Le Private Compute Core (PCC) a été annoncé avec Android 12 pour permettre aux fonctionnalités basées sur ML de fonctionner de manière respectueuse de la confidentialité, indépendamment des autres parties du système d’exploitation, y compris les applications tierces. Google a récemment publié un livre blanc technique détaillant l’architecture de base de calcul privé.

« Soutenu par un code open-source dans le cadre Android », le Private Compute Core est un « environnement sécurisé et isolé au sein de [Android]» – en particulier, un bac à sable virtuel au niveau du système – qui peut « héberger des fonctionnalités ML sophistiquées ».

C’est l’une des technologies de la boîte à outils « Protected Computing » de Google, rejoignant les enclaves cloud, le traitement en périphérie ou le chiffrement de bout en bout.

PCC collecte des données ambiantes telles que l’audio (des microphones), les images (caméras) et l’emplacement (GPS), ainsi que les données au niveau du système d’exploitation :

Les inférences des données ambiantes et au niveau du système d’exploitation sont conservées dans Android System Intelligence, dans Private Compute Core. Toutes les communications vers des serveurs externes sont effectuées via des technologies open source préservant la confidentialité des services informatiques privés (PCS).

Mis à jour via le Play Store, PCS a été récemment open sourceet responsable de la mise à jour des modèles de ML prenant en charge :

• Récupération d’informations privées: permet de télécharger des tranches d’un ensemble de données sans révéler au serveur quelle tranche il a téléchargée.
• Calcul fédéré : permet un apprentissage automatique et des analyses agrégés préservant la confidentialité sur de nombreux appareils, sans qu’aucune donnée brute ne quitte l’appareil.
• Téléchargement HTTP : permet d’accéder à des ressources statiques telles que des modèles de ML mis à jour.

Pendant ce temps, Android System Intelligence (ASI) contient en fait des fonctionnalités telles que Now Playing (toujours à l’écoute de la musique), Smart Reply (pour les notifications), Live Caption (reconnaissance vocale sur l’appareil pour la lecture de médias) et Screen Attention (l’affichage reste allumé lorsque vous le regardez, tel que déterminé par la caméra frontale).

Le livre blanc sur l’architecture fournit des ventilations des fonctionnalités sur la façon dont les données se déplacent via le Private Compute Core :

Légende en direct

Attention à l’écran