Qu'est-ce que Private Cloud Compute ? Les règles de confidentialité d'Apple, la limite quotidienne et les apps tierces

Qu'est-ce que Private Cloud Compute ? C'est le système de serveurs qu'Apple utilise pour les requêtes Apple Intelligence qui demandent plus que le modèle présent sur l'iPhone. Apple le documente sur son blog Security Research et dans un guide de sécurité dédié, jusque dans le détail de ce que son propre personnel ne peut pas faire. iOS peut exporter un rapport des requêtes que votre iPhone lui envoie, et sous iOS 27, des apps tierces comme Orvena peuvent l'utiliser dans une limite quotidienne fixée par Apple.

Ce qu'est Private Cloud Compute

La page du Guide d'utilisation de l'iPhone consacrée à Apple Intelligence et la confidentialité le présente ainsi : "Lorsqu'un utilisateur émet une requête, Apple Intelligence analyse si elle peut être traitée sur l'appareil. Pour des requêtes plus complexes, il peut faire appel à Private Cloud Compute", qui utilise "des modèles plus grands, exécutés sur serveur". Private Cloud Compute "n'est pas disponible dans toutes les régions."

Les cinq exigences de Private Cloud Compute

Apple a exposé sa conception sur son blog Security Research le 10 juin 2024, dans Private Cloud Compute: A new frontier for AI privacy in the cloud. L'article énumère cinq exigences. La phrase clé de chacune :

Private Cloud Compute est-il sûr ? Ce que des tiers peuvent vérifier

La cinquième exigence est ce qui permet à des personnes extérieures à Apple de tester les quatre autres. Apple rend "les images logicielles de chaque build de production de PCC publiquement disponibles pour la recherche en sécurité", conserve les mesures de tout le code dans "un journal de transparence en ajout seul et cryptographiquement infalsifiable", et publie les logiciels "dans les 90 jours suivant leur inscription au journal". Apple qualifie cette promesse de publication de "garantie applicable : les appareils des utilisateurs n'accepteront d'envoyer des données qu'aux nœuds PCC capables d'attester cryptographiquement qu'ils exécutent des logiciels répertoriés publiquement." Le Guide d'utilisation de l'iPhone ajoute que "l'attestation permet à l'appareil de l'utilisateur de vérifier en toute sécurité l'identité et la configuration d'un cluster Private Cloud Compute avant d'envoyer une requête."

Le 24 octobre 2024, Apple a ouvert les outils à tous les chercheurs : un environnement de recherche virtuel (Virtual Research Environment), le PCC Security Guide, le code source de composants clés dans le dépôt apple/security-pcc, et des catégories PCC dans l'Apple Security Bounty. La récompense maximale, 1 000 000 $, concerne une "attaque à distance sur les données des requêtes" avec "exécution de code arbitraire avec des droits arbitraires."

Rien de tout cela ne change la destination de la requête : elle quitte l'iPhone, et les protections portent sur la façon dont le serveur la traite. Pour la différence avec un modèle qui tourne sur le téléphone, consultez ce qui rend un assistant IA privé ; pour Siri, Siri envoie-t-il vos requêtes à Apple.

Private Cloud Compute sur Google Cloud depuis juin 2026

Le 8 juin 2026, Apple a annoncé que pour "les tâches les plus exigeantes, notamment l'utilisation d'outils par des agents et le raisonnement complexe", PCC s'étend désormais "aux systèmes Google Cloud équipés de GPU NVIDIA". Ce qui, selon Apple, ne change pas :

• "Nos exigences fondamentales pour PCC restent exactement les mêmes", avec les cinq citées nommément.
• "Les appareils Apple ne feront confiance qu'aux logiciels PCC approuvés cryptographiquement par Apple."
• "Comme pour PCC sur puce Apple, tous les binaires seront publiés pour être inspectés publiquement."

Ce qui est nouveau, c'est "l'implémentation : NVIDIA Confidential Computing avec des GPU NVIDIA, des processeurs Intel avec TDX et la puce Titan de Google", et PCC sur Google Cloud "montera progressivement vers l'ensemble complet des protections tout au long de la période de préversion estivale." Le Guide d'utilisation de l'iPhone pour iOS 27 indique toujours que les données sont "traitées sur des serveurs équipés de puces Apple", ce qui ne reflète pas ce changement.

Comment voir vos requêtes Private Cloud Compute

iOS peut exporter un journal des requêtes envoyées par votre iPhone. La marche à suivre d'Apple, tirée du Guide d'utilisation de l'iPhone :

1. Ouvrez l'app Réglages et touchez Confidentialité et sécurité.
2. Touchez Rapport Apple Intelligence, puis choisissez une durée : les 15 dernières minutes (par défaut) ou les 7 derniers jours. L'option Désactivé arrête le rapport.
3. Touchez Exporter l'activité, choisissez où enregistrer le fichier, puis touchez Exporter.
4. Ouvrez Apple_Intelligence_Report.json avec un lecteur de texte.

Le rapport "peut être vide s'il n'y a eu aucune requête Private Cloud Compute depuis que vous avez modifié la durée" : choisissez donc d'abord 7 jours, et exportez plus tard. Selon le PCC Security Guide, lorsque PCC appelle "des outils hébergés en dehors de PCC pour le compte de l'utilisateur, par exemple pour obtenir des connaissances générales", chaque appel "ne comporte aucun identifiant d'appareil source ni d'utilisateur" et "apparaît dans le Rapport Apple Intelligence de l'utilisateur."

La limite quotidienne de Private Cloud Compute et iCloud+

Il existe une limite quotidienne, et Apple n'en a pas publié le niveau. La formulation sur la façon d'en obtenir davantage a changé entre juin et septembre 2026.

Le communiqué de presse de la WWDC26, en juin : "Certaines fonctionnalités, dont la génération d'images, sont soumises à des limites d'utilisation quotidiennes, car elles reposent sur de puissants modèles sur serveur. Un accès étendu est disponible avec la plupart des forfaits iCloud+." La documentation pour les développeurs d'Apple indique que les utilisateurs disposent d'"une limite quotidienne de requêtes" et "peuvent faire évoluer leur abonnement iCloud+ pour obtenir davantage d'accès quand ils le souhaitent."

L'annonce d'iOS 27 dans la Newsroom d'Apple, le 14 septembre, cite "Siri AI, les outils de retouche photo intelligents, Image Playground et les modèles AFM 3 Cloud dans Raccourcis" parmi les fonctionnalités limitées et précise qu'"un accès étendu à ces fonctionnalités sera proposé à l'avenir moyennant des frais", sans mentionner iCloud+. La page d'Apple sur les limites d'utilisation, datée du 9 septembre, range les "apps de développeurs utilisant les Apple Foundation Models dans Private Cloud Compute" parmi les fonctionnalités sur serveur et indique qu'"à l'avenir, Apple mettra en place des limites d'utilisation sur ces fonctionnalités et sur d'autres fonctionnalités d'Apple Intelligence et de Siri AI", et qu'"un accès accru à ces fonctionnalités sera disponible moyennant des frais."

La documentation pour les développeurs décrit une limite qui s'applique dès maintenant : une fois le quota dépassé, "la personne attend que son quota d'utilisation se renouvelle, ou passe à une offre supérieure."

Apps et Private Cloud Compute : comment les apps tierces y accèdent

Sous iOS 27, les apps accèdent au modèle sur serveur via le framework Foundation Models d'Apple. La page pour les développeurs d'Apple fixe trois conditions : l'inscription à l'App Store Small Business Program, "moins de 2 millions de premiers téléchargements, toutes leurs apps confondues, sur l'App Store", et "l'entitlement Private Cloud Compute attribué à leur compte." Les développeurs éligibles ne paient "aucun coût d'API cloud", et celui qui dépasse le seuil "doit migrer vers une autre solution dans un délai de 6 mois." L'app ne gère ni clé API ni authentification, et les utilisateurs ont "simplement besoin d'un appareil compatible avec Apple Intelligence." La comparaison des deux modèles par Apple :

Comment Private Cloud Compute fonctionne dans Orvena

Orvena propose Private Cloud Compute comme moteur de réponse sous iOS 27, dans le cadre de Premium Unlock, un achat unique de 14,99 $ qui ajoute aussi les connecteurs, les conversations vocales et les tâches planifiées. Apple Intelligence reste gratuit. Ouvrez Réglages depuis le menu en haut à gauche, allez dans Modèles, puis sous Cloud, touchez Utiliser sur Private Cloud Compute. Sans Premium, le bouton indique Débloquer ; sous iOS 26, la carte indique "Passez à iOS 27 pour utiliser Private Cloud Compute dans Orvena."

La première fois, une alerte demande "Utiliser Private Cloud Compute ?" avec ce texte : "Chaque réponse envoie votre conversation, et les résultats d'outils nécessaires, aux serveurs d'Apple. Apple ne les conserve pas. Orvena vous demande toujours votre accord avant d'envoyer des données de santé ou financières." Choisir Utiliser enregistre le consentement pour toutes les conversations. Il figure dans Réglages, Partage de données, sous Toutes les conversations, où vous pouvez le révoquer. Orvena n'y bascule jamais de lui-même : Automatique utilise le modèle téléchargé, ou Apple Intelligence tant qu'aucun n'est prêt.

Les résultats d'outils sont inclus. Si vous posez une question sur votre calendrier, l'autorisation d'accès au calendrier fonctionne comme sur l'appareil, puis les événements partent chez Apple avec la conversation. Les données de santé et financières font exception : une consultation de Santé demande votre accord à chaque fois, et si des données de santé antérieures figurent dans la conversation, chaque réponse demande "Cette conversation contient des données de santé antérieures issues d'outils. Envoyer cet historique à Private Cloud Compute pour cette réponse ?"

Orvena attribue à Private Cloud Compute une fenêtre de 32 768 tokens et le niveau de raisonnement modéré d'Apple. Le réglage Réflexion est masqué tant qu'il est actif. Dans une longue conversation, Orvena garde les échanges récents complets et abandonne les plus anciens, sans les résumer. Si cela ne tient toujours pas, il affiche "Cette conversation est trop longue pour Private Cloud Compute. Démarrez une nouvelle conversation pour continuer."

Il convient aux demandes en plusieurs étapes. À la demande "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (une journée de visite de Rome à pied au départ du Colisée, avec les temps de marche entre les étapes), Orvena 2.0.0 sur Private Cloud Compute a cherché sur le web, lu une page et créé une carte de temps de trajet par étape :

Quand la limite quotidienne est atteinte

À l'approche de la limite, la carte Private Cloud Compute dans Modèles affiche "Vous approchez de la limite quotidienne de Private Cloud Compute." Une fois la limite atteinte, elle affiche "La limite quotidienne de Private Cloud Compute est atteinte. Elle sera réinitialisée demain." Quand Apple propose davantage d'accès, un bouton Afficher les options ouvre la fenêtre d'Apple. Si la limite est épuisée pendant votre question, le message est "Les demandes Private Cloud Compute du jour sont épuisées. Elles seront réinitialisées demain, et iCloud+ augmente la limite." Si aucun outil n'a encore été exécuté, Orvena répond sur l'iPhone avec Apple Intelligence, s'il prend en charge votre langue, et ajoute "Cette réponse a été générée sur cet iPhone." Si un outil a déjà été exécuté, il s'arrête là, pour qu'une action comme l'ajout d'un événement ne soit pas répétée. Il en va de même quand les serveurs d'Apple sont injoignables.

Quand utiliser plutôt les moteurs sur l'appareil

• Données de santé. Avec les moteurs sur l'appareil, Orvena lit les données de l'app Santé sans demander à chaque fois (iOS demande l'accès à Santé une seule fois), et le résumé reste sur le téléphone. Avec Private Cloud Compute, chaque consultation de Santé demande votre accord, tout comme chaque étape qui implique des données financières.
• Pas de connexion, ou plus de requêtes disponibles. Les deux moteurs sur l'appareil fonctionnent hors ligne, sans limite quotidienne.
• Les recherches simples. Lors d'un test de la version 2.0.0, Apple Intelligence a répondu à "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" avec une carte de temps de trajet, du Colisée à la fontaine de Trevi, 1,6 km, environ 20 min, avec un plan de l'itinéraire, et la réponse "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Les autres langues et iOS 26. Apple Intelligence sous iOS 27 prend en charge 16 langues, listées sur la page d'assistance d'Apple. Pour les langues absentes de cette liste, et sous iOS 26, téléchargez le propre modèle d'Orvena dans Modèles.

Orvena ne peut pas modifier lui-même la limite d'Apple, ni changer le niveau de raisonnement, ni passer outre un refus. Davantage d'accès ne s'obtient que par les options d'Apple, comme iCloud+, dans la fenêtre qu'ouvre Afficher les options. Quand Private Cloud Compute refuse, Orvena affiche "Private Cloud Compute a refusé de répondre. Essayez de reformuler votre demande."

Questions fréquentes

Apple peut-il voir mes données sur Private Cloud Compute ?

Apple affirme que non. Son Guide d'utilisation de l'iPhone indique que "les données traitées dans Private Cloud Compute ne sont ni stockées ni rendues accessibles à Apple", et la conception exclut tout accès privilégié, même pour le personnel d'Apple chargé de la fiabilité des sites. Des chercheurs extérieurs peuvent inspecter le logiciel serveur publié pour le vérifier. Depuis juin 2026, certaines requêtes s'exécutent sur Google Cloud, où, selon Apple, l'entreprise "conserve un contrôle total sur le logiciel PCC", tout en précisant que PCC y "montera progressivement vers l'ensemble complet des protections tout au long de la période de préversion estivale."

Private Cloud Compute a-t-il une limite quotidienne, et iCloud+ la relève-t-il ?

Oui, il existe une limite quotidienne, et Apple n'en a pas publié le chiffre. La documentation d'Apple pour les développeurs indique que les utilisateurs "peuvent faire évoluer leur abonnement iCloud+ pour obtenir davantage d'accès." L'annonce d'iOS 27 par Apple, le 14 septembre 2026, indique en revanche qu'un accès étendu "sera proposé à l'avenir moyennant des frais", sans citer iCloud+.

Les apps tierces peuvent-elles utiliser Private Cloud Compute ?

Oui, sous iOS 27, si le développeur est inscrit à l'App Store Small Business Program, compte moins de 2 millions de premiers téléchargements et s'est vu attribuer l'entitlement Private Cloud Compute. Le développeur ne paie aucun coût d'API cloud, et chaque utilisateur dispose d'une limite quotidienne de requêtes.

Private Cloud Compute est-il aussi privé qu'une IA sur l'appareil ?

La comparaison d'Apple elle-même indique que les deux préservent la confidentialité, mais ils fonctionnent différemment. Avec le modèle sur l'appareil, la requête reste sur l'iPhone, et tout fonctionne hors ligne. Avec Private Cloud Compute, elle part vers un serveur qui, selon Apple, ne conserve rien et que les chercheurs peuvent vérifier. Consultez IA sur l'appareil ou IA dans le cloud pour les compromis.