Cosa fa davvero Hybrid Compute
Perplexity ha lanciato Hybrid Compute per la sua app Mac il primo settembre 2026. Un compito inizia comunque nel cloud, usando i modelli di punta di Perplexity per ricerca e pianificazione. Se un classificatore sul dispositivo rileva informazioni potenzialmente sensibili a metà del compito, l'app avvisa l'utente e offre una scelta: mantenere quella parte del compito sul Mac usando un modello locale, mascherare i dettagli sensibili, oppure inviarla comunque al cloud. Perplexity afferma di aver costruito e addestrato il classificatore da sola, lavorando con il proprio Secure Intelligence Institute, e di averne reso open source il codice, anche se non ha pubblicato un nome di repository o un link specifico insieme all'annuncio.
La funzione richiede un Mac con chip Apple Silicon con macOS 15 o successivo, con 24 gigabyte di memoria unificata come minimo dichiarato e 32 gigabyte consigliati. Al lancio, i modelli locali disponibili sono Gemma 4 E4B, Qwen3.6 35B-A3B, e una versione di Qwen3.6 35B-A3B messa a punto da Perplexity. Gli esempi che Perplexity stessa fa di ciò che il classificatore segnala sono credenziali, numeri di pagamento, documenti di identità ufficiali, presentazioni finanziarie riservate e dati sui prezzi aziendali privati. È disponibile per gli abbonati Pro, Max ed Enterprise.
Sensibile non è la stessa parola della categoria particolare del GDPR
Il linguaggio di marketing di Perplexity e il diritto alla protezione dei dati dell'Unione Europea usano la parola sensibile per indicare due cose diverse, e questa differenza conta per qualsiasi azienda nell'UE che faccia passare dati di clienti o dipendenti attraverso questa app. Gli esempi che Perplexity nomina, credenziali, numeri di pagamento, documenti ufficiali e dati sui prezzi riservati, sono sensibili sul piano commerciale o della sicurezza. La maggior parte di essi non rientra in ciò che l'articolo 9 del GDPR chiama categorie particolari di dati personali: informazioni sanitarie, dati biometrici o genetici, opinioni politiche, convinzioni religiose, appartenenza sindacale, o dati sulla vita sessuale o sull'orientamento sessuale di una persona.
Questo non è una critica all'ingegneria. Tenere credenziali e dati di pagamento fuori da un server cloud di terzi per impostazione predefinita è un vero miglioramento architetturale rispetto a inviare tutto al cloud, e riduce di riflesso il rischio anche per l'uso aziendale ordinario. Il problema è la deduzione che un responsabile della conformità potrebbe trarre dall'esistenza di questa funzione: che poiché Perplexity ora tiene alcune cose in locale, un compito che coinvolge dati particolari reali del GDPR, un fascicolo del personale che menziona una condizione medica, per esempio, verrà automaticamente trattato come sensibile e tenuto fuori dai server di Perplexity. Nulla nell'annuncio di Perplexity afferma che questa corrispondenza esista, e non esiste documentazione pubblica che mostri che il classificatore sia stato costruito sulle categorie dell'articolo 9 del GDPR anziché su un elenco generico di sensibilità commerciale e di sicurezza.
Su cosa può davvero contare un'azienda dell'UE
| Situazione | Cosa succede davvero |
|---|---|
| Compito ordinario, nulla segnalato | Elaborato nel cloud dai modelli di punta di Perplexity, come prima |
| Il classificatore segnala credenziali, dati di pagamento o un documento a metà compito | All'utente viene chiesto di scegliere: locale, mascherato, o comunque cloud |
| L'utente sceglie comunque il cloud | I dati segnalati vengono inviati al cloud nonostante l'avviso |
| Un amministratore aziendale imposta una policy per l'intera organizzazione | Una categoria di dati definita può essere forzata a restare locale per ogni utente, senza scelta caso per caso |
Il controllo tramite policy aziendale è l'unica parte di questa funzione che si comporta come una vera garanzia di conformità invece che come un avviso caso per caso: toglie la decisione discrezionale del singolo dipendente per una categoria che l'organizzazione definisce in anticipo. Tutto il resto in Hybrid Compute è un'impostazione predefinita che un utente, non una policy di conformità, può annullare in entrambe le direzioni. Un'azienda che gestisce dati particolari reali del GDPR tramite Perplexity ha comunque bisogno di un proprio accordo sul trattamento dei dati e di una propria definizione di ciò che non deve mai lasciare il dispositivo, invece di supporre che il classificatore di Perplexity abbia già tracciato correttamente quel confine.
Da leggere ora: 2,5 miliardi con una lista di rischi documentati | Google compra i dati interni di una compagnia fallita
