La inferencia local, es decir, ejecutar un modelo de IA en el propio móvil, no garantiza que la aplicación procese allí toda la solicitud. Android documenta una ruta que puede enviar ciertas tareas a modelos en la nube; Apple, por su parte, describe las salvaguardas de Private Cloud Compute para las solicitudes de Apple Intelligence que se procesan allí. La privacidad depende del recorrido de cada función, no solo de dónde puede ejecutarse un modelo.
Un modelo local no determina la ruta de toda la aplicación
Android permite que las aplicaciones integradas con las API correspondientes usen Gemini Nano a través de AICore, un servicio del sistema. Según la documentación de Android Developers sobre Gemini Nano, el modelo puede realizar tareas de IA generativa en el dispositivo sin conexión a la red ni envío de la solicitud a la nube.
Pero eso describe una forma de procesar una tarea, no el comportamiento de red de una aplicación entera. La aplicación debe integrar las API y elegir la ruta que usa para cada función. Además, Android documenta un modo híbrido: Firebase AI Logic Hybrid API puede recurrir a Gemini Flash o Gemini Pro en la nube si Gemini Nano no está disponible o no es compatible con el dispositivo.
AICore no tiene acceso directo a internet, según Android Developers. Las solicitudes de internet, incluidas las descargas de modelos, pasan por Private Compute Services. AICore también aísla cada solicitud y, según esa documentación, no conserva un registro de las entradas ni de las respuestas tras procesarlas. Son propiedades de AICore; no describen cualquier otra actividad de red que pueda realizar una aplicación.
Qué significa el cifrado en Private Cloud Compute
Apple plantea Private Cloud Compute (PCC) para solicitudes complejas de Apple Intelligence que requieren modelos más grandes en la nube. La empresa afirma que sus nodos usan los datos para responder a la solicitud y los eliminan después de devolver la respuesta. También sostiene que esos datos no son accesibles para el personal de Apple, incluidos quienes tienen acceso administrativo. Apple explica el diseño de PCC y sus garantías.
El cifrado no elimina un requisito del cálculo: el modelo necesita acceder al contenido de la solicitud sin cifrar mientras la procesa. Por eso, Apple explica que la inferencia en la nube no puede usar cifrado de extremo a extremo durante el cálculo. PCC, según el diseño descrito por Apple, combina solicitudes cifradas dirigidas a nodos validados con restricciones de ejecución y eliminación de los datos al terminar la respuesta.
Qué conviene comprobar antes de usar una función
Si vas a enviar información sensible, fíjate en la aplicación y en la función concreta, no solo en la etiqueta «IA local». Pregúntate si esa tarea puede recurrir a un modelo en la nube y qué tratamiento de los datos declara el servicio cuando ocurre. Que Gemini Nano pueda ejecutarse en el móvil no significa que todas las operaciones de una aplicación usen esa ruta; del mismo modo, las salvaguardas de PCC son las que Apple atribuye a su arquitectura de nube.
