Federated Learning с Differential Privacy объединяет распределённое обучение моделей на нескольких локальных устройствах с математическими методами защиты конфиденциальности.
При Federated Learning локальные модели обучаются на конечных устройствах, и только агрегированные обновления отправляются на центральный сервер.
Differential Privacy используется для добавления шума к этим обновлениям, чтобы отдельные данные не могли быть восстановлены.
Важными параметрами являются бюджет конфиденциальности (ε, delta), который определяет степень защиты приватности, и уровень добавляемого шума.
Это сочетание позволяет разрабатывать надёжные ИИ-модели с высоким уровнем защиты данных, что особенно востребовано в регулируемых областях, таких как медицина или финансы.