Apple presentó esta semana en su Conferencia Mundial de Desarrolladores (WWDC) la esperada renovación de Siri, bautizada como "Siri AI", confirmando que el asistente se apoyará en los modelos de lenguaje Gemini de Google ejecutados sobre hardware de Nvidia instalado en servidores de Google. La decisión marca un giro estratégico significativo para una compañía que durante años construyó su reputación en torno a la privacidad del usuario y el procesamiento local de datos, y reaviva el debate sobre si las garantías de confidencialidad pueden mantenerse cuando la infraestructura depende de terceros.
La nueva Siri AI combina los modelos Gemini de Google con el sistema Private Cloud Compute (PCC) de Apple, una arquitectura presentada en 2024 que originalmente operaba exclusivamente sobre chips Apple Silicon en centros de datos propios. El principio rector de PCC es que los datos del usuario viajan cifrados desde el dispositivo hasta servidores dedicados y desaparecen una vez generada la respuesta, con un diseño sin estado que impide —al menos en teoría— que Apple o cualquier tercero acceda al contenido. La versión "expandida" de PCC extiende ahora ese modelo al hardware de Google, incorporando la tecnología Confidential Inference de Google para proteger los datos durante el procesamiento.
En Cupertino defienden que las garantías de privacidad se mantienen intactas. Craig Federighi y otros ejecutivos de Apple comparecieron ante la prensa tras el keynote para explicar cómo la compañía planea preservar la confidencialidad pese a recurrir a infraestructura externa. El argumento central es que los modelos de lenguaje y razonamiento capaces de ofrecer respuestas contextualmente relevantes —como reservar un restaurante adaptándose a alergias de los comensales o coordinar agendas de varios contactos— requieren una capacidad de cómputo que el hardware local de un iPhone o Mac no puede ofrecer. Los modelos que caben en un dispositivo son necesariamente pequeños, lo que limita su precisión y utilidad. Construir centros de datos propios a la escala necesaria habría supuesto una inversión gigantesca que Apple, según el medio The Algorithmic Bridge, ha evitado hasta ahora.
No todos los expertos se muestran convencidos. Matthew Green, criptógrafo de la Universidad Johns Hopkins y autor del blog Cryptography Engineering, reconoce que el sistema probablemente es suficiente para impedir que Google o Apple accedan a los datos del usuario —que es, en última instancia, lo que preocupa a la mayoría—, pero advierte que los detalles técnicos de la versión expandida de PCC resultan "un poco vagos". A su juicio, Apple parece estar confiando principalmente en la infraestructura de cómputo confidencial de Google, con una capa adicional de seguridad que verifica qué modelos se están ejecutando realmente. Green ilustra el dilema con un escenario cotidiano: un agente de IA que planifica una cena de negocios necesita acceso relativamente irrestricto a mensajes, correos, calendarios y notas personales para resultar útil, y ese mismo acceso es lo que hace que los datos sean extremadamente sensibles.
La tensión entre funcionalidad y privacidad es inherente al producto. Para que un asistente personal automatice tareas como buscar restaurante, coordinar horarios o redactar invitaciones, debe poder escanear conversaciones recientes, extraer preferencias de los contactos y mantener una "memoria" con datos destilados. Esa memoria, advierte Green, puede convertirse en un artefacto altamente sensible: desde alergias alimentarias hasta información financiera o médica. Reintroducir manualmente todos esos datos cada vez sería tedioso y anularía la ventaja de un agente inteligente, de modo que el modelo ganador será aquel que "ya sepa" lo que el usuario necesita, como un asistente humano sentado a su lado.
Apple sostiene que su arquitectura sigue siendo la más privada del sector. El cifrado de extremo a extremo, los módulos de seguridad de hardware y el diseño sin estado del PCC están pensados para que ni siquiera los empleados de Apple puedan acceder al contenido, y la extensión a Google añade garantías criptográficas equivalentes. Para la mayoría de los usuarios, el riesgo real no es un ataque de un estado-nación como Cozy Bear, sino la acumulación de datos personales por parte de grandes tecnológicas con fines publicitarios o comerciales, y ahí las nuevas capas de Confidential Inference ofrecen, según los analistas, una protección razonable.
La jugada deja a Apple en una posición delicada: externaliza la capacidad de cómputo que no puede construir por sí misma, pero a costa de depender de dos rivales —Google en modelos y Nvidia en chips— para una función central de su ecosistema. Si los usuarios perciben que la privacidad sigue intacta, el movimiento será transparente. Si surge un incidente de seguridad, la cadena de responsabilidad involucrará a tres compañías. Por ahora, Cupertino apuesta a que su marca de privacidad resistirá el escrutinio, y a que un Siri finalmente útil justificará la concesión.