Les formateurs ne téléchargent pas de jeux de données sur le réseau. L'entraînement se fait localement sur la machine du formateur en utilisant son matériel et ses données. Une fois l'entraînement terminé, ils soumettent uniquement des gradients. Les données brutes ne sont jamais partagées, stockées ou inspectées par quiconque. La confidentialité est préservée par la conception du système plutôt que par des règles ou de la confiance. Cela permet aux formateurs de contribuer à la puissance de calcul et d'améliorer les modèles sans exposer d'informations sensibles ou propriétaires.