Wat maakt een AI-assistent privé? Een checklist voor iPhone

Zoek je een privé AI-assistent voor je iPhone, dan is het lastige dat dat woord op app-pagina's drie verschillende dingen betekent, en dat je er maar één zelf kunt controleren. Hieronder eerst de drie betekenissen, daarna zeven checks die elk een paar minuten kosten en niets anders nodig hebben dan de telefoon, met wat je ziet als je ze op Orvena uitvoert.

Drie betekenissen van hetzelfde woord

De eerste betekenis is een beleid. Het model draait in het datacenter van een bedrijf, en dat bedrijf belooft gesprekken na een tijdje te verwijderen, er niet op te trainen of ze versleuteld op te slaan. Veel bedrijven houden zich aan die beloften. Het blijven beloften: ze staan in een document dat kan worden aangepast, en ze werken alleen als elke medewerker en onderaannemer verderop in de keten doet wat in dat document staat.

De tweede betekenis is een instelling. Het gesprek gaat nog steeds naar de server om daar beantwoord te worden, en een schakelaar in de app beperkt wat er daarna mee gebeurt. Je woorden verlaten de telefoon hoe dan ook; wat verandert, is wat het bedrijf toezegt ermee te doen zodra ze zijn aangekomen.

De derde betekenis is een architectuur. Het model draait op je eigen toestel, dus het gesprek kan nergens anders heen. Of je woorden bij jou blijven, is dan geen vraag meer over gedrag maar over wat technisch kan: software kan niet doorsturen wat ze nooit verzendt. Orvena is zo gebouwd, en dat bedoelen we met "Privacy door architectuur" bovenaan onze homepage.

Geen van de drie is oneerlijk. Het zijn verschillende producten, en app-pagina's zeggen zelden welke ze beschrijven. De checks hieronder vertellen het je.

Zeven checks voor een privé AI-assistent op je iPhone

1. Zet vliegtuigmodus aan en stel een vraag

Al het andere hangt af van waar het model draait, en deze check beslist dat in tien seconden. Beantwoordt de assistent een echte vraag terwijl alle draadloze verbindingen uit staan, dan staat het model op de telefoon. Verontschuldigt hij zich over de verbinding, dan niet, wat de pagina ook beweerde. Orvena blijft antwoorden met zijn eigen model of met Apple Intelligence, en de tools voor agenda, herinneringen, wekkers en foto's blijven werken; alleen zoeken op het web, webpagina's openen, weer, plaatsen opzoeken en verbonden diensten stoppen, omdat die de buitenwereld nodig hebben. Private Cloud Compute en cloudmodellen hebben ook een verbinding nodig, als je daarvoor hebt gekozen.

2. Open het rapport over privacy van apps

iOS kan een logboek voor je bijhouden. Ga naar Instellingen, dan Privacy en beveiliging, dan Rapport over privacy van apps, en tik op Schakel privacyrapport in. Vanaf dat moment zie je per app met welke internetdomeinen die de afgelopen zeven dagen contact heeft gehad, en hoe vaak de app de microfoon, camera, locatie, foto's en contacten heeft gebruikt. Dichter bij een netwerkmonitor zonder technische kennis kom je niet, en het werkt voor elke assistent van elk bedrijf.

Wat je voor Orvena zou moeten zien: de downloadservers van het model (models.orvena.app, of huggingface.co als uitwijkmogelijkheid) terwijl het model en de stemmen downloaden; de weerdienst van Apple als je het weer op de Vandaag-pagina laat staan; duckduckgo.com op de dagen dat je om actuele informatie vroeg; elke site die je liet openen; en openrouter.ai één keer per dag wanneer je de pagina Modellen opent (Orvena ververst dan de openbare modellenlijst van OpenRouter) en telkens als je een cloudsleutel gebruikt. Kies je Private Cloud Compute, dan gaat elk antwoord ook naar de servers van Apple. iOS houdt op hetzelfde scherm Privacy en beveiliging ook een Apple Intelligence-rapport bij; Apple zegt: "Je kunt een rapport genereren met de verzoeken die je iPhone naar Private Cloud Compute heeft gestuurd." Er staat geen domein voor analytics of crashrapporten tussen, omdat de app geen SDK voor analytics of crashrapporten bevat.

3. Kijk of er een account is

Een account koppelt een identiteit aan elk verzoek. De meeste clouddiensten vragen erom, omdat er voor elk bericht iemand moet worden gefactureerd of aan een limiet gehouden. Een model op je telefoon heeft per bericht niets te factureren, dus een account zou alleen bestaan om jou te identificeren. Kijk naar het eerste scherm na de installatie. Orvena heeft geen account en geen inlog, en ook geen Orvena-server met gebruikersgegevens waar zo'n account op zou kunnen staan.

4. Lees de toestemmingsvragen

Als een iPhone-app toegang vraagt tot je microfoon, agenda of gezondheidsgegevens, toont iOS de reden die de ontwikkelaar heeft opgegeven. Lees die; vage redenen zijn een signaal. De microfoonvraag van Orvena luidt: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena luistert alleen tijdens een actief spraakgesprek, en de microfoonindicator van het systeem is zichtbaar zolang de microfoon in gebruik is.) De vraag voor Gezondheid zegt dat Orvena activiteit en slaap op deze iPhone leest en "asks before a requested result is sent to a cloud or live voice provider." (eerst vraagt voordat een opgevraagd resultaat naar een cloud- of livespraakaanbieder gaat). Elke toestemming wordt gevraagd op het moment dat ze voor het eerst nodig is, niet allemaal tegelijk bij het opstarten.

5. Vraagt de assistent toestemming voordat je gegevens vertrekken, en zegt hij waarheen?

De meeste bruikbare assistenten sturen vroeg of laat iets ergens heen: een zoekopdracht naar een zoekmachine, een verzoek naar een cloudmodel. De vraag is of de app op dat moment stopt en je vertelt wat er wordt verstuurd en naar wie. In Orvena toont een actie die je goedkeuring nodig heeft een kaart die zegt waar ze wordt uitgevoerd: ofwel "Werkt op deze iPhone. Niets verlaat je apparaat." ofwel "Stuurt de gegevens die voor deze actie nodig zijn naar" een met name genoemde dienst. Vóór het eerste verzoek in een gesprek aan een cloudmodel op je eigen sleutel verschijnt een venster met de titel "Voordat er iets wordt verstuurd". Daarin kies je of dit gesprek en de toolresultaten naar die aanbieder mogen, met Sta toe voor dit gesprek, Sta eenmalig toe of Sta altijd toe. Voor Private Cloud Compute vraagt Orvena in plaats daarvan één keer toestemming, wanneer je het kiest op de pagina Modellen: "Elk antwoord stuurt je gesprek, en de toolresultaten die ervoor nodig zijn, naar de servers van Apple. Apple bewaart ze niet. Orvena vraagt nog steeds elke keer om toestemming voordat gezondheids- of financiële gegevens worden verstuurd." Bevat het gesprek gezondheids- of financiële gegevens, dan vraagt Orvena het echt elke keer opnieuw; die toestemming kan niet worden bewaard.

6. Kun je achteraf zien wat hij heeft gedaan?

Een assistent die op je telefoon handelt, hoort een spoor achter te laten. Is er een verslag nadat hij een afspraak heeft verzet of een wekker heeft gezet, en kun je het terugdraaien? Orvena maakt voor elke actie een kaart, met een herstelknop bij de acties die terug te draaien zijn: agenda-afspraken, herinneringen, wekkers en timers. Alles wat iets verwijdert of annuleert, vraagt eerst, elke keer. Een apart scherm Activiteit bewaart 30 dagen lang wat er is uitgevoerd en waar het naartoe ging, en in Instellingen staat een pagina Gegevensdeling waar je elke bewaarde toestemming een voor een kunt intrekken.

7. Vraag hoe het bedrijf geld verdient

Op zich geen privacy-eigenschap, maar het verklaart de prikkels. Een cloudmodel kost bij elk bericht geld, en dat moet ergens van betaald worden: een abonnement, advertenties of je gegevens. Een model op je telefoon kost het bedrijf per bericht niets. De assistent van Orvena is gratis zonder limieten, en één aankoop van $14,99 dekt spraak, verbindingen, geplande taken, Private Cloud Compute op iOS 27 en cloudmodellen met je eigen sleutel. Er is geen abonnement, omdat er geen rekening per bericht is om door te berekenen.

Lees het beleid daarna als lijst

Een privacypagina in lopende tekst kan kloppen en toch precies het deel weglaten waar het jou om gaat. Zoek naar een lijst: elke categorie gegevens, of die blijft, en onder welke voorwaarde die vertrekt. Orvena publiceert er een op de homepage met twaalf rijen, van Je gesprekken (blijven op het toestel) tot Cloudmodellen (jouw sleutel, jouw keuze), en het privacybeleid is op dezelfde manier geschreven. Vergelijk dat daarna met het onderdeel App-privacy op de App Store-pagina. Beide horen hetzelfde product te beschrijven.

Waar je geschiedenis staat

Bij een assistent op het toestel is de gespreksgeschiedenis een bestand op de telefoon, dus het loont om te weten hoe dat bestand wordt bewaard. Orvena slaat het op met de volledige bestandsbeveiliging van iOS, wat betekent dat het versleuteld is zolang de telefoon vergrendeld is, en sluit het uit van reservekopieën in iCloud en op de computer. Als je een gesprek verwijdert, trek je ook elke toestemming in die je voor dat gesprek hebt gegeven. Verwijder je de app, dan verdwijnen de geschiedenis, het model en de stemmen mee.

De afweging

Een model dat in een telefoon past, is kleiner dan een model dat een datacenter vult. Voor wat mensen een assistent meestal vragen (een afspraak verzetten, een bericht opstellen, een foto lezen, een pagina samenvatten) is het verschil nauwelijks te merken. Voor lang onderzoek of een heel gespecialiseerd vakgebied is het er wel. Orvena lost dit op door de keuze bij jou te laten: op iOS 27 kun je kiezen voor Private Cloud Compute van Apple, of een cloudmodel toevoegen met je eigen API-sleutel, en de toestemmingsstappen hierboven gelden voor elk verzoek dat daarvan gebruikmaakt.

Veelgestelde vragen

Is AI op het toestel hetzelfde als end-to-end-versleuteling?

Nee. End-to-end-versleuteling beschermt gegevens onderweg naar een server die ze nog steeds ontvangt en verwerkt. Bij AI op het toestel zit er geen server in het gesprek: het model antwoordt op de telefoon, dus er valt onderweg niets te versleutelen.

Kan een privé AI-assistent nog steeds op het web zoeken?

Ja. Als je om actuele informatie vraagt, stuurt Orvena de zoekopdracht naar DuckDuckGo, zoals een browser dat doet. Met het eigen model of Apple Intelligence worden de resultaten op de telefoon gelezen; met Private Cloud Compute gaan de resultaten samen met de rest van het antwoord naar de servers van Apple. Het gebeurt omdat jij erom vroeg, op dat moment, en de zoekopdracht verschijnt in Activiteit. Zou de zoekopdracht gegevens uit je agenda of een andere beschermde bron meenemen, dan vraagt Orvena eerst.

Stuurt een privé AI-assistent mijn gesprekken naar het bedrijf?

Nee. Er is geen Orvena-account en geen Orvena-server die je gesprekken ontvangt. Gesprekken worden beantwoord op de iPhone, of door de cloudengine die je hebt gekozen, en worden nooit naar het bedrijf verzonden.