello di sicurezza Private Cloud Compute (PCC) su quelle macchine di terze parti, preservando garanzie di privacy verificabili .
• Apple Silicon su dispositivo esegue modelli più piccoli addestrati da Gemini tramite distillazione della conoscenza. Questo mantiene le attività di IA di base — suggerimenti di testo, comandi vocali semplici, analisi di foto su schermo — locali e veloci .

Gli Apple Foundation Models (AFM) di terza generazione di Apple gestiscono la maggior parte del lavoro su dispositivo, con il passaggio al cloud attivato solo per le richieste che superano la capacità locale .

L'architettura di privacy a tre livelli

La storia della privacy è il fulcro della proposta di Apple e si sviluppa su tre livelli distinti :

1. Inferenza su dispositivo – Piccoli modelli distillati girano localmente su Apple Silicon. Per queste attività, i dati non lasciano mai il dispositivo e nulla viene registrato.
2. Apple Private Cloud Compute (PCC) – I server senza stato di Apple gestiscono le richieste di moderata complessità. L'architettura PCC applica garanzie vincolanti: nessuna memorizzazione persistente, nessun accesso runtime privilegiato e nessuna possibilità di prendere di mira un utente specifico.
3. PCC esteso su Google Cloud con GPU Nvidia – Quando una richiesta richiede l'intero modello da 1,2 trilioni di parametri, l'elaborazione si sposta sui server Google Cloud dotati di GPU Nvidia. Apple ha esteso i requisiti fondamentali del PCC — calcolo senza stato, non tracciabilità, nessun accesso privilegiato e trasparenza verificabile — a questi nodi di terze parti . L'implementazione utilizza Nvidia Confidential Computing sulle GPU, CPU Intel con TDX (Trust Domain Extensions) e il chip Titan di Google per stabilire una root of trust hardware . Ai ricercatori di sicurezza indipendenti è permesso verificare l'intera base di calcolo affidabile.

Apple conferma che i dati sono resi anonimi ad ogni passaggio e tutti i componenti e il software del server ricadono sotto gli stessi impegni di trasparenza verificabile che si applicano ai nodi PCC di Apple .

La logica di instradamento pratica: le attività semplici non lasciano mai il dispositivo; le attività medie arrivano al PCC di Apple; le richieste di ragionamento veramente complesse raggiungono Google Cloud — con le stesse garanzie di privacy applicate ad ogni livello.

Il rapporto di Apple con Google: licenza del modello, non un accordo per il consumatore

Quello che Apple e Google hanno costruito è una partnership di licenza e ingegneria, non una collaborazione rivolta al consumatore . Le distinzioni sono importanti:

• Apple ha preso in licenza un modello Gemini personalizzato e ha collaborato alla sua messa a punto. Il modello gira esclusivamente per le richieste di Siri AI; non è una versione con marchio diverso del chatbot Gemini .
• I modelli Gemini di frontiera sono usati per insegnare ai modelli su dispositivo più piccoli di Apple tramite distillazione: Gemini genera output, e i modelli AFM di Apple imparano da quegli output per gestire compiti locali senza un round trip sul cloud .
• Apple Intelligence mantiene la propria architettura, marchio ed esperienza utente. Siri AI non indirizza gli utenti a un prodotto Google, non reindirizza le query a Google Search e non mostra il marchio Google nell'interfaccia .
• L'accordo finanziario sarebbe di 1 miliardo di dollari all'anno, ma né Apple né Google hanno confermato pubblicamente la cifra .

In breve, Google fornisce il modello di base e il silicio cloud; Apple fornisce il prodotto, l'interfaccia, i modelli su dispositivo e l'architettura di privacy. L'utente non tocca mai una superficie Google.

Timeline di lancio di Siri AI: beta a settembre 2026, ma non ovunque

Apple ha confermato una beta pubblica di Siri AI in arrivo con iOS 27 a settembre 2026, insieme al previsto rilascio del nuovo hardware iPhone . Una beta pubblica a luglio è stata menzionata in alcuni report, sebbene il keynote abbia enfatizzato la tempistica di settembre . Un'app Siri autonoma dedicata con la cronologia delle conversazioni sincronizzata via iCloud arriverà nello stesso momento .

Un rilascio stabile oltre la beta seguirà più avanti nel 2026; il sito web ufficiale di Apple usa la frase "entro la fine dell'anno" senza una data certa, cosa che secondo quanto riferito ha innervosito alcuni investitori che volevano un impegno esplicito per la disponibilità generale a settembre .

Le clausole in piccolo hanno un peso reale:

• Nessun lancio nell'Unione Europea su iPhone o iPad al momento del lancio. Apple cita il Digital Markets Act (DMA), che richiede l'apertura dei sistemi operativi a sviluppatori terzi. Apple sostiene che la conformità al DMA nella sua forma attuale costringerebbe l'azienda a indebolire le garanzie di privacy e sicurezza del Private Cloud Compute. Anche la versione macOS non sarà disponibile nell'UE al lancio .
• Nessun lancio in Cina al momento del lancio. Apple sta ancora lavorando con i requisiti normativi locali per Siri AI e il set più ampio di funzionalità di Apple Intelligence .
• Solo in inglese al lancio, con lingue aggiuntive promesse a seguire rapidamente .
• Anche i requisiti hardware sono stringenti. Apple ha notato che il modello su dispositivo più potente, le voci Siri espressive e le funzionalità di dettatura avanzate richiederanno i dispositivi più capaci dell'azienda — il che probabilmente significa modelli recenti di iPhone, iPad e Mac .

Siri AI è la più grande scommessa sull'IA che Apple abbia mai fatto, costruita su una stretta di mano da 1 miliardo di dollari/anno con il suo più grande rivale di piattaforma. L'architettura — tre livelli, tre aziende, un modello di privacy verificabile — è il progetto per l'IA cloud che preserva la privacy o l'esercizio di fiducia più elaborato nella tecnologia di consumo. La beta di settembre inizierà a rispondere a questa domanda.