Wat Hybrid Compute eigenlijk doet
Perplexity lanceerde Hybrid Compute voor zijn Mac-app op 1 september 2026. Een taak begint nog steeds in de cloud, met Perplexity's toonaangevende modellen voor onderzoek en planning. Als een classifier op het apparaat halverwege een taak mogelijk gevoelige informatie detecteert, waarschuwt de app de gebruiker en biedt een keuze: dat deel van de taak op de Mac laten verwerken met een lokaal model, de gevoelige details maskeren, of het toch naar de cloud sturen. Perplexity zegt de classifier zelf te hebben gebouwd en getraind, in samenwerking met zijn eigen Secure Intelligence Institute, en de code open source te hebben gemaakt, al is er geen specifieke repositorynaam of link bij de aankondiging gepubliceerd.
De functie vereist een Mac met Apple Silicon-chip onder macOS 15 of nieuwer, met 24 gigabyte gedeeld geheugen als opgegeven minimum en 32 gigabyte aanbevolen. Bij de lancering zijn de beschikbare lokale modellen Gemma 4 E4B, Qwen3.6 35B-A3B, en een door Perplexity verfijnde versie van Qwen3.6 35B-A3B. Perplexity's eigen voorbeelden van wat de classifier markeert zijn inloggegevens, betaalgegevens, officiële identiteitsbewijzen, vertrouwelijke financiele presentaties en prive prijsgegevens van bedrijven. De functie is beschikbaar voor Pro-, Max- en Enterprise-abonnees.
Gevoelig is niet hetzelfde woord als de bijzondere categorie van de AVG
Perplexity's marketingtaal en de gegevensbeschermingswet van de Europese Unie gebruiken het woord gevoelig voor twee verschillende dingen, en dat verschil telt voor elk bedrijf in de EU dat klant- of werknemersgegevens door deze app laat lopen. De voorbeelden die Perplexity noemt, inloggegevens, betaalgegevens, officiële identiteitsbewijzen en vertrouwelijke prijsgegevens, zijn commercieel of qua beveiliging gevoelig. De meeste daarvan vallen niet onder wat artikel 9 van de AVG bijzondere categorieën persoonsgegevens noemt: gezondheidsinformatie, biometrische of genetische gegevens, politieke overtuigingen, religieuze overtuiging, lidmaatschap van een vakbond, of gegevens over iemands seksleven of seksuele geaardheid.
Dat is geen kritiek op de techniek. Inloggegevens en betaalgegevens standaard weghouden van een externe cloudserver is een echte architecturale verbetering ten opzichte van alles naar de cloud sturen, en dat verkleint toevallig ook het risico voor gewoon zakelijk gebruik. Het probleem is de conclusie die een compliance-verantwoordelijke uit het bestaan van deze functie zou kunnen trekken: dat omdat Perplexity nu sommige dingen lokaal houdt, een taak met echte bijzondere AVG-gegevens, bijvoorbeeld een hr-dossier dat een medische aandoening vermeldt, automatisch als gevoelig wordt behandeld en van Perplexity's servers wordt weggehouden. Niets in Perplexity's eigen aankondiging beweert dat die koppeling bestaat, en er is geen publieke documentatie die laat zien dat de classifier is gebouwd op basis van de categorieën van artikel 9 van de AVG in plaats van op basis van een algemene lijst van commerciele en beveiligingsgevoeligheid.
Waar een EU-bedrijf werkelijk op kan rekenen
| Situatie | Wat er werkelijk gebeurt |
|---|---|
| Gewone taak, niets gemarkeerd | Verwerkt in de cloud door Perplexity's toonaangevende modellen, zoals voorheen |
| Classifier markeert inloggegevens, betaalgegevens of een identiteitsbewijs halverwege een taak | Gebruiker wordt gevraagd te kiezen: lokaal, gemaskeerd, of toch de cloud |
| Gebruiker kiest toch voor de cloud | De gemarkeerde data wordt ondanks de waarschuwing naar de cloud gestuurd |
| Bedrijfsbeheerder stelt een organisatiebreed beleid in | Een gedefinieerde gegevenscategorie kan voor elke gebruiker verplicht lokaal blijven, zonder keuze per taak |
De controle via bedrijfsbeleid is het enige onderdeel van deze functie dat zich gedraagt als een echte compliance-waarborg in plaats van een melding per taak: het haalt het individuele oordeel van de werknemer weg voor een categorie die de organisatie vooraf vastlegt. Al het andere in Hybrid Compute is een standaardinstelling die een gebruiker, niet een compliance-beleid, in beide richtingen kan overrulen. Een bedrijf dat echte bijzondere AVG-gegevens via Perplexity verwerkt, heeft nog steeds zijn eigen verwerkersovereenkomst nodig en zijn eigen definitie van wat het apparaat nooit mag verlaten, in plaats van aan te nemen dat Perplexity's classifier die grens al correct heeft getrokken.
Lees hierna: 2,5 miljard met een gedocumenteerde risicolijst | Google koopt interne data van een failliete airline
