L'elaborazione locale significa gestire i dati sul dispositivo che li ha raccolti invece di inviare tali dati a un server remoto per l'analisi. In termini di sicurezza, questo viene spesso chiamato elaborazione sul dispositivo o edge processing. È importante perché trasferire meno dati sulle reti può ridurre l'esposizione a intercettazioni, abuso degli account, registrazione dei dati e violazioni lato cloud. Può anche aiutare la privacy mantenendo i dati sensibili audio, video, di posizione o biometrici sotto un controllo più rigoroso.
Nei prodotti reali, l'elaborazione locale viene usata per attività come il rilevamento della parola di attivazione, il confronto dei volti, il filtraggio dei sensori e la classificazione dei contenuti. I difensori la apprezzano perché può ridurre la superficie di attacco e limitare ciò che un aggressore può rubare se le comunicazioni vengono intercettate. Ma non è una soluzione completa: il dispositivo ha comunque bisogno di codice, archiviazione e percorsi di aggiornamento sicuri, e modelli locali progettati male possono ancora divulgare dati tramite registri di debug o cache condivise. Una buona progettazione della sicurezza decide cosa deve lasciare il dispositivo e cosa non dovrebbe mai farlo.