« Private AI » doit décrire une architecture, pas une aspiration. Voici ce qui reste local, ce qui peut être sur site, et où un fournisseur optionnel peut intervenir.
Les requêtes, documents, résultats, historique et mémoire restent sur l’appareil. L’inférence locale ne comporte pas de compteur de jetons.
AI Server héberge les modèles et l’inférence dans l’environnement choisi et exploité par votre organisation.
Certaines applications prises en charge proposent des modèles cloud optionnels. L'application identifie ce chemin avant utilisation ; les conditions du fournisseur s'appliquent alors.
Le contenu d'inférence du modèle local reste sur l'appareil. Le contenu d'inférence sur site reste dans le chemin d'infrastructure configuré par le client.
La télémétrie produit est distincte des invites et des résultats et peut être désactivée. Elle nécessite une acceptation explicite dans certaines régions de confidentialité et les versions Apple, mais peut être activée par défaut ailleurs.
Les identifiants d'installation et de machine sont pseudonymes, non anonymes, et peuvent être reliés aux enregistrements d'inscription, d'habilitation ou de support dans des outils opérateurs restreints.
Les frontières de confidentialité ne suppriment pas la nécessité de la sécurité des points de terminaison, du contrôle d'accès, des sauvegardes, de la gouvernance des modèles ou de la politique utilisateur.
Exiger une réponse pour chaque chemin de modèle pris en charge — pas une déclaration générale unique pour l'ensemble du produit.
Séparer les flux de contenu, d'identité, de droits, de diagnostic et de télémétrie optionnelle.
Tester le flux de travail réel, y compris l'acquisition de modèles, les mises à jour, les vérifications de licence et la récupération.
Définir les exigences d'audit sans collecter par défaut le contenu des invites.