Limiti dei dati dell’IA su Mac: checklist di revisione GDPR

L’esecuzione locale è solo una parte del flusso di dati

LMCP esegue strumenti locali sul Mac e può leggere app e file supportati usando le autorizzazioni concesse. Il risultato viene restituito al client IA. Se il client usa un modello cloud, il provider riceve i contenuti richiesti. Un’app desktop non implica di per sé che l’inferenza del modello avvenga sul dispositivo.

Gli assistenti web si connettono tramite il Cloud Relay opzionale. Richieste e risultati degli strumenti passano attraverso questa connessione; non consente di usare un assistente cloud senza comunicare al provider i dati richiesti. I servizi connessi, come Microsoft 365 o Google Drive, hanno autenticazione e flussi di dati propri.

Non considerare l’architettura un certificato di conformità

L’esecuzione locale da sola non stabilisce la conformità a GDPR o CCPA. La valutazione deve considerare i dati personali coinvolti, il motivo del trattamento, chi li riceve, provider e configurazione scelti e requisiti organizzativi. Esamina i termini applicabili dei provider con il team privacy o legale.

Le richieste di autorizzazione di macOS controllano l’accesso tecnico ad app e file. Concedere un’autorizzazione del sistema operativo non dimostra da solo che l’intero flusso IA soddisfi gli obblighi legali.

Esamina il flusso prima di usare dati personali

1. Identifica lo strumento, la piattaforma, gli account e le risorse esatti necessari.
2. Verifica se l’inferenza avviene sul dispositivo o presso un provider esterno.
3. Esamina termini e impostazioni del provider su conservazione, addestramento, accesso ed elaborazione regionale.
4. Autorizza solo i dati necessari ed evita dati sensibili reali nei test iniziali.
5. Controlla il comportamento attuale di autorizzazioni e conferme di ogni strumento; varia per strumento, piattaforma e client.
6. Fai valutare all’organizzazione obblighi e accordi con i provider prima dell’uso in produzione.

Una configurazione del modello realmente locale

Un client compatibile con un modello sul dispositivo può mantenere l’inferenza sul computer se usa solo integrazioni locali e non abilita servizi esterni. Controlla l’intera configurazione, compresi modello, connettori opzionali e uso del relay, invece di affidarti al nome dell’app.

Come iniziare

Usa la guida all’installazione, consulta il riferimento degli strumenti specifici per piattaforma e prova con dati di esempio non sensibili. Tieni separate le decisioni di approvazione dai suggerimenti generati dal modello.

Guide correlate

• Accesso e-mail: limiti tra strumenti locali e modelli cloud
• Connetti un client IA ad Apple Mail
• Limiti dei dati nei flussi sanitari