Apple étend son infrastructure Private Cloud Compute au-delà de ses propres centres de données

Une infrastructure pour les tâches complexes

Le système Private Cloud Compute a été conçu pour prendre en relais les requêtes d'Apple Intelligence trop complexes pour être exécutées localement sur les appareils des utilisateurs. Selon l'architecture de PCC, les données utilisateur ne sont pas stockées et restent inaccessibles, y compris pour Apple. Pour éprouver cette sécurité, l'entreprise avait ouvert l'année dernière son programme de récompense (Security Bounty), offrant jusqu'à un million de dollars aux chercheurs capables d'identifier des vulnérabilités majeures au sein de cette infrastructure.

Pour répondre à des besoins de calcul croissants, notamment pour les tâches de raisonnement complexe et l'utilisation d'outils d'agents autonomes, Apple intègre désormais des infrastructures tierces. Ce nouveau déploiement combine plusieurs technologies de sécurité matérielle :

• Les solutions de Confidential Computing de NVIDIA avec ses GPU.
• Des processeurs Intel dotés de la technologie TDX.
• La puce de sécurité Titan de Google.

Apple précise avoir collaboré avec Google pour ajouter des protections supplémentaires par rapport à un déploiement standard de cloud confidentiel.

Maintien des critères de confidentialité

Malgré le recours à des centres de données tiers, Apple affirme que les exigences fondamentales de Private Cloud Compute demeurent inchangées. Le système continue de reposer sur le principe du calcul sans état (stateless), l'absence d'accès privilégié lors de l'exécution, l'impossibilité de cibler un utilisateur précis et une transparence vérifiable.

L'entreprise conserve le contrôle exclusif de la pile logicielle de PCC. Les appareils Apple accorderont leur confiance uniquement aux logiciels PCC ayant reçu une approbation cryptographique de la part de la marque. De plus, pour limiter les risques d'attaques sur la chaîne d'approvisionnement, un registre immuable (append-only ledger) répertoriant le matériel Google Cloud utilisé dans la flotte PCC sera maintenu.

Collaboration sur les modèles de fondation

Au-delà de l'infrastructure matérielle, ce partenariat technique s'étend aux modèles d'intelligence artificielle. Apple a collaboré avec Google pour s'appuyer sur les technologies de la famille de modèles Gemini afin de développer la prochaine génération de ses propres modèles (Apple Foundation Models). Ces derniers alimenteront les fonctionnalités d'Apple Intelligence, que ce soit sur l'appareil ou dans le cloud.

Le déploiement de PCC sur Google Cloud se fera de manière progressive au cours de la période d'aperçu prévue cet été, afin d'atteindre le niveau complet de protection annoncé. Comme pour les versions précédentes, Apple publiera les fichiers binaires pour inspection publique, fournira des outils de recherche et permettra aux experts d'accéder à des nœuds PCC actifs en mode recherche via son programme de détection des failles.