Apple Intelligence est capable de gérer des tâches localement sur les appareils Apple chaque fois que cela est possible. Cependant, certaines tâches plus complexes nécessitent une puissance de traitement supplémentaire et un accès à des modèles de plateforme à plus grande échelle. Pour permettre aux appareils Apple d’accéder à cette puissance de traitement d’IA supplémentaire dans le cloud, Apple a développé Private Cloud Compute (PCC). La société de Cupertino affirme que PCC fournit des protections de confidentialité et de sécurité pour répondre aux exigences de calcul intensives d'Apple Intelligence en étendant son modèle de sécurité des appareils au cloud.
Pour confirmer la sécurité du PCC, Apple a initialement autorisé un groupe de chercheurs en sécurité et en confidentialité à tester et vérifier minutieusement le système. Cela se fait en partageant l’environnement de recherche virtuel (VRE) du PCC avec des évaluateurs tiers ainsi qu’avec le groupe de chercheurs mentionné ci-dessus. Apple va désormais rendre ces ressources publiques afin que les chercheurs en sécurité et en confidentialité du monde entier puissent mener leurs propres processus de vérification indépendants.
Apple a également publié publiquement le code source des composants clés du PCC, notamment :
- Le projet CloudAttestation est responsable de la création et de la validation des attestations de nœuds PCC.
- Le projet Thimble comprend un démon privatecloudcomputed qui s'exécute sur l'appareil de l'utilisateur et utilise CloudAttestation pour appliquer une transparence vérifiable.
- Le démon splunkloggingd filtre les journaux qui peuvent être émis à partir d'un nœud PCC pour se protéger contre la divulgation accidentelle de données.
- Le projet srd_tools contient les outils VRE et peut être utilisé pour comprendre comment le VRE permet d'exécuter du code PCC.

De plus, Apple a également annoncé que son programme Security Bounty inclut désormais la catégorie PCC. La volonté d'Apple de payer des primes pour les découvertes de vulnérabilités PCC démontre l'engagement de l'entreprise envers les revendications de sécurité PCC. Pour les cas de détection de vulnérabilités d'exécution de code arbitraire dans PCC, Apple est prêt à payer une prime pouvant aller jusqu'à 1 million de dollars. Si un bug est découvert et donne accès aux données de demande des utilisateurs ou à des informations sensibles, Apple paiera 250 000 $.
Avec ces mesures, Apple cherche réellement à renforcer la confiance et la transparence autour du PCC, ainsi qu’à renforcer son engagement à protéger la confidentialité et la sécurité des utilisateurs dans le cloud.