OpenAI ha pubblicato un post alle 19:00 UTC del 19 agosto ribadendo il proprio impegno sul Zero Data Retention per i modelli frontier e anticipando uno schema chiamato Private Safety Processing. I titoli hanno parlato di un lancio. Nessuna delle due metà del post descrive qualcosa che sia andato in produzione.

Ciò che la lettura diffusa sbaglia

Il primo errore è trattare il Zero Data Retention come una novità. Il ZDR è disponibile per i clienti API che ne hanno diritto dal 2023: nelle chiamate idonee, prompt e completamenti non vengono archiviati e non sono usati per l'addestramento. Nulla di quell'accordo è cambiato il 19 agosto. Il secondo errore è presentare Private Safety Processing come una funzione di privacy già attiva. Si tratta di un'anteprima, in fase di test con i primi clienti tra cui Microsoft e Databricks, con rollout generale e un white paper tecnico entrambi indicati per settembre 2026.

Il problema che il meccanismo vuole risolvere

I sistemi di sicurezza che analizzano una coppia prompt-risposta alla volta non colgono rischi che emergono solo come un modello ricorrente. Aleah Houze, responsabile della product policy di OpenAI, l'ha spiegato così: i rischi emergono "non solo guardando una singola coppia di prompt e risposta, ma quando si osservano nel tempo più interazioni". Private Safety Processing è pensato per consentire ai sistemi di sicurezza di osservare tra interazioni correlate emettendo solo segnali limitati, in modo che nessun membro dello staff di OpenAI veda il contenuto sottostante del cliente.

La parola che fa il lavoro più pesante è "eligible"

L'annuncio fa riferimento in tutto il testo ai clienti API idonei e non dice chi sia idoneo. Non è indicato se il zero retention si applichi a tutti i piani a pagamento, solo agli accordi enterprise o richieda una specifica intesa contrattuale. Per un team acquisti, questa è l'intera questione: una garanzia di data residency che possa o meno applicarsi al vostro contratto non è ancora una garanzia.

Perché la tensione è reale

Il monitoraggio di sicurezza dei modelli frontier e le promesse di data residency per le imprese tirano in direzioni opposte: il monitoraggio vuole vedere di più, la residency vuole che il fornitore veda di meno. La maggior parte dei vendor risolve scegliendo una delle due strade. OpenAI sta sostenendo che entrambe possano essere raggiunte insieme — sulla carta, con la prova rinviata a un white paper che ancora non esiste.