Quando un’azienda porta dati riservati dentro un sistema di intelligenza artificiale, una delle prime domande riguarda la conservazione dei prompt e delle risposte. OpenAI ha presentato ad agosto 2026 un’evoluzione pensata proprio per gli ambienti enterprise: Private Safety Processing, compatibile con le configurazioni Zero Data Retention (ZDR).
Che cos’è Zero Data Retention
Per i clienti API idonei, ZDR prevede che prompt e risposte non vengano conservati dopo l’elaborazione della richiesta. OpenAI dichiara inoltre che i contenuti enterprise non vengono utilizzati per addestrare i modelli salvo opt-in esplicito.
Perché nasce Private Safety Processing
I sistemi di sicurezza che valutano una singola interazione possono non rilevare rischi che emergono soltanto osservando una sequenza di operazioni. Private Safety Processing è progettato per riconoscere questi pattern mantenendo però il contenuto sottostante fuori dall’accesso del personale OpenAI.
Dove rimangono i dati
Nel modello descritto per ZDR, i contenuti possono rimanere su infrastruttura controllata dal cliente. OpenAI sta sviluppando anche un’opzione con storage sulla propria infrastruttura ma cifrato tramite chiavi controllate dal cliente, che il personale OpenAI non possiede.
Perché interessa aziende e settori regolamentati
Il tema è particolarmente rilevante quando l’AI elabora informazioni finanziarie, documenti riservati, proprietà intellettuale o dati soggetti a obblighi contrattuali e normativi. Ridurre la retention non elimina la necessità di una governance interna, ma può essere un elemento importante dell’architettura.
Checklist prima di usare API AI con dati sensibili
- Classificare i dati che possono entrare nel modello.
- Verificare eligibility e configurazione effettiva di ZDR.
- Definire logging e retention sul lato aziendale.
- Gestire chiavi e segreti separatamente dai prompt.
- Stabilire controlli sugli output e sugli agenti.
- Documentare fornitori, flussi e responsabilità.
Disponibilità
OpenAI ha indicato che Private Safety Processing è in test con clienti iniziali e prevede l’avvio del rollout e la pubblicazione di un white paper tecnico a settembre 2026.
FAQ
ZDR significa che nessun dato viene mai elaborato?
No. I dati devono essere elaborati per produrre la risposta; ZDR riguarda la loro conservazione dopo la richiesta secondo le condizioni del servizio applicabile.
È sufficiente attivare ZDR per essere conformi al GDPR?
No. La conformità richiede una valutazione complessiva di finalità, basi giuridiche, ruoli, dati trattati, trasferimenti, misure e contratti.
Approfondisci con EP Consulting
Per adottare strumenti AI aziendali con attenzione a dati, permessi e governance, consulta i servizi EP Consulting e gli approfondimenti su AI e privacy.
Fonte
OpenAI, “Offering Zero Data Retention for frontier models”, 19 agosto 2026.