Appleの「Private Cloud Compute」がGoogle Cloud上でもAIプロンプトを覗き見させない仕組み

実際にデバイスから送信されるデータとは

あなたがSiriに話しかけたことのすべてがGoogleに送られるわけではない。Appleは3層の処理戦略を採用している。

• 第1層 — デバイス上（ほとんどの日常的なリクエスト）： アラーム設定、音楽コントロール、アプリ起動といった単純なタスクは、iPhoneやMac上でローカルに動作するApple独自のニューラルモデルによって完全に処理される。データはどこにも送信されない。
• 第2層 — Apple Private Cloud Compute（中程度の複雑さ）： より高い処理能力を必要とするが、最も負荷の高いワークロードには満たないクエリは、Appleシリコン上のApple独自のPCCサーバーに送られる。
• 第3層 — PCC on Google Cloud（最も負荷の高いクエリ）： 画像理解、生成、高度な推論といった最も要求の厳しいリクエストのみがGoogle Cloudにルーティングされる。

デバイスから送信されるデータは、クエリ（プロンプト）と応答生成に必要な最小限のコンテキストのみである。IPアドレスやリクエストログなどのメタデータは保持されない。Appleの最新第3世代Foundation Modelsには、PCC上で動作する3つのサーバーベースのモデルが含まれており、ユーザーデータが「Appleを含む誰にも保存されたり共有されたりすることは決してない」ことを保証する。

Appleの広範なAI戦略：Foundation ModelsとGoogleとの提携

2026年1月に締結されたAppleとGoogleの複数年にわたる契約は、GeminiをAppleの次世代Foundation Modelsの中核に据えるものだ。AppleはWWDC 2026で、2つのオンデバイスモデルと3つのPCC上で動作するモデルからなる、5つの新しいFoundation Modelsを発表した。最も要求の厳しいモデル「AFM 3 Cloud Pro」は、Google Cloud内のNVIDIA GPU上で動作する。

Appleが最初のサードパーティPCCパートナーとしてGoogle Cloudを選んだのは、Googleの機密コンピューティング機能——NVIDIAの機密コンピューティング（Blackwell GPU）、Intel TDX（CPU）、Google Titanチップ（ルート・オブ・トラストのアンカー）——を積み重ねた能力によるものだ。Appleはその結果を「これらのプリミティブが、グローバルスケールで動作可能な、包括的でエンドツーエンドの機密推論パイプラインに統合された初めての事例」と表現している。

このアーキテクチャにより、Appleはプライバシーファーストのブランドイメージを放棄することなく、画像理解、生成、推論といった最先端のAIを提供できるようになった。WWDC 2026では、開発者がSwift Package Managerを介してコード変更なしにAIプロバイダー（Appleオンデバイス、Google Gemini、Anthropic Claude）を切り替えられるツールも導入された。

Apple Creator StudioにおけるサードパーティAIの利用制限

Apple Creator Studio（年額129ドルのサブスクリプション）には、Keynote、Pages、Numbers、Freeform、Final Cut Pro、Pixelmator Pro向けのAI機能が含まれている。Appleの公式サポートページには、「Apple Creator Studioの一部の人工知能機能はサードパーティモデルを利用しており、利用制限や制約が設けられている場合があります」と記載されている。

Appleは各サードパーティモデルに対する機能ごとの正確な上限を公開していない。同社は、ユーザーが月に少なくとも50枚の画像と50本のKeynoteプレゼンテーション（各約8～10スライド）、さらに700スライド分の発表者ノートを生成できるとしている。しかし、開発者でありセキュリティ研究者でもあるSteve Troughton-Smith氏は、実際の上限は大幅に低いと報告している。彼の場合、1つのKeynoteスライドショーで月間のACS制限の半分を使用してしまい、実質的な制限はたった2つのプレゼンテーションだったという。

Pixelmator Proにおける画像生成と形状生成はサードパーティモデルを使用しており、Apple Intelligence対応デバイスが必要となる。AppleはCreator StudioにおけるサードパーティAIの正確な機能ごとの利用ティアを公開していない。宣伝されている下限は月50件のAIプレゼンテーション/画像だが、一部のユーザーはより低い実効制限に直面している。