OpenAI ha redoblado su apuesta por la privacidad, ofreciendo a sus usuarios nuevas opciones para limitar el procesamiento de sus datos por parte de la multinacional estadounidense, probablemente con la presión ejercida en el mercado tanto por alguno de sus competidores (léase Anthropic), como por los modelos de pesos libres que se implementan en local.
Hasta ahora, la política de nula retención de datos aplicada por OpenAI garantizaba que ni las indicaciones de los usuarios, ni las respuestas del sistema, se conservaban tras su procesamiento. Esta aproximación aseguraba que el personal de la firma estadounidense no pudiera revisar el contenido y que la información corporativa no se utilizara en el entrenamiento de nuevos modelos sin un consentimiento explícito previo. Sin embargo, la supervisión de estas medidas operaba de manera aislada, evaluando cada petición de forma individual e independiente del contexto general.
Para resolver este problema, OpenAI ha presentado el procesamiento privado de seguridad, un mecanismo automatizado que rastrea patrones anómalos a lo largo de interacciones relacionadas, pero lo hace sin otorgar a los trabajadores de la plataforma ningún tipo de acceso al contenido original que genera el cliente durante el uso de la API.
El funcionamiento de este entorno permite que el contenido permanezca alojado en las infraestructuras controladas por los propios usuarios. Alternativamente, la información puede almacenarse en los servidores de OpenAI, pero protegida mediante un sistema de cifrado cuyas claves obran exclusivamente en poder del cliente, impidiendo así cualquier lectura por parte del personal de la compañía.
En el momento en el que los procesos automatizados identifican un riesgo potencial, el sistema emite una señal restringida que únicamente informa sobre el tipo de actividad detectada. A partir de ese aviso, son los propios clientes quienes deben investigar el incidente empleando los registros de sus propios sistemas, decidiendo posteriormente si desean compartir detalles con el proveedor para resolver apelaciones o colaborar en investigaciones conjuntas.
La única excepción a esta regla general sigue siendo el material de abuso sexual infantil, el cual, por obligación legal, requiere retención temporal y revisión manual para su posterior denuncia a las autoridades competentes.
La definición de esta arquitectura se ha llevado a cabo mediante la colaboración con organizaciones de distintos sectores, tamaños y ubicaciones geográficas. Organizaciones como Microsoft, Glean, Databricks o Abridge, han aportado su visión para asegurar que la gestión de registros financieros, datos de salud, planes confidenciales e investigaciones propias pueda integrarse en estos modelos sin comprometer las normativas vigentes o su ventaja competitiva.
Por ahora, el sistema de procesamiento privado se encuentra en una etapa inicial de pruebas con los primeros usuarios corporativos. Desde OpenAI indican que tienen previsto iniciar su despliegue paulatino a lo largo del mes de septiembre, momento en el cual también se publicará un documento técnico detallado que explicará los aspectos operativos de esta actualización, con el objetivo de ofrecer a los clientes el tiempo necesario para adaptar sus planificaciones.
