- Arquitectura híbrida: execució local amb enclavaments i salt a núvol segellat (TIE sobre TPUs) amb atestació remota.
- Privadesa verificable: dades usades només per a cada tasca, xifrat extrem, relé d'IP amb tokens cecs i auditories externes.
- Experiències reals a Pixel: Magic Cue, Gravadora multilingüe, Circle to Search, traduccions i més, amb control de l'usuari.
La intel·ligència artificial s'ha colat en el nostre dia a dia, però amb ella també ho han fet els dubtes sobre la privadesa: cada suggeriment, cada resum i cada avís intel·ligent es nodreixen de dades personals. En aquest context, Google planteja Private AI Compute com un canvi de regles , un enfocament pensat per aprofitar models potents sense haver d'obrir la porta de bat a bat a les nostres dades.
Abans de res, convé aclarir-ho: Private AI Compute (PAC) no és una app ni un servei a l'ús . És un marc tècnic que redefineix on i com s'executen certes tasques d'IA dins de l'ecosistema Pixel i, progressivament, a més dispositius. Sempre que el maquinari ho permeti, les funcions treballen a local; si cal més múscul, el càlcul salta a un núvol blindat. L'objectiu és que tant al mòbil com al núvol s'apliquin garanties de privadesa equivalents.
Què és Private AI Compute i per què arriba ara
La proposta de Google cerca quadrar el cercle entre rendiment i confidencialitat: processar el necessari per a cada tasca sense exposar informació identificable . Quan el dispositiu té capacitat, el model corre al mateix terminal; si no, el treball es delega en un núvol segellat amb controls de maquinari i xifratge.
Aquest plantejament respon a una realitat incòmoda: avui, la major part de les IAs populars s'executen en servidors, on les dades de l'usuari es poden emmagatzemar temporalment o fins i tot destinar-se a entrenament si no es desactiva. PAC vol oferir beneficis comparables al processament local —menys latència i més control—, però amb la potència de Gemini en escenaris complexos.
Google assegura que la informació enviada a PAC es fa servir únicament per a l'acció que demanes —per exemple, resumir una nota o traduir una conversa— i s'elimina després de completar-la. A més, l'usuari conserva el control sobre quines funcions poden recolzar-se al núvol privat i quins no, amb commutadors i permisos explícits al sistema.
El resultat apunta a mòbils i ordinadors que rendeixen com si tinguessin un “coprocessador invisible” al núvol: més velocitat quan cal i privadesa verificable com a condició indispensable . I no és un gest aïllat: hi ha una tendència clara al sector a reforçar la protecció sense renunciar a la IA d'última generació.
Arquitectura tècnica: del dispositiu al núvol segellat
Per a les tasques que caben al mòbil, Google ha construït un entorn dexecució aïllat. Parlem de Titanium Intelligence Enclavaments al dispositiu: espais protegits que se separen del sistema operatiu i de la resta d'apps. Allà, la dada es xifra tant en trànsit com en repòs i es valida amb atestació remota per confirmar que el programari i el maquinari són els esperats i no han estat manipulats, de manera que ningú —ni tan sols Google— pugui tafanejar el que passa dins.
En paral·lel, els models optimitzats per a local, com Gemini Nano , aporten context i respostes ràpides sense abandonar el terminal. Així, per a funcions com Circle to Search o alguns resums de Gravadora, el telèfon actua com a pròpia IA privada que aprèn de l'ús, però no exposa aquest coneixement.
Quan la tasca requereix més càlcul, entra en joc el núvol privat. En aquest salt, tot s'executa dins d'enclavaments de maquinari a la infraestructura de Google, concretament Titanium Intelligence Enclavaments (TIE) sobre TPUs personalitzades . Abans de permetre l'enviament de dades, el sistema fa una certificació/atestació remota per assegurar-se que l'enclavament és net, que corre el binari correcte i que l'entorn compleix les polítiques de seguretat.
Google resumeix l'arquitectura en tres pilars que, a més de seguretat, reforcen la confiança pública:
- Aïllament criptogràfic: el processament es realitza en enclavaments verificats; els operadors no poden accedir a les dades en clar.
- Permisos explícits: l'usuari decideix quines funcions poden fer servir PAC; res no surt sense consentiment.
- Transparència tècnica: documentació, auditories i detalls d'implementació per evitar “caixes negres”.
Al costat d'això, PAC incorpora capes addicionals. Un servei de control —conegut internament com a Borg Prime— valida les proves d'atestació abans d'autoritzar qualsevol còmput sensible. Per a desasociar sol·licituds i identitats, el sistema utilitza un relé de ceguesa d'IP que encamina peticions a través de tercers com Cloudflare i Fastly i empra tokens cecs (Blind RSA) . Així, es dificulta vincular un contingut concret amb un usuari específic fins i tot des de la infraestructura mateixa.
La transmissió i l'emmagatzematge temporal estan protegits per xifratge d'extrem a extrem; i, completada la tasca, les dades es descarten . Tot això es recolza en mesures publicades per la companyia: el Secure AI Framework , els Principis d'IA i els Principis de Privadesa de Google , que marquen un llistó comú de seguretat operativa.
Per consolidar la confiança, Google es compromet a oferir documentació tècnica detallada , permetre auditories externes i publicar parts del codi del sistema perquè investigadors puguin revisar-lo. El missatge és clar: la privadesa aquí no és només una promesa, sinó una cosa que es pot verificar i auditar.
Quines funcions habilita: casos reals a Pixel
Una de les primeres funcions que es beneficia d'aquest enfocament és Magic Cue . Aquest assistent contextual genera recomanacions basades en allò que tens en pantalla —correu, calendari, mapes, missatges— i les presenta just quan cal. Amb PAC, aquests suggeriments es calculen sense exposar el teu contingut , recolzant-se a l'enclavament local o al núvol privat segons l'exigència de la tasca.
L'app Gravadora (Recorder) guanya sencers amb resums automàtics en diversos idiomes. Les transcripcions —que poden ser molt sensibles— es processen amb la capa de protecció de PAC perquè només es facin servir en el resum puntual que has demanat i es descartin en acabar. L'usuari queda amb el resultat, no amb un rastre de dades circulant per servidors.
Google també impulsa funcions que ja eren icòniques a Pixel, com Circle to Search . El reconeixement contextual s'executa en local sempre que es pugui i, si cal estirar models més avançats, es fa al núvol privat, mantenint el perímetre de privadesa intacte.
Altres exemples pràctics: traduccions en temps real , respostes d'IA més naturals en converses i ajuda proactiva per prendre decisions, on el sistema combina allò que veu amb el teu context per donar-te just la pista que necessites. Als primers compassos, els Pixel 10 seran els que marquin el camí d'aquestes experiències.
L'ecosistema també suma utilitats del dia a dia: resums intel·ligents de notificacions per reduir soroll i quedar-te amb allò important; edició assistida amb Gemini a Missatges per reformular textos amb millor to; eines d' edició fotogràfica avançades sense apps externes; i fins i tot una manera destalvi en Google Maps pensat per a viatges llargs. Tot s'alinea amb una idea: més ajuda, menys fricció, amb la privadesa com a requisit de disseny.
Controls, privadesa verificable i auditories independents
A PAC, l'usuari manté el comandament: no s'envia res sense permís . Android ofereix commutadors per activar o desactivar funcions que puguin recolzar-se al núvol privat i mostra avisos clars quan una tasca requereix aquest salt. La filosofia és simple: tu decideixes què comparteix el mòbil i en quines condicions.
Google acompanya la plataforma amb informació pública i auditable : guies tècniques, revisions externes i la publicació del codi de parts crítiques, perquè investigadors independents examinin com està construït el sistema. No es tracta de fe, sinó de proves verificables.
De fet, l'arquitectura ha estat revisada per la signatura de ciberseguretat NCC Group . El seu informe públic conclou que el disseny ofereix una protecció robusta davant d'intrusos maliciosos —inclòs el risc d'un empleat deshonest— i que aconsegueix acostar les garanties del còmput local a l'execució al núvol. També assenyala un límit inevitable: si Google, com a organització completa, decidís trencar les regles, tindria les claus del maquinari i del sistema d'atestació. Tot i així, l'auditoria descriu PAC com “ el millor model factible ” avui per a privadesa al núvol.
La revisió va detectar algunes vulnerabilitats de baix risc, i va destacar un possible canal lateral per temporització en el relé d'IP que, en teoria, podria ajudar a reidentificar usuaris en condicions molt específiques. Google argumenta que el “soroll” del trànsit real i les mesures de mitigació el fan impracticable a la pràctica, i que el disseny seguirà endurint-se amb pegats i millores contínues.
Un punt rellevant per a la tranquil·litat de l'usuari és que PAC limita l'ús de les dades a la tasca concreta i les elimina en concloure . A més, tota comunicació es xifra, tant entre el dispositiu i els enclavaments com dins del teixit de servidors propis, minimitzant la superfície d'exposició en trànsit i en repòs.
Ecosistema i comparatives: cap a una IA més privada
Els Pixel 10 inauguren la integració profunda de PAC, amb millores substancials a Magic Cue, traduccions instantànies, transcripcions més precises i respostes més fluides. Google ja ha avançat que aquesta arquitectura s'expandirà progressivament a altres dispositius i serveis, combinant models locals i al núvol per als casos més sensibles.
No estan sols en aquest camí: Apple va obrir escletxa amb Private Cloud Compute —el núvol xifrat d'Apple Intelligence—, i fabricants com OnePlus i OPPO han apostat per Private Computing Cloud, plataformes híbrides que reparteixen tasques entre el dispositiu i entorns xifrats. La tendència és inequívoca: IA potent, sí; privadesa, també.
Més enllà de la competència, Google busca un to d'acord amb la regulació europea i nord-americana: menys caixes negres i més transparència tècnica. Per això la insistència en auditories, atestació remota i controls visibles. A la pràctica, PAC és tant una evolució tecnològica com un moviment estratègic per demostrar que es pot competir a IA sense explotar informació sensible.
Queda clar el rumb: si volem assistents que entenguin context, resumeixin, tradueixin o recomanin amb seny, cal equilibrar capacitats i garanties. Amb Private AI Compute, Google intenta que aquesta balança s'inclini cap a una IA útil, immediata i cada cop més privada , on l'usuari tingui paraula i la tecnologia rendeixi comptes.
