Nhưng kiến trúc khác xa hơn nhiều so với bản thân mô hình:
Siri AI của Apple sử dụng hệ thống định tuyến ba cấp trên toàn cầu: yêu cầu đơn giản xử lý trên thiết bị, yêu cầu phức tạp vừa phải chuyển đến Private Cloud Compute của Apple, và những truy vấn khó nhất được định tuyến đến Google Cloud chạy mô hình Gemini được cấp phép, được bảo vệ bởi NVIDIA Confidential Computing và Intel TDX . Tại Trung Quốc, tầng thứ ba đó định tuyến đến hạ tầng của Alibaba, không phải của Apple.
Tranh cãi trung tâm về quyền riêng tư rất đơn giản: người dùng Trung Quốc có thể không nhận được các biện pháp bảo vệ Private Cloud Compute đặc trưng của Apple.
Tài liệu dành cho nhà phát triển tại WWDC 2026 của Apple rất rõ ràng về điểm này. Trong một buổi hội thảo về quyền riêng tư và bảo mật, Apple tuyên bố rằng "Các cam kết của Private Cloud Compute – không lưu trữ, không truy cập, có thể kiểm chứng – chỉ áp dụng cho đường dẫn PCC của Apple. Khi bạn định tuyến dữ liệu đến nhà cung cấp bên thứ ba thông qua giao thức, những cam kết đó không được chuyển tiếp; việc xử lý dữ liệu của chính nhà cung cấp đó sẽ chi phối nó" .
Nhiều báo cáo độc lập xác nhận rằng Qwen "không có khả năng đi qua hệ thống PCC của Apple", nghĩa là các chính sách dữ liệu riêng của Alibaba áp dụng cho các truy vấn của người dùng . Apple đã phản hồi bằng cách nói rằng các yêu cầu về quyền riêng tư "phản ánh" tiêu chuẩn PCC được áp dụng cho Siri AI tại Trung Quốc, nhưng công ty chưa xác nhận rằng toàn bộ kiến trúc PCC – bao gồm chứng thực mật mã, tính toán không trạng thái và tính minh bạch có thể kiểm chứng – được mở rộng cho tích hợp Qwen
.
Sự khác biệt này rất quan trọng vì các cam kết cốt lõi của PCC đã được xác nhận độc lập. Phân tích học thuật công bố vào tháng 8 năm 2026 xác nhận rằng "phản hồi PCC không phụ thuộc vào trạng thái, như mong đợi đối với quyền riêng tư của người dùng" và các tuyên bố trung tâm của hệ thống – dữ liệu không bao giờ được lưu trữ, dữ liệu chỉ được sử dụng cho các yêu cầu và lời hứa về quyền riêng tư có thể kiểm chứng – vẫn được giữ vững dưới sự giám sát . Không có cuộc kiểm toán độc lập tương đương nào về đường ống dẫn dữ liệu của Alibaba được công bố rộng rãi.
Con đường đưa Siri AI đến Trung Quốc của Apple rất dài. Apple Intelligence ra mắt bên ngoài Trung Quốc vào năm 2024, nhưng luật pháp Trung Quốc yêu cầu mọi dịch vụ AI tạo sinh phải đăng ký với Cục Quản lý Không gian mạng Trung Quốc (CAC) trước khi triển khai công khai, và các quy tắc về chủ quyền dữ liệu ngăn cản các nhà cung cấp đám mây nước ngoài xử lý dữ liệu người dùng Trung Quốc bên ngoài lãnh thổ .
Các mốc quan trọng:
Phê duyệt của CAC không có nghĩa là Siri AI đã được phổ biến rộng rãi trên iPhone. Hồ sơ đăng ký là "sự cho phép để tiến hành, không phải bằng chứng về việc triển khai công khai" . Ngày ra mắt chính thức cho iOS/iPadOS tại Trung Quốc vẫn đang chờ.
Quan hệ đối tác Qwen chỉ là một nửa câu chuyện tại Trung Quốc. Apple đang theo đuổi chiến lược nhiều đối tác: Qwen của Alibaba xử lý hiểu văn bản, hiểu hình ảnh và tạo nội dung, trong khi Baidu xử lý các khả năng tìm kiếm AI cũng sẽ được sử dụng để nâng cấp phiên bản Siri tại Trung Quốc .
Trên toàn cầu, quan hệ đối tác Gemini đánh dấu một sự thay đổi chiến lược đối với Apple, vốn trước đây ưa chuộng các mô hình nội bộ. Mô hình Gemini tùy chỉnh 1,2 nghìn tỷ tham số được cấp phép với giá khoảng 1 tỷ USD mỗi năm, một dấu hiệu cho thấy Apple quyết định rằng họ không thể một mình chiến thắng trong cuộc đua mô hình .
Tại Trung Quốc, Apple đã mất thị phần trong thị trường AI PC trong thời gian chờ phê duyệt quy định. Thỏa thuận Qwen mang lại cho họ một con đường tuân thủ địa phương để quay trở lại thị trường, nhưng cách tiếp cận nhiều đối tác (Alibaba cho tạo sinh, Baidu cho tìm kiếm) tạo ra sự phức tạp mà mô hình một đối tác toàn cầu tránh được .
Kiến trúc Siri AI hai đường ray của Apple tạo ra một sự khác biệt đáng kể về quyền riêng tư giữa người dùng toàn cầu và người dùng Trung Quốc. Trong khi tài liệu WWDC của Apple nói rõ rằng các biện pháp bảo vệ PCC không mở rộng sang các nhà cung cấp bên thứ ba, công ty vẫn chưa minh bạch hoàn toàn về các biện pháp bảo vệ dữ liệu mà người dùng Trung Quốc thực sự nhận được. Tích hợp Qwen đã hoạt động trên Mac nhưng chưa có trên iPhone, và các chi tiết chính về xử lý dữ liệu vẫn chưa được tiết lộ. Đối với người dùng và nhà phát triển đánh giá phiên bản Trung Quốc, câu hỏi cốt lõi vẫn chưa có lời giải: "phản ánh" các tiêu chuẩn PCC có nghĩa giống như chính PCC không?