Cosa rende privato un assistente IA? Una checklist per iPhone

Se cerchi un assistente IA privato per iPhone, il problema è che nelle pagine delle app questa parola ha tre significati diversi, e solo uno è qualcosa che puoi verificare da solo. Qui sotto trovi i tre significati, poi sette verifiche che richiedono pochi minuti ciascuna e nient'altro che il telefono, con quello che vedrai se le fai su Orvena.

Tre significati della stessa parola

Il primo significato è una policy. Il modello gira nel data center di un'azienda, e l'azienda promette di cancellare le conversazioni dopo un certo periodo, o di non usarle per l'addestramento, o di cifrarle mentre sono archiviate. Molte aziende mantengono queste promesse. Restano comunque promesse: vivono in un documento che si può modificare, e dipendono dal fatto che ogni collaboratore esterno e ogni dipendente lungo la catena faccia ciò che il documento dice.

Il secondo significato è un'impostazione. La conversazione viaggia comunque fino al server per ricevere una risposta, e un interruttore nell'app limita cosa le succede dopo. Le tue parole lasciano il telefono in ogni caso; cambia solo cosa l'azienda si impegna a farne una volta arrivate.

Il terzo significato è un'architettura. Il modello gira sul tuo dispositivo, quindi la conversazione non ha nessun altro posto dove andare. Che le tue parole restino con te smette di essere una questione di comportamento e diventa una questione di capacità: un software non può inviare ciò che non trasmette mai. Orvena è costruita così, ed è questo che significa "Privato per architettura" in cima alla nostra homepage.

Nessuno dei tre è disonesto. Sono prodotti diversi, e le pagine delle app raramente dicono quale stanno descrivendo. Le verifiche qui sotto te lo dicono.

Sette verifiche per un assistente IA privato sul tuo iPhone

1. Attiva la modalità aereo e fai una domanda

Tutto il resto dipende da dove gira il modello, e questa prova lo chiarisce in dieci secondi. Se l'assistente risponde a una domanda vera con le connessioni wireless spente, il modello è sul telefono. Se si scusa per la connessione, non lo è, qualunque cosa dicesse la pagina. Orvena continua a rispondere con il proprio modello o con Apple Intelligence, e i suoi strumenti per calendario, promemoria, sveglie e foto continuano a funzionare; si fermano solo la ricerca web, l'apertura di pagine web, il meteo, la ricerca di luoghi e i servizi collegati, perché hanno bisogno del mondo esterno. Anche Private Cloud Compute e i modelli cloud richiedono una connessione, se ne hai scelto uno.

2. Apri il Resoconto sulla privacy delle app

iOS può tenere un registro per te. Vai in Impostazioni, poi Privacy e sicurezza, poi Resoconto sulla privacy delle app, e tocca Attiva resoconto sulla privacy delle app; da quel momento, per ogni app, iOS elenca quali domini internet ha contattato negli ultimi sette giorni e quante volte ha usato microfono, fotocamera, posizione, foto e contatti. È quanto di più vicino a un monitor di rete si possa usare senza competenze tecniche, e funziona con qualsiasi assistente di qualsiasi azienda.

Cosa dovresti vedere per Orvena: gli host da cui si scarica il modello (models.orvena.app, oppure huggingface.co come alternativa) mentre si scaricano il modello e le voci; il servizio meteo di Apple se tieni il meteo nella pagina Oggi; duckduckgo.com nei giorni in cui hai chiesto informazioni aggiornate; qualsiasi sito che le hai chiesto di aprire; e openrouter.ai una volta al giorno quando apri la pagina Modelli (Orvena aggiorna l'elenco pubblico dei modelli di OpenRouter) e ogni volta che usi una chiave cloud. Se scegli Private Cloud Compute, anche ogni risposta passa dai server di Apple. iOS tiene anche un Resoconto Apple Intelligence nella stessa schermata Privacy e sicurezza; Apple dice "Puoi generare un resoconto delle richieste che il tuo iPhone ha inviato a Private Cloud Compute." Non compare alcun dominio di analisi o di segnalazione dei crash, perché nell'app non c'è alcun SDK di analisi o di segnalazione dei crash.

3. Cerca l'account

Un account associa un'identità a ogni richiesta. La maggior parte dei servizi cloud ne chiede uno, perché a qualcuno bisogna addebitare ogni messaggio, o applicare un limite. Un modello sul telefono non ha nulla da addebitare per messaggio, quindi un account servirebbe solo a identificarti. Guarda la prima schermata dopo l'installazione. Orvena non ha account né login, e non esiste un server Orvena con dati degli utenti su cui un account potrebbe risiedere.

4. Leggi le richieste di autorizzazione

Quando un'app per iPhone chiede l'accesso al microfono, al calendario o ai dati di salute, iOS mostra il motivo scritto dallo sviluppatore. Leggilo: un motivo vago è un segnale. La richiesta di Orvena per il microfono dice: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena ascolta solo durante una conversazione vocale attiva; l'indicatore del microfono di sistema compare ogni volta che il microfono è in uso.) La sua richiesta per Salute dice che legge attività e sonno su questo iPhone e "asks before a requested result is sent to a cloud or live voice provider" (chiede prima che un risultato richiesto venga inviato a un fornitore cloud o di voce live). Ogni autorizzazione viene chiesta la prima volta che serve, non tutte insieme all'avvio.

5. Chiede prima che i tuoi dati escano, e dice dove vanno?

Prima o poi quasi tutti gli assistenti utili inviano qualcosa da qualche parte: una query a un motore di ricerca, una richiesta a un modello cloud. La domanda è se l'app si ferma e ti dice, in quel momento, cosa viene inviato e a chi. In Orvena, un'azione che richiede la tua approvazione mostra una scheda che indica dove viene eseguita: "Funziona su questo iPhone. Nulla esce dal tuo dispositivo." oppure "Invia a … i dati necessari per questa azione.", con il nome del servizio al posto dei puntini. Prima della prima richiesta di una conversazione a un modello cloud con la tua chiave, un pannello intitolato "Prima che venga inviato qualcosa" ti chiede se inviare questa conversazione e i risultati dei suoi strumenti a quel fornitore, con Consenti per questa conversazione, Consenti una volta o Consenti sempre. Private Cloud Compute invece chiede una sola volta, quando lo scegli nella pagina Modelli: "Ogni risposta invia la tua conversazione, e i risultati degli strumenti necessari, ai server Apple. Apple non li conserva. Orvena chiede comunque conferma ogni volta prima di inviare dati di salute o finanziari." Se la conversazione contiene dati sanitari o finanziari, Orvena chiede di nuovo ogni singola volta; quel consenso non si può salvare.

6. Puoi vedere dopo cosa ha fatto?

Un assistente che agisce sul tuo telefono dovrebbe lasciare una traccia. Dopo che ha spostato una riunione o impostato una sveglia, ne resta una registrazione, e puoi tornare indietro? Orvena crea una scheda per ogni azione, con un pulsante Annulla su quelle reversibili: eventi del calendario, promemoria, sveglie e timer. Tutto ciò che elimina o annulla qualcosa chiede prima, ogni volta. Una schermata Attività separata conserva 30 giorni di ciò che è stato eseguito e di dove è andato, e in Impostazioni c'è una pagina Condivisione dati in cui puoi revocare uno per uno ogni consenso salvato.

7. Chiedi come guadagna l'azienda

Non è una proprietà di privacy in sé, ma spiega gli incentivi. Un modello cloud costa denaro a ogni messaggio, e qualcosa deve coprire quel costo: un abbonamento, la pubblicità o i tuoi dati. Un modello sul telefono non costa nulla all'azienda per messaggio. L'assistente di Orvena è gratuito senza limiti, e un unico acquisto da 14,99 $ include voce, connessioni, attività pianificate, Private Cloud Compute su iOS 27 e modelli cloud con la tua chiave. Non c'è abbonamento perché non c'è alcun costo per messaggio da scaricare su di te.

Poi leggi l'informativa come un elenco

Una pagina sulla privacy scritta in paragrafi può essere vera e tralasciare comunque la parte che ti interessa. Cerca un elenco: ogni categoria di dati, se resta sul telefono e a quale condizione esce. Orvena ne pubblica uno nella sua homepage, con dodici righe che vanno da Le tue conversazioni (restano sul dispositivo) a Modelli cloud (la tua chiave, la tua scelta), e la sua informativa sulla privacy è scritta allo stesso modo. Poi confrontala con la sezione Privacy dell'app nella pagina dell'App Store. Le due dovrebbero descrivere lo stesso prodotto.

Dove si trova la tua cronologia

Con un assistente sul dispositivo, la cronologia delle conversazioni è un file sul telefono, quindi vale la pena sapere come viene custodito. Orvena lo archivia con la protezione completa dei file di iOS, il che significa che è cifrato ogni volta che il telefono è bloccato, e lo esclude dai backup su iCloud e sul computer. Eliminare una conversazione revoca anche ogni consenso che avevi dato per quella conversazione. Eliminare l'app cancella insieme la cronologia, il modello e le voci.

Il compromesso

Un modello che sta in un telefono è più piccolo di uno che riempie un data center. Per le cose che si chiedono più spesso a un assistente (spostare una riunione, scrivere la bozza di un messaggio, leggere una foto, riassumere una pagina) la differenza si nota a fatica. Per ricerche lunghe o per un campo molto specialistico è reale. Orvena la gestisce lasciando a te la scelta: su iOS 27 puoi scegliere Private Cloud Compute di Apple, oppure aggiungere un modello cloud con la tua chiave API, e i controlli sul consenso descritti sopra valgono per ogni richiesta che lo userebbe.

Domande frequenti

L'IA sul dispositivo è la stessa cosa della crittografia end-to-end?

No. La crittografia end-to-end protegge i dati mentre viaggiano verso un server che comunque li riceve e li elabora. Sul dispositivo significa che nella conversazione non c'è alcun server: il modello risponde sul telefono, quindi non c'è nulla da cifrare in transito.

Un assistente IA privato può comunque cercare sul web?

Sì. Quando chiedi informazioni aggiornate, Orvena invia la query a DuckDuckGo, come farebbe un browser. Con il proprio modello o con Apple Intelligence legge i risultati sul telefono; con Private Cloud Compute i risultati vanno ai server di Apple insieme al resto della risposta. Succede perché l'hai chiesto tu, in quel momento, e la ricerca compare in Attività. Se la query contenesse dati del tuo calendario o di un'altra fonte protetta, Orvena chiede prima.

Un assistente IA privato invia le mie conversazioni all'azienda?

No. Non esiste un account Orvena, né un server Orvena che riceva le tue conversazioni. Le conversazioni ricevono risposta sull'iPhone, o dal motore cloud che hai scelto, e non vengono mai trasmesse all'azienda.