Apple Intelligence in azienda: cosa esce dai Mac?

Prima o poi qualcuno in azienda attiva servizi AI, e la domanda arriva dopo. Conviene invertire l'ordine, perché su un Mac aziendale non è una preferenza personale: riguarda cosa esce dalla rete dell'azienda e chi ne risponde.

La risposta breve è che si può decidere centralmente, ma solo a certe condizioni, e che tre cose vanno verificate prima di aprire la discussione: quali Mac supportano Apple Intelligence davvero, cosa chiede alla vostra rete, e quali funzioni si possono accendere o spegnere per tutti.

Su quali Mac funziona, e su quali no

Questa parte chiude la questione per una fetta del parco Mac prima ancora di discuterne.

Apple indica come requisito i "computer Mac con processore Apple". I Mac Intel restano fuori, e non è una limitazione che si aggira.

Gli altri requisiti che Apple elenca:

• macOS Sequoia 15.1 o versioni successive.
• 7 GB di spazio di archiviazione sul dispositivo, perché i modelli vengono scaricati e restano lì.
• "Lingua dispositivo e Lingua di Siri impostate sulla stessa lingua supportata", che è il motivo più comune per cui su un Mac non compare mentre su un altro sì.

L'italiano è tra le lingue supportate. Apple precisa che con iOS 26.1, iPadOS 26.1 e macOS 26.1 le funzioni sono disponibili "nella maggior parte delle aree geografiche del mondo" nelle lingue elencate, italiano compreso, e che la disponibilità "può variare in base alla piattaforma, alla lingua e all'area geografica".

Se in azienda ci sono ancora Mac Intel, vale la pena mettere questa verifica accanto a quella sulle date di fine supporto: sono la stessa conversazione, ed è in quando sostituire i Mac dell'azienda.

Cosa chiede alla rete dell'azienda

Qui c'è la cosa che fa perdere più tempo, perché il sintomo sembra un guasto e invece è una configurazione di rete.

Apple scrive che "i servizi Apple non consentono la connessione tramite HTTPS Interception (SSL Inspection)" e che, "se il traffico HTTPS attraversa un proxy web", va disabilitata l'ispezione per gli host elencati nella sua pagina. Molte reti aziendali fanno ispezione HTTPS per policy: se è attiva su quegli host, le funzioni non lavorano, e nessuno collega la cosa al firewall.

Vale la pena conoscere anche il verso delle connessioni, perché cambia come si scrive una regola: "le connessioni di rete agli host indicati vengono avviate dal dispositivo, non dagli host gestiti da Apple".

Chi gestisce la rete è perciò la persona da coinvolgere prima della decisione, non dopo. Se la rete è mista con Windows, la guida su Mac in una rete Windows copre il contesto intorno.

Cosa si può decidere per tutti, e cosa no

Il punto che sorprende chi non gestisce i Mac centralmente: senza un servizio di gestione dei dispositivi, questa non è una scelta dell'azienda. È una preferenza di chi usa il Mac, che può attivarla dalle impostazioni, alla voce che Apple chiama "Apple Intelligence e Siri".

Con i Mac in supervisione tramite un servizio di gestione, invece, Apple prevede configurazioni dedicate. Nella documentazione per la distribuzione sono due, e la distinzione fra loro è la cosa più utile di tutta questa guida:

• com.apple.configuration.intelligence.settings, per consentire o negare le funzioni di Apple Intelligence a livello di dispositivo, singola funzione per singola funzione.
• com.apple.configuration.external-intelligence.settings, per permettere o limitare i servizi di intelligenza artificiale esterni e il relativo accesso con account.

Apple avverte anche che le vecchie chiavi del payload restrizioni per gestire Apple Intelligence, Siri e tastiera sono deprecate a partire dalla versione 26.4 dei sistemi: se il vostro fornitore di gestione dispositivi usa ancora quelle, è una domanda da fargli.

Come funziona un servizio di gestione, e se ne serva uno alla vostra dimensione, è in serve un MDM alla mia azienda?.

Le due decisioni da non confondere

È la parte che conviene portare in riunione, perché quasi tutte le discussioni su questo tema falliscono per averle trattate come una sola.

Le funzioni di Apple e le integrazioni con servizi di intelligenza artificiale esterni sono cose diverse, tanto che Apple le governa con due configurazioni separate. Un divieto unico le tratta allo stesso modo, e di solito finisce in uno di due errori: si vieta tutto e la gente usa il telefono personale per fare comunque il lavoro, oppure si permette tutto senza aver mai deciso quali dati possono uscire.

La domanda da porre non è "siamo favorevoli o contrari", ma quali informazioni possono lasciare l'azienda, per fare cosa, e con quale fornitore. È lo stesso ragionamento che regge la guida sulla sicurezza dei Mac in azienda: non si decide su una tecnologia, si decide su un dato.

Se poi la attivate

Un dettaglio pratico prima di provarla su venti Mac: se la spegnete, non resta lì in attesa. Apple scrive che "se disattivi Apple Intelligence, i modelli on-device vengono rimossi dal dispositivo", quindi ogni ripensamento costa di nuovo diversi gigabyte di download per macchina, e su una rete d'ufficio nello stesso pomeriggio si sente.

Vale la pena decidere una volta, scriverlo, e applicarlo dal servizio di gestione invece di lasciarlo alla curiosità del singolo.