Wat is Private Cloud Compute? De privacyregels van Apple, de daglimiet en apps van derden

Private Cloud Compute is het serversysteem dat Apple gebruikt voor verzoeken aan Apple Intelligence die meer nodig hebben dan het model op de iPhone. Apple documenteert het op zijn Security Research-blog en in een Security Guide, tot en met wat zijn eigen medewerkers niet kunnen. iOS kan een rapport exporteren van de verzoeken die je iPhone ernaartoe stuurt, en op iOS 27 kunnen apps van derden zoals Orvena het gebruiken binnen een daglimiet die Apple bepaalt.

Wat Private Cloud Compute is

De pagina van de iPhone-gebruikershandleiding van Apple over Apple Intelligence en privacy zegt het zo: "Wanneer een gebruiker een verzoek doet, analyseert Apple Intelligence of het op het apparaat kan worden verwerkt. Voor complexere verzoeken kan het gebruikmaken van Private Cloud Compute," dat "grotere, servergebaseerde modellen" gebruikt. Het is "niet in alle regio's beschikbaar."

De vijf vereisten achter Private Cloud Compute

Apple zette het ontwerp op 10 juni 2024 uiteen op zijn Security Research-blog, in Private Cloud Compute: A new frontier for AI privacy in the cloud. Daarin staan vijf vereisten. De kernzin van elk:

Is Private Cloud Compute veilig? Wat buitenstaanders kunnen controleren

De vijfde vereiste is wat mensen buiten Apple in staat stelt de andere vier te testen. Apple stelt "software-images van elke productiebuild van PCC openbaar beschikbaar voor beveiligingsonderzoek," bewaart de metingen van alle code in "een transparantielog waaraan alleen kan worden toegevoegd en dat cryptografisch fraudebestendig is," en publiceert software "binnen 90 dagen na opname in het log." Apple noemt die publicatiebelofte "een afdwingbare garantie: apparaten van gebruikers sturen alleen gegevens naar PCC-nodes die cryptografisch kunnen aantonen dat ze openbaar vermelde software draaien." De iPhone-gebruikershandleiding van Apple voegt toe dat "attestatie het apparaat van een gebruiker in staat stelt de identiteit en configuratie van een Private Cloud Compute-cluster veilig te verifiëren voordat er een verzoek wordt verstuurd."

Op 24 oktober 2024 stelde Apple de tools open voor alle onderzoekers: een Virtual Research Environment, de PCC Security Guide, broncode van belangrijke onderdelen in de repository apple/security-pcc, en PCC-categorieën in de Apple Security Bounty. De hoogste beloning, $1.000.000, is voor een "aanval op afstand op verzoekgegevens" met "uitvoering van willekeurige code met willekeurige entitlements."

Niets hiervan verandert waar het verzoek naartoe gaat: het verlaat de iPhone, en de bescherming gaat over hoe de server het afhandelt. Voor het verschil met een model op de telefoon, zie wat een AI-assistent privé maakt; voor Siri, stuurt Siri je verzoeken naar Apple.

Private Cloud Compute op Google Cloud sinds juni 2026

Op 8 juni 2026 maakte Apple bekend dat PCC zich voor "de zwaarste taken, waaronder agentisch toolgebruik en complex redeneren," nu uitstrekt "tot Google Cloud-systemen met NVIDIA-GPU's." Wat volgens Apple hetzelfde blijft:

• "Onze kernvereisten voor PCC blijven precies hetzelfde," met alle vijf bij naam genoemd.
• "Apple-apparaten vertrouwen alleen PCC-software die cryptografisch door Apple is goedgekeurd."
• "Net als bij PCC op Apple silicon worden alle binaries gepubliceerd voor openbare inspectie."

Nieuw is "de implementatie: NVIDIA Confidential Computing met NVIDIA-GPU's, Intel-CPU's met TDX en de Titan-chip van Google," en PCC op Google Cloud "zal gedurende de previewperiode in de zomer geleidelijk worden opgeschaald naar de volledige set beschermingen." De iPhone-gebruikershandleiding voor iOS 27 zegt nog steeds dat gegevens worden "verwerkt op servers met Apple silicon," en daarin is de verandering dus nog niet verwerkt.

Je Private Cloud Compute-verzoeken bekijken

iOS kan een log exporteren van de verzoeken die je iPhone heeft verstuurd. De stappen van Apple, uit de iPhone-gebruikershandleiding:

1. Open de app Instellingen en tik op Privacy en beveiliging.
2. Tik op Apple Intelligence-rapport en kies een periode: de laatste 15 minuten (de standaard) of de laatste 7 dagen. Met Uit schakel je het rapport uit.
3. Tik op Exporteer activiteit, kies waar je het bestand wilt bewaren en tik dan op Exporteer.
4. Open Apple_Intelligence_Report.json met een tekstlezer.

Het rapport "kan leeg zijn als er geen Private Cloud Compute-verzoeken zijn geweest sinds je de periode hebt gewijzigd," dus kies eerst 7 dagen en exporteer later. Volgens de PCC Security Guide geldt, wanneer PCC "namens de gebruiker tools aanroept die buiten PCC worden gehost, bijvoorbeeld om algemene kennis op te halen," dat elke aanroep "geen identificatie van het bronapparaat of de gebruiker bevat" en "wordt getoond in het Apple Intelligence-rapport van de gebruiker."

De daglimiet van Private Cloud Compute en iCloud+

Er is een daglimiet, en Apple heeft niet gepubliceerd hoe hoog die is. De formulering over meer toegang veranderde tussen juni en september 2026.

Het persbericht van WWDC26 in juni: "Sommige functies, waaronder het genereren van afbeeldingen, hebben dagelijkse gebruikslimieten omdat ze afhankelijk zijn van krachtige servermodellen. Met de meeste iCloud+-abonnementen krijg je meer toegang." De documentatie voor ontwikkelaars van Apple zegt dat mensen "een dagelijkse limiet voor verzoeken" krijgen en "hun iCloud+-abonnement kunnen upgraden voor meer toegang wanneer ze dat willen."

De aankondiging van iOS 27 in de Newsroom van Apple op 14 september noemt "Siri AI, intelligente tools voor fotobewerking, Image Playground en AFM 3 Cloud-modellen in Opdrachten" onder de beperkte functies en zegt "Uitgebreide toegang tot zulke functies zal in de toekomst tegen betaling beschikbaar zijn," zonder iCloud+ te noemen. De pagina over gebruikslimieten van Apple, gedateerd 9 september, noemt "Apps van ontwikkelaars die Apple Foundation Models in Private Cloud Compute gebruiken" onder de serverfuncties en zegt "In de toekomst zal Apple gebruikslimieten invoeren voor deze en andere functies van Apple Intelligence en Siri AI," en "Meer toegang tot zulke functies zal tegen betaling beschikbaar zijn."

De documentatie voor ontwikkelaars beschrijft een limiet die nu al geldt: boven het quotum "wacht iemand tot het gebruiksquotum wordt vernieuwd of stapt diegene over naar een hoger niveau."

Private Cloud Compute-apps: hoe apps van derden toegang krijgen

Op iOS 27 bereiken apps het servermodel via het Foundation Models-framework van Apple. De pagina voor ontwikkelaars van Apple stelt drie voorwaarden: deelname aan het App Store Small Business Program, "minder dan 2 miljoen eerste downloads van al hun apps samen in de App Store," en "de Private Cloud Compute-entitlement toegewezen aan hun account." Ontwikkelaars die in aanmerking komen, betalen "geen kosten voor de cloud-API," en wie over de drempel gaat, "moet binnen 6 maanden overstappen op een alternatieve oplossing." De app hoeft geen API-sleutels of authenticatie te regelen, en mensen hebben "alleen een apparaat nodig dat Apple Intelligence ondersteunt." De vergelijking van Apple tussen de twee modellen:

Zo werkt Private Cloud Compute in Orvena

Orvena biedt Private Cloud Compute aan als antwoordengine op iOS 27, als onderdeel van Premium Unlock, een eenmalige aankoop van $14,99 die ook connectors, spraakgesprekken en geplande taken toevoegt. Apple Intelligence blijft gratis. Open Instellingen via het menu linksboven, ga naar Modellen en tik onder Cloud op Gebruik bij Private Cloud Compute. Zonder Premium staat er Ontgrendel op de knop; op iOS 26 zegt de kaart "Werk bij naar iOS 27 om Private Cloud Compute in Orvena te gebruiken."

De eerste keer vraagt één melding "Private Cloud Compute gebruiken?" met deze tekst: "Elk antwoord stuurt je gesprek, en de toolresultaten die ervoor nodig zijn, naar de servers van Apple. Apple bewaart ze niet. Orvena vraagt nog steeds elke keer om toestemming voordat gezondheids- of financiële gegevens worden verstuurd." Kies je Gebruik, dan geldt de toestemming voor alle gesprekken. Je vindt die toestemming in Instellingen, Gegevensdeling, onder Alle gesprekken, waar je hem kunt intrekken. Orvena schakelt er nooit uit zichzelf naar over: Automatisch gebruikt het gedownloade model, of Apple Intelligence zolang er nog geen klaar is.

Toolresultaten gaan mee. Vraag je naar je agenda, dan werkt de toestemming voor de agenda net als op het toestel, en daarna gaan de afspraken met het gesprek mee naar Apple. Gezondheids- en financiële gegevens zijn de uitzondering: elke keer dat Orvena Gezondheid raadpleegt, wordt om toestemming gevraagd, en als er eerdere gezondheidsgegevens in het gesprek staan, vraagt Orvena bij elk antwoord "Dit gesprek bevat eerdere gezondheidsgegevens uit tools. Die geschiedenis naar Private Cloud Compute sturen voor dit antwoord?"

Orvena geeft Private Cloud Compute een venster van 32.768 tokens en het gemiddelde redeneerniveau van Apple. De instelling Denken is verborgen zolang het actief is. In een lang gesprek houdt Orvena de recente beurten volledig en laat het de oudste weg, zonder ze samen te vatten. Past het dan nog steeds niet, dan zegt Orvena "Dit gesprek is te lang voor Private Cloud Compute. Begin een nieuw gesprek om verder te gaan."

Het is geschikt voor verzoeken met meerdere stappen. Op de vraag "Stel een wandeling van een dag door Rome voor, met het Colosseum als start en de looptijden tussen de stops" zocht Orvena 2.0.0 met Private Cloud Compute op het web, las het een pagina en maakte het één reistijdkaart per deel:

Als de daglimiet is bereikt

Vlak voor de limiet toont de kaart van Private Cloud Compute in Modellen "Je zit bijna aan de Private Cloud Compute-limiet van vandaag." Bij de limiet staat er "De Private Cloud Compute-limiet van vandaag is bereikt. Deze wordt morgen opnieuw ingesteld." Als Apple meer toegang aanbiedt, opent de knop Toon opties het venster van Apple. Raakt de limiet op terwijl je iets vraagt, dan is de melding "De Private Cloud Compute-verzoeken van vandaag zijn op. Morgen worden ze aangevuld, en met iCloud+ is de limiet hoger." Als er nog geen tool is uitgevoerd, antwoordt Orvena op de iPhone met Apple Intelligence, als dat je taal ondersteunt, en voegt het toe "Dit antwoord is op deze iPhone gegenereerd." Als er al een tool is uitgevoerd, stopt het daar, zodat een actie zoals een afspraak toevoegen niet wordt herhaald. Hetzelfde geldt als de servers van Apple niet bereikbaar zijn.

Wanneer je beter de engines op het toestel gebruikt

• Gezondheidsgegevens. Met de engines op het toestel leest Orvena de Gezondheid-app zonder elke keer te vragen (iOS vraagt één keer om toegang tot Gezondheid), en de samenvatting blijft op de telefoon. Met Private Cloud Compute wordt elke keer dat Orvena Gezondheid raadpleegt om toestemming gevraagd, en dat geldt ook voor elke stap met financiële gegevens.
• Geen verbinding, of geen verzoeken meer over. Beide engines op het toestel werken offline, zonder daglimiet.
• Losse vragen. In een test met 2.0.0 beantwoordde Apple Intelligence de vraag "Hoe lang is het lopen van het Colosseum naar de Trevifontein in Rome?" met een reistijdkaart, Colosseum naar Trevifontein, 1,6 km, ongeveer 20 min., met een routekaart, en het antwoord "De wandeling van het Colosseum naar de Trevifontein in Rome duurt ongeveer 20 minuten en is 1,6 km lang."
• Andere talen en iOS 26. Apple Intelligence op iOS 27 ondersteunt 16 talen, vermeld op de supportpagina van Apple. Voor talen die niet op die lijst staan, en op iOS 26, download je het eigen model van Orvena bij Modellen.

Orvena kan de limiet van Apple niet zelf veranderen, kan het redeneerniveau niet aanpassen en kan een weigering niet omzeilen. Meer toegang komt alleen via de eigen opties van Apple, zoals iCloud+, in het venster dat Toon opties opent. Als Private Cloud Compute weigert, toont Orvena "Private Cloud Compute wilde hier geen antwoord op geven. Probeer het anders te formuleren."

Veelgestelde vragen

Kan Apple mijn gegevens zien in Private Cloud Compute?

Volgens Apple niet. De iPhone-gebruikershandleiding stelt: "De gegevens die worden verwerkt in Private Cloud Compute, worden niet opgeslagen of toegankelijk gemaakt voor Apple," en het ontwerp sluit geprivilegieerde toegang uit, zelfs voor de site reliability-medewerkers van Apple. Onderzoekers van buiten Apple kunnen de gepubliceerde serversoftware inspecteren om dit te controleren. Sinds juni 2026 draaien sommige verzoeken op Google Cloud, waar Apple naar eigen zeggen "de volledige controle over PCC-software behoudt", en Apple zei dat PCC daar "gedurende de previewperiode in de zomer geleidelijk zal worden opgeschaald naar de volledige set beschermingen."

Is er een daglimiet voor Private Cloud Compute, en verhoogt iCloud+ die?

Ja, er is een daglimiet, en Apple heeft het getal niet gepubliceerd. De documentatie van Apple voor ontwikkelaars zegt dat mensen "hun iCloud+-abonnement kunnen upgraden voor meer toegang." De aankondiging van iOS 27 door Apple op 14 september 2026 zegt juist dat uitgebreide toegang "in de toekomst tegen betaling beschikbaar zal zijn," zonder iCloud+ te noemen.

Kunnen apps van derden Private Cloud Compute gebruiken?

Ja, op iOS 27, als de ontwikkelaar deelneemt aan het App Store Small Business Program, minder dan 2 miljoen eerste downloads heeft en de Private Cloud Compute-entitlement heeft gekregen. De ontwikkelaar betaalt geen kosten voor de cloud-API, en elke gebruiker krijgt een dagelijkse limiet voor verzoeken.

Is Private Cloud Compute net zo privé als AI op het toestel?

In de eigen vergelijking van Apple beschermen ze allebei de privacy, maar ze werken anders. Met het model op het toestel blijft het verzoek op de iPhone, en het werkt offline. Met Private Cloud Compute gaat het naar een server, die volgens Apple niets bewaart en die onderzoekers kunnen controleren. Zie on-device AI vs cloud-AI voor de afwegingen.