Но архитектура расходится гораздо глубже:
Глобально Siri AI использует трехуровневую систему маршрутизации: простые запросы остаются на устройстве, средней сложности направляются в Private Cloud Compute Apple, а самые сложные — в Google Cloud с лицензированной моделью Gemini, защищённой NVIDIA Confidential Computing и Intel TDX . В Китае третий уровень направляется в инфраструктуру Alibaba, а не Apple.
Суть спора о конфиденциальности проста: китайские пользователи могут не получить фирменную защиту Private Cloud Compute от Apple.
Документация для разработчиков с WWDC 2026 прямо это подтверждает. В ходе лабораторной сессии по безопасности Apple заявила: «Гарантии Private Cloud Compute — отсутствие хранения, отсутствие доступа, проверяемость — распространяются только на путь PCC Apple. Когда вы направляете данные стороннему провайдеру через протокол, эти гарантии не переносятся; действует политика обработки данных этого провайдера» .
Несколько независимых источников подтверждают, что Qwen «вряд ли будет маршрутизироваться через систему PCC Apple», а значит, к запросам пользователей применяются собственные политики Alibaba в отношении данных . Apple в ответ заявляет, что для Siri AI в Китае действуют требования, «зеркально отражающие» стандарты PCC, однако компания не подтвердила, что полная архитектура PCC — включая криптографическую аттестацию, вычисления без сохранения состояния и проверяемую прозрачность — распространяется на интеграцию с Qwen
.
Разница важна, потому что основные гарантии PCC были независимо проверены. Академический анализ, опубликованный в августе 2026 года, подтвердил, что «ответы PCC не зависят от состояния, как и ожидается для конфиденциальности пользователей», и что ключевые утверждения системы — данные никогда не хранятся, используются только для запросов, а обещание приватности проверяемо — подтверждаются при проверке . Никакого эквивалентного независимого аудита пайплайна данных Alibaba опубликовано не было.
Путь Apple к запуску Siri AI в Китае был долгим. Apple Intelligence дебютировала за пределами Китая в 2024 году, но китайское законодательство требует, чтобы каждый генеративный AI-сервис был зарегистрирован в Администрации киберпространства Китая (CAC) до публичного запуска, а правила суверенитета данных запрещают иностранным облачным провайдерам обрабатывать данные китайских пользователей за пределами страны .
Ключевые вехи:
Одобрение CAC не означает, что Siri AI будет широко доступна на iPhone. Регистрация — это «разрешение на продолжение, а не доказательство публичного запуска» . Дата запуска для iOS/iPadOS в Китае пока не объявлена.
Партнёрство с Qwen — лишь часть истории в Китае. Apple реализует стратегию с несколькими партнёрами: Alibaba Qwen отвечает за понимание текста, изображений и генерацию контента, а Baidu — за AI-поиск, который также будет использован для обновления китайской версии Siri .
На глобальном уровне партнёрство с Gemini ознаменовало стратегический сдвиг для Apple, которая исторически предпочитала собственные модели. Кастомная модель Gemini с 1,2 триллиона параметров лицензируется примерно за 1 миллиард долларов в год, что свидетельствует о том, что Apple решила, что не сможет выиграть гонку моделей в одиночку .
В Китае Apple потеряла позиции на рынке AI-ПК в ожидании регуляторного одобрения. Сделка с Qwen даёт ей локально совместимый путь возвращения на рынок, но подход с несколькими партнёрами (Alibaba для генерации, Baidu для поиска) создаёт сложности, которых лишена глобальная модель с одним партнёром .
Двухколейная архитектура Siri AI от Apple создаёт значительный разрыв в конфиденциальности между глобальными и китайскими пользователями. Хотя документация Apple с WWDC ясно даёт понять, что защита PCC не распространяется на сторонних провайдеров, компания не была полностью прозрачна в отношении того, какую защиту данных на самом деле получают китайские пользователи. Интеграция Qwen работает на Mac, но ещё не на iPhone, и ключевые детали обработки данных остаются нераскрытыми. Для пользователей и разработчиков, оценивающих китайскую версию, главный вопрос остаётся без ответа: означает ли «зеркальное отражение» стандартов PCC то же самое, что и сам PCC?