Apple का दृष्टिकोण स्तरित है: एक ~3B पैरामीटर ऑन-डिवाइस मॉडल त्वरित कार्यों (स्मार्ट रिप्लाई, टेक्स्ट एडिटिंग, बुनियादी सारांशीकरण) को पूरी तरह से डिवाइस के Neural Engine पर संभालता है। अधिक जटिल कार्य Apple के Private Cloud Compute पर जाते हैं — Apple Silicon चलाने वाले सर्वर जो उपयोगकर्ता डेटा को बनाए रखे बिना अनुरोधों को प्रोसेस करते हैं और स्वतंत्र सुरक्षा ऑडिट के अधीन हैं। Apple की क्षमताओं से परे कार्य (जैसे गहन शोध प्रश्न) स्पष्ट उपयोगकर्ता अनुमति के साथ तृतीय-पक्ष मॉडल को रूट किए जा सकते हैं।
क्लाउड AI के लिए Apple की गोपनीयता वास्तुकला तकनीकी रूप से महत्वाकांक्षी है: सर्वर Apple Silicon (डिवाइस के समान आर्किटेक्चर) पर चलते हैं, सॉफ़्टवेयर स्वतंत्र सत्यापन के लिए प्रकाशित किया जाता है, अनुरोध end-to-end एन्क्रिप्टेड हैं, और Apple अपने स्वयं के सर्वरों पर भी उपयोगकर्ता डेटा तक पहुँचने की क्षमता न होने का दावा करता है। यह "हम पर भरोसा करें" से सार्थक रूप से भिन्न गोपनीयता मॉडल है — यह "सत्यापित करें कि हम आपका डेटा नहीं देख सकते" है। क्या यह इस वादे को पूरी तरह से पूरा करता है, यह चल रहे सुरक्षा शोध का विषय है।
