A Apple surpreendeu o mercado ao anunciar, durante a WWDC 2026, que seu sistema Private Cloud Compute (PCC) agora é executado sobre a infraestrutura do Google Cloud. A decisão representa um marco na adoção de Confidential Computing para inteligência artificial, pois combina os mais avançados componentes de isolamento de hardware disponíveis: chips de segurança Titan (da Google), Intel Trust Domain Extensions (TDX) e NVIDIA Confidential Computing com GPUs H100.
O PCC foi projetado para processar requisições de IA (como Siri e Apple Intelligence) sem que a Apple ou qualquer provedor de nuvem tenha acesso aos dados do usuário. Com o Google Cloud, a Apple consegue escalar globalmente mantendo uma "promessa de confidencialidade" verificável por auditoria externa. A atestação contínua garante que o software em execução é exatamente o esperado e que não há vazamento de dados entre tenants.
Para o mercado corporativo, a mensagem é clara: o Confidential Computing atingiu maturidade suficiente para suportar cargas de trabalho de IA de missão crítica. Empresas brasileiras que precisam processar dados pessoais (LGPD) ou informações financeiras podem agora considerar a migração de workloads de inferência e fine-tuning para a nuvem, desde que utilizem ambientes com isolamento em hardware.
O artigo original, publicado por Amit Patil e Andrés Lagar-Cavilla no blog do Google Cloud, detalha a arquitetura e os mecanismos de atestação. A principal inovação está na combinação de diferentes níveis de confiança: o Titan gerencia a identidade e a integridade do hardware; o TDX isola a CPU; e as GPUs NVIDIA oferecem enclaves seguros para aceleração de modelos. Tudo isso é coordenado por um orquestrador de atestação que expõe logs públicos.
Para quem deseja implementar soluções similares, o Google Cloud disponibiliza Confidential VMs e GKE com Confidential Pods, além de ferramentas como o Confidential Space para colaboração segura entre múltiplas partes. A parceria Apple-Google serve como estudo de caso de como uma empresa com requisitos extremos de privacidade conseguiu usar infraestrutura compartilhada sem comprometer sua promessa de confidencialidade.
