“Private AI” debería describir una arquitectura, no una aspiración. Aquí se muestra qué permanece local, qué puede estar on-premises y dónde un proveedor opcional puede entrar en el camino.
Los prompts, documentos, resultados, historial y memoria permanecen en el dispositivo. La inferencia local no tiene contador de tokens.
AI Server aloja modelos e inferencia dentro del entorno que su organización elija y opere.
Algunas aplicaciones compatibles ofrecen modelos en la nube opcionales. La aplicación identifica esa ruta antes de su uso; luego se aplican los términos del proveedor.
El contenido de inferencia del modelo local permanece en el dispositivo. El contenido de inferencia local permanece dentro de la ruta de infraestructura configurada por el cliente.
La telemetría del producto está separada de las indicaciones y resultados y puede desactivarse. Requiere aceptación en regiones de privacidad específicas y en compilaciones de Apple, pero puede estar habilitada por defecto en otros lugares.
Los identificadores de instalación y máquina son seudónimos, no anónimos, y pueden vincularse a registros de registro, derechos o soporte en herramientas restringidas para operadores.
Los límites de privacidad no eliminan la necesidad de seguridad en los puntos finales, control de acceso, copias de seguridad, gobernanza de modelos o políticas de usuario.
Se requiere una respuesta para cada ruta de modelo compatible, no una declaración general única para todo el producto.
Separar los flujos de contenido, identidad, derechos, diagnóstico y telemetría opcional.
Probar el flujo de trabajo real, incluyendo la adquisición del modelo, actualizaciones, verificaciones de licencia y recuperación.
Definir los requisitos de auditoría sin recopilar el contenido de los prompts por defecto.