El cambio a la IA en el dispositivo requiere una barra de privacidad más alta. Presentamos Provably Private Insights (PPI) para permitir el análisis esencial de los desarrolladores de las funciones de GenAI con una garantía verificable de que los datos sin procesar del usuario nunca quedan expuestos. Este sistema es un componente central de la construcción de IA de manera responsable. PPI utiliza un Gemma LLM de código abierto dentro de un entorno de ejecución confiable (análisis federado confidencial) para categorizar datos no estructurados y obtener información. Solo las estadísticas agregadas y diferencialmente privadas abandonan el entorno seguro. Hemos publicado el código para permitir la verificación externa de las garantías de privacidad de extremo a extremo. Lea más sobre su implementación en Recorder y nuestro plan de Artem Lagzdin y Daniel Ramage: Preprint: