[dwfgerw]

Il periodo in cui un prodotto veniva sviluppato e rilasciato globalmente contemporaneamente è terminato. Attualmente, Asia, UE e USA stanno diventando sempre più distanti in questo senso. Ad esempio, la funzione di screen mirroring tra Mac e iPhone è molto più integrata rispetto a una semplice connessione RDP. Questa integrazione avviene a livello del coreOS, e aprire questa funzione all'interoperabilità esporrebbe a rischi significativi in termini di sicurezza. Sarà necessario apportare modifiche sostanziali o bloccare chiaramente la funzione nei paesi che richiedono l'accesso ai dati sensibili.

Anche Apple AI è notevolmente diversa da Copilot e altri chatbot, poiché opera on-device utilizzando i dati personali già presenti nello smartphone e nel secure enclave. Tra le varie funzionalità dimostrate nella demo è stato chiesto: "mi dici quando atterrerà mio padre e dove possiamo andare a pranzo?" Questo implica che l'AI on-device abbia letto i messaggi, conosca l'identità del padre dell'utente, disponga di informazioni condivise su un biglietto aereo di ritorno o altre informazioni pertinenti, e sia in grado di generare un token con orario e luogo. Ora, spiegate come si potrebbe consentire a terze parti di accedere a queste informazioni dal cloud.

ChatGPT, d'altra parte, viene utilizzato solo per informazioni che superano il contesto personale. In questo caso, ChatGPT non richiede registrazione e non conserva dati delle query, che vengono anonimizzate e cancellate.

Il Cloud Private Computing, ovvero i server con Apple silicon dedicati alla gestione di query che richiedono elevate capacità di elaborazione, accettano richieste "effimere" con ID randomizzato ed anonimo, e sono soggetti a verifiche da parte di esperti del settore. Questi server sono protetti da sensori anti-tampering all'interno del telaio e sono sottoposti a controlli rigorosi prima di essere installati nei rack, con una versione di macOS hardened. La richiesta elaborata viene distrutta appena viene ricevuta nel dispositivo del cliente, è come se fosse un estensione di iPhone su cloud, e ne condivide le medesime architetture hw-sw.

In Europa, come si potrebbe implementare questo livello di integrazione verticale con l'attuale normativa DMA, considerando che la normativa è spesso redatta da individui senza competenze di base in materia di sicurezza informatica o influenzata da ideologie specifiche?