Apple anunciou na WWDC 2026 que está executando Private Cloud Compute (PCC) no Google Cloud pela primeira vez, movendo suas cargas de trabalho de inferência de IA mais sensíveis à privacidade para fora da infraestrutura de propriedade da Apple. A colaboração usa confiança de hardware em camada tripla: NVIDIA Confidential Computing em GPUs Blackwell, Intel TDX em CPUs e Google Titan como raíz de confiança — a primeira vez que estes primitivos foram integrados em um pipeline de inferência confidencial em escala global.
Os requisitos de PCC da Apple permanecem inalterados: computação apátrida, sem acesso de tempo de execução privilegiado e transparência verificável. Para minimizar confiança no Google, Apple mantém seu próprio livro-razão criptograficamente verificável de todo o hardware do Google Cloud na frota de PCC em vez de depender do atesto do Google. O atesto de software é enraizado em pelo menos dois fornecedores independentes, portanto, comprometer um único fornecedor (Intel, NVIDIA ou Google) é insuficiente para quebrar a verificação.
A parceria se constrói em um acordo plurianual assinado em janeiro de 2026 para modelos de IA do Google e infraestrutura em nuvem. Profissionais apontaram o contexto de negócios: Google construiu os modelos de fundação que alimentam a próxima geração de Apple Intelligence, criando uma dependência que Apple teve que engenheirar ao redor de forma transparente. Google também anunciou Confidential G4 VMs com NVIDIA Blackwell em visualização, reduzindo o custo de inferência confidencial além de instâncias baseadas em H100.
Para times que enviam cargas de trabalho de IA críticas para privacidade, a abordagem da Apple sinaliza três camadas de inferência em nuvem: Eyes-On (provedor vê tudo), Zero Data Retention (sem logs) e Zero Operator Access (prova criptográfica de que ninguém, incluindo o provedor, pode ver dados). Apple PCC no Google Cloud é ZOA — a camada mais forte. A capacidade de executar isso em nuvem de terceiros é uma vitória competitiva significativa para provedores de nuvem dispostos a investir em infraestrutura de computação confidencial.