Cos'è Private Cloud Compute? Le regole di privacy di Apple, il limite giornaliero e le app di terze parti

Private Cloud Compute è il sistema di server che Apple usa per le richieste di Apple Intelligence che hanno bisogno di più del modello presente sull'iPhone. Apple lo documenta nel suo blog Security Research e in una Security Guide, fino a ciò che il suo stesso personale non può fare. iOS può esportare un resoconto delle richieste che il tuo iPhone gli invia, e su iOS 27 le app di terze parti come Orvena possono usarlo entro un limite giornaliero stabilito da Apple.

Cos'è Private Cloud Compute

La pagina del Manuale utente di iPhone dedicata ad Apple Intelligence e privacy lo spiega così: "Quando un utente fa una richiesta, Apple Intelligence valuta se può essere elaborata sul dispositivo. Per le richieste più complesse, può ricorrere a Private Cloud Compute," che usa "modelli più grandi basati su server." Private Cloud Compute "non è disponibile in tutte le aree geografiche."

I cinque requisiti alla base di Private Cloud Compute

Apple ha descritto il progetto nel suo blog Security Research il 10 giugno 2024, nell'articolo Private Cloud Compute: A new frontier for AI privacy in the cloud. Elenca cinque requisiti. Ecco la frase chiave di ciascuno:

Private Cloud Compute è sicuro? Cosa può verificare chi è esterno ad Apple

Il quinto requisito è quello che permette a chi è fuori da Apple di mettere alla prova gli altri quattro. Apple rende "le immagini software di ogni build di produzione di PCC pubblicamente disponibili per la ricerca sulla sicurezza," conserva le misurazioni di tutto il codice in "un registro di trasparenza di sola aggiunta e crittograficamente a prova di manomissione," e pubblica il software "entro 90 giorni dall'inserimento nel registro." Apple definisce la promessa di pubblicazione "una garanzia applicabile: i dispositivi degli utenti accetteranno di inviare dati solo ai nodi PCC in grado di attestare crittograficamente che eseguono software elencato pubblicamente." Il Manuale utente di iPhone aggiunge che "l'attestazione consente al dispositivo dell'utente di verificare in modo sicuro l'identità e la configurazione di un cluster di Private Cloud Compute prima di inviare una richiesta."

Il 24 ottobre 2024 Apple ha aperto gli strumenti a tutti i ricercatori: un Virtual Research Environment, la PCC Security Guide, il codice sorgente dei componenti principali nel repository apple/security-pcc e alcune categorie PCC nell'Apple Security Bounty. La ricompensa più alta, 1.000.000 $, è per un "attacco remoto ai dati delle richieste" con "esecuzione di codice arbitrario con entitlement arbitrari."

Niente di tutto questo cambia la destinazione della richiesta: la richiesta lascia l'iPhone, e le protezioni riguardano il modo in cui il server la gestisce. Per la differenza rispetto a un modello sul telefono, leggi cosa rende privato un assistente IA; per Siri, Siri invia le tue richieste ad Apple?

Private Cloud Compute su Google Cloud da giugno 2026

L'8 giugno 2026 Apple ha annunciato che per "le attività più impegnative, tra cui l'uso agentico degli strumenti e il ragionamento complesso," PCC ora si estende "ai sistemi Google Cloud che usano GPU NVIDIA." Quello che secondo Apple non cambia:

• "I nostri requisiti fondamentali per PCC restano esattamente gli stessi," citandoli tutti e cinque.
• "I dispositivi Apple si fideranno solo del software PCC approvato crittograficamente da Apple."
• "Come per PCC su chip Apple, tutti i binari saranno pubblicati perché chiunque possa esaminarli."

La novità è "l'implementazione: NVIDIA Confidential Computing con GPU NVIDIA, CPU Intel con TDX e il chip Titan di Google," e PCC su Google Cloud "raggiungerà gradualmente l'insieme completo delle protezioni nel corso del periodo di anteprima estivo." Il Manuale utente di iPhone per iOS 27 dice ancora che i dati vengono "elaborati su server con chip Apple," e quindi non tiene conto del cambiamento.

Come vedere le tue richieste a Private Cloud Compute

iOS può esportare un registro delle richieste inviate dal tuo iPhone. I passaggi indicati da Apple nel Manuale utente di iPhone:

1. Apri l'app Impostazioni e tocca Privacy e sicurezza.
2. Tocca Resoconto Apple Intelligence, poi scegli una durata: Ultimi 15 minuti (l'opzione predefinita) oppure Ultimi 7 giorni. Puoi anche disattivare il resoconto.
3. Tocca Esporta attività, scegli dove salvare il file, poi tocca Esporta.
4. Apri Apple_Intelligence_Report.json con un editor di testo.

Il resoconto "potrebbe essere vuoto se non ci sono state richieste a Private Cloud Compute da quando hai modificato la durata," quindi scegli prima 7 giorni ed esporta più tardi. Secondo la PCC Security Guide, quando PCC chiama "strumenti ospitati fuori da PCC per conto dell'utente, ad esempio per recuperare conoscenze generali sul mondo," ogni chiamata "non porta alcun identificativo del dispositivo di origine o dell'utente" e "compare nel Resoconto Apple Intelligence dell'utente."

Il limite giornaliero di Private Cloud Compute e iCloud+

Esiste un limite giornaliero, e Apple non ne ha pubblicato l'entità. Le indicazioni su come ottenerne di più sono cambiate tra giugno e settembre 2026.

Il comunicato stampa della WWDC26 di giugno: "Alcune funzionalità, tra cui la generazione di immagini, hanno limiti di utilizzo giornalieri perché si basano su potenti modelli lato server. Un accesso maggiore è disponibile con la maggior parte dei piani di abbonamento iCloud+." La documentazione per sviluppatori di Apple dice che le persone hanno "un limite giornaliero di richieste" e "possono passare a un abbonamento iCloud+ superiore per ottenere più accesso quando lo desiderano."

L'annuncio di iOS 27 nella Newsroom di Apple del 14 settembre cita "Siri AI, gli strumenti intelligenti di fotoritocco, Image Playground e i modelli AFM 3 Cloud in Comandi Rapidi" tra le funzionalità con limiti e dice che "in futuro, l'accesso esteso a tali funzionalità sarà disponibile a pagamento," senza nominare iCloud+. La pagina sui limiti di utilizzo di Apple, datata 9 settembre, elenca "le app di sviluppatori che usano gli Apple Foundation Models in Private Cloud Compute" tra le funzionalità lato server e dice che "in futuro, Apple implementerà limiti di utilizzo su queste e altre funzionalità di Apple Intelligence e Siri AI," e che "un accesso maggiore a tali funzionalità sarà disponibile a pagamento."

La documentazione per sviluppatori descrive un limite che vale già oggi: superata la quota, "una persona aspetta che la sua quota di utilizzo si rinnovi oppure passa a un livello superiore."

App con Private Cloud Compute: come ottengono l'accesso le app di terze parti

Su iOS 27 le app raggiungono il modello lato server tramite il framework Foundation Models di Apple. La pagina per sviluppatori di Apple pone tre condizioni: l'iscrizione all'App Store Small Business Program, "meno di 2 milioni di primi download di una qualsiasi delle loro app sull'App Store," e "l'entitlement Private Cloud Compute assegnato al loro account." Gli sviluppatori idonei non pagano "alcun costo di API cloud," e chi supera la soglia "deve migrare a una soluzione alternativa entro 6 mesi." L'app non gestisce chiavi API né autenticazione, e alle persone "basta un dispositivo che supporti Apple Intelligence." Il confronto di Apple tra i due modelli:

Come funziona Private Cloud Compute in Orvena

Orvena offre Private Cloud Compute come motore di risposta su iOS 27, all'interno di Premium Unlock, un acquisto una tantum da 14,99 $ che aggiunge anche connettori, conversazioni vocali e attività pianificate. Apple Intelligence resta gratuita. Apri Impostazioni dal menu in alto a sinistra, vai in Modelli e, sotto Cloud, tocca Usa su Private Cloud Compute. Senza Premium il pulsante dice Sblocca; su iOS 26 la scheda dice "Aggiorna a iOS 27 per usare Private Cloud Compute in Orvena."

La prima volta, un avviso chiede "Usare Private Cloud Compute?" con questo testo: "Ogni risposta invia la tua conversazione, e i risultati degli strumenti necessari, ai server Apple. Apple non li conserva. Orvena chiede comunque conferma ogni volta prima di inviare dati di salute o finanziari." Se scegli Usa, il consenso viene salvato per tutte le conversazioni. Compare in Impostazioni, Condivisione dati, sotto Tutte le conversazioni, dove puoi revocarlo. Orvena non passa mai a questo motore da sola: Automatico usa il modello scaricato, oppure Apple Intelligence finché nessun modello è pronto.

I risultati degli strumenti sono inclusi. Se chiedi del tuo calendario, l'autorizzazione per il calendario funziona come sul dispositivo, poi gli eventi vanno ad Apple insieme alla conversazione. I dati di salute e finanziari sono l'eccezione: una ricerca in Salute chiede conferma ogni volta, e se nella conversazione ci sono dati di salute precedenti, ogni risposta chiede "Questa conversazione contiene dati di salute ottenuti in precedenza dagli strumenti. Inviare questa cronologia a Private Cloud Compute per questa risposta?"

Orvena assegna a Private Cloud Compute una finestra di 32.768 token e il livello di ragionamento moderato di Apple. L'impostazione Ragionamento è nascosta mentre Private Cloud Compute è attivo. In una conversazione lunga Orvena conserva i turni recenti completi ed elimina i più vecchi, senza riassumerli. Se la conversazione ancora non rientra, Orvena mostra "Questa conversazione è troppo lunga per Private Cloud Compute. Avvia una nuova conversazione per continuare."

È adatto alle richieste con più passaggi. Alla richiesta "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (un giro a piedi di Roma in giornata, partendo dal Colosseo, con i tempi di cammino tra le tappe), Orvena 2.0.0 con Private Cloud Compute ha cercato sul web, ha letto una pagina e ha creato una scheda del tempo di percorrenza per ogni tratto:

Quando si raggiunge il limite giornaliero

Vicino al limite, la scheda di Private Cloud Compute in Modelli mostra "Hai quasi raggiunto il limite di Private Cloud Compute per oggi." Al limite mostra "Hai raggiunto il limite di Private Cloud Compute per oggi. Si azzera domani." Quando Apple offre più accesso, il pulsante Mostra opzioni apre il pannello di Apple. Se il limite si esaurisce mentre fai una domanda, il messaggio è "Hai esaurito le richieste di Private Cloud Compute per oggi. Si azzerano domani e con iCloud+ il limite è più alto." Se nessuno strumento è ancora stato eseguito, Orvena risponde sull'iPhone con Apple Intelligence, se supporta la tua lingua, e aggiunge "Questa risposta è stata generata su questo iPhone." Se uno strumento è già stato eseguito, si ferma lì, così un'azione come l'aggiunta di un evento non viene ripetuta. Lo stesso vale quando i server di Apple non sono raggiungibili.

Quando usare invece i motori sul dispositivo

• Dati di salute. Con i motori sul dispositivo, Orvena legge i dati dell'app Salute senza chiedere ogni volta (iOS chiede l'accesso a Salute una sola volta), e il riepilogo resta sul telefono. Con Private Cloud Compute ogni ricerca in Salute chiede conferma, e lo stesso vale per ogni passaggio con dati finanziari.
• Nessuna connessione, o nessuna richiesta rimasta. Entrambi i motori sul dispositivo funzionano offline e senza limite giornaliero.
• Ricerche singole. In un test con la versione 2.0.0, Apple Intelligence ha risposto a "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (quanto ci vuole a piedi dal Colosseo alla Fontana di Trevi, a Roma) con una scheda del tempo di percorrenza, dal Colosseo alla Fontana di Trevi, 1,6 km, circa 20 min, con una mappa del percorso, e con la risposta "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Altre lingue e iOS 26. Apple Intelligence su iOS 27 supporta 16 lingue, elencate nella pagina di supporto di Apple. Per le lingue che non sono in quell'elenco, e su iOS 26, scarica il modello di Orvena in Modelli.

Orvena non può modificare da sola il limite di Apple, non può cambiare il livello di ragionamento e non può scavalcare un rifiuto. Un accesso maggiore arriva solo dalle opzioni di Apple, come iCloud+, nel pannello che si apre con Mostra opzioni. Quando Private Cloud Compute si rifiuta, Orvena mostra "Private Cloud Compute ha rifiutato di rispondere. Prova a riformulare la domanda."

Domande frequenti

Apple può vedere i miei dati su Private Cloud Compute?

Apple dice di no. Il suo Manuale utente di iPhone afferma che "i dati elaborati in Private Cloud Compute non vengono archiviati né resi accessibili ad Apple," e il progetto esclude l'accesso privilegiato perfino per il personale Apple addetto all'affidabilità dei servizi. I ricercatori esterni possono esaminare il software server pubblicato per verificarlo. Da giugno 2026 alcune richieste vengono elaborate su Google Cloud, dove Apple dice di "mantenere il pieno controllo sul software PCC" e ha affermato che lì PCC "raggiungerà gradualmente l'insieme completo delle protezioni nel corso del periodo di anteprima estivo."

Esiste un limite giornaliero per Private Cloud Compute, e iCloud+ lo aumenta?

Sì, esiste un limite giornaliero, e Apple non ne ha pubblicato l'entità. La documentazione per sviluppatori di Apple dice che le persone "possono passare a un abbonamento iCloud+ superiore per ottenere più accesso." L'annuncio di iOS 27 del 14 settembre 2026 dice invece che un accesso esteso "sarà disponibile a pagamento in futuro," senza nominare iCloud+.

Le app di terze parti possono usare Private Cloud Compute?

Sì, su iOS 27, se lo sviluppatore fa parte dell'App Store Small Business Program, ha meno di 2 milioni di primi download e ha ricevuto l'entitlement Private Cloud Compute. Lo sviluppatore non paga alcun costo di API cloud, e ogni utente ha un limite giornaliero di richieste.

Private Cloud Compute è privato quanto l'IA sul dispositivo?

Nel confronto di Apple entrambi tutelano la privacy, ma funzionano in modo diverso. Con il modello sul dispositivo la richiesta resta sull'iPhone, e funziona offline. Con Private Cloud Compute va a un server che, secondo Apple, non conserva nulla e che i ricercatori possono verificare. Leggi IA sul dispositivo o IA nel cloud per vantaggi e compromessi.