OpenAI ha ufficializzato il 19 agosto 2026 la disponibilità dello Zero Data Retention per i clienti API idonei che utilizzano i modelli frontier. La promessa è diretta: prompt inviati e risposte generate non vengono conservati dopo l’elaborazione della richiesta. I contenuti non sono accessibili al personale dell’azienda e i dati enterprise non vengono usati per addestrare i modelli, a meno che il cliente non scelga esplicitamente di farlo.
Fino a poco tempo fa, i modelli frontier più recenti erano esclusi da questa garanzia. Ora OpenAI estende lo ZDR anche a questi sistemi, rispondendo a una pressione che viene soprattutto dalle grandi organizzazioni che trattano informazioni sensibili. Sanità, finanza, ricerca, istituzioni governative: settori in cui cedere il controllo dei dati a un fornitore esterno non è solo una scelta di privacy, ma spesso un vincolo normativo. La tensione era evidente da tempo. I modelli più capaci richiedono sistemi di sicurezza più sofisticati, e quei sistemi hanno storicamente imposto la conservazione di dati per poter individuare pattern di abuso. Lo ZDR tagliava questa catena. Il problema era che tagliava anche la capacità di monitorare.
Per sciogliere questo nodo, OpenAI ha anticipato il Private Safety Processing, un sistema progettato per rilevare attività rischiose attraverso interazioni correlate senza che il personale dell’azienda acceda ai prompt o alle risposte originali. Il funzionamento si basa su rappresentazioni cifrate o parziali del contenuto: i controlli di sicurezza avvengono su questi livelli intermedi, non sul testo in chiaro. Quando un sistema automatizzato segnala un possibile abuso, OpenAI riceve un segnale limitato che indica categoria e gravità dell’attività, non i contenuti sottostanti. I clienti possono esaminare gli alert attraverso i propri archivi e decidere se condividere ulteriori informazioni in caso di indagine verificata. Il rollout del Private Safety Processing è previsto per settembre, insieme a un documento tecnico dettagliato sull’architettura del sistema.
Lo ZDR non è un’opzione universale. OpenAI si riserva il diritto di renderlo non disponibile per determinati clienti o endpoint specifici. Alcune funzionalità API restano incompatibili con la modalità zero retention, e i dati possono comunque essere conservati quando la legge lo impone — incluso il materiale che rientra nell’obbligo di segnalazione per abusi su minori. Sul piano tecnico, nelle configurazioni ZDR il parametro store per le chat completions viene forzato su false. Due opzioni di deployment: contenuti sull’infrastruttura gestita dal cliente, oppure contenuti cifrati sull’infrastruttura di OpenAI con chiavi controllate dal cliente. Non è una novità assoluta come principio di privacy, ma l’applicazione esplicita ai modelli frontier è un passo che il mercato enterprise attendeva.
Il tempismo non è casuale. OpenAI sta attraversando una fase in cui la pressione sulla sicurezza dei modelli si affianca a quella sulla riservatezza dei dati aziendali — due fronti che spingono in direzioni diverse, e che il Private Safety Processing prova a tenere insieme. Se l’architettura reggerà all’esame tecnico che il white paper di settembre dovrà superare, potrebbe diventare il riferimento di settore per come gestire la sorveglianza dei modelli senza intaccare la fiducia degli utenti enterprise. La posta in gioco, per OpenAI, è alta: chi controlla i dati nei contratti aziendali controlla anche la scelta del fornitore.
