La riservatezza aziendale alla prova dei modelli avanzati

Al DevDay 2026 di San Francisco, OpenAI ha presentato l'offerta OpenAI Private Intelligence, rivolta alle aziende che elaborano informazioni sensibili. La proposta combina l'assenza di conservazione dei dati di input e output con il Private Safety Processing, un sistema di monitoraggio automatico pensato per individuare abusi distribuiti su più conversazioni. La prima componente, la ZDR con Private Safety Processing, è già in distribuzione; la seconda, Private Inference, cioè l'inferenza su enclave hardware con controlli verificabili, per ora è solo un'anteprima annunciata in arrivo quest'autunno, senza data né requisiti di accesso. Già ad agosto, presentando il Private Safety Processing, OpenAI aveva motivato questi controlli osservando che i rischi di sicurezza più gravi non sempre risultano visibili in una singola interazione.

L'integrazione richiede requisiti specifici. La documentazione ufficiale chiede al cliente di configurare uno storage sotto il proprio controllo e di rispettare ulteriori requisiti tecnici e operativi. Per il deployment le opzioni sono due: infrastruttura del cliente, oppure server OpenAI con i contenuti cifrati da chiavi in mano al cliente. La stessa documentazione fissa una deroga per le immagini: se il classificatore rileva possibile materiale pedopornografico, l'immagine viene conservata per una revisione manuale anche con la ZDR attiva. L'impostazione differisce da quella della concorrenza: se OpenAI punta a mantenere la ZDR affidando il controllo a sistemi automatici e a uno storage in mano al cliente, Anthropic dal 9 giugno 2026 conserva per 30 giorni prompt e risposte dei propri modelli di punta, compresi quelli fruiti da clienti con garanzie di cancellazione immediata.

Il quadro tecnico presenta tuttavia elementi che attendono conferme. Alcuni dettagli, come l'avvio della distribuzione il 22 settembre, i 30 giorni di conservazione dei record cifrati nello storage del cliente e la scelta tra AWS, Azure e Google Cloud, vengono da resoconti giornalistici e non li abbiamo potuti confermare su fonti ufficiali OpenAI. Nelle fonti disponibili non compare il white paper tecnico annunciato, e non risulta che enti indipendenti abbiano finora controllato le garanzie dichiarate per l'inferenza riservata.

Il tentativo di tutelare la riservatezza affidando i controlli a sistemi automatici e a uno storage in mano al cliente è una scommessa complessa. Resta da verificare quanto questo equilibrio sia sostenibile oltre le dichiarazioni della documentazione. — Olya