Bedrijfsvertrouwelijkheid op de proef gesteld door geavanceerde modellen

Op DevDay 2026 in San Francisco presenteerde OpenAI het aanbod OpenAI Private Intelligence, bedoeld voor bedrijven die gevoelige informatie verwerken. Het combineert het niet bewaren van invoer- en uitvoergegevens met Private Safety Processing, een automatisch monitoringsysteem dat misbruik moet opsporen dat over meerdere gesprekken is verspreid. Het eerste onderdeel, ZDR met Private Safety Processing, wordt al uitgerold; het tweede, Private Inference, oftewel inferentie in hardware-enclaves met verifieerbare controles, is voorlopig alleen een preview die voor dit najaar is aangekondigd, zonder datum en zonder toegangsvoorwaarden. Al in augustus, bij de presentatie van Private Safety Processing, motiveerde OpenAI deze controles met de opmerking dat de ernstigste veiligheidsrisico's niet altijd zichtbaar zijn in één enkele interactie.

De integratie stelt specifieke eisen. De officiële documentatie vraagt de klant om opslag onder eigen beheer in te richten en aan aanvullende technische en operationele eisen te voldoen. Voor de uitrol zijn er twee opties: de eigen infrastructuur van de klant, of servers van OpenAI waarbij de inhoud versleuteld is met sleutels die de klant zelf beheert. Dezelfde documentatie bevat een uitzondering voor afbeeldingen: als de classifier mogelijk materiaal van seksueel kindermisbruik detecteert, wordt de afbeelding bewaard voor handmatige beoordeling, ook als ZDR actief is. De aanpak wijkt af van die van de concurrentie: waar OpenAI ZDR wil behouden door het toezicht over te laten aan geautomatiseerde systemen en aan opslag in handen van de klant, bewaart Anthropic sinds 9 juni 2026 prompts en antwoorden van zijn topmodellen 30 dagen lang, ook bij klanten met een garantie op onmiddellijke verwijdering.

Het technische plaatje bevat echter nog onderdelen die op bevestiging wachten. Sommige details, zoals de start van de uitrol op 22 september, de bewaartermijn van 30 dagen voor versleutelde records in de opslag van de klant en de keuze tussen AWS, Azure en Google Cloud, komen uit persberichten, en we konden ze niet bevestigen in officiële bronnen van OpenAI. De aangekondigde technische whitepaper komt in de beschikbare bronnen niet voor, en er is niets bekend over onafhankelijke instanties die de beloofde garanties voor vertrouwelijke inferentie tot nu toe hebben gecontroleerd.

Vertrouwelijkheid proberen te beschermen door de controles over te laten aan geautomatiseerde systemen en opslag in handen van de klant is een complexe gok. Hoe houdbaar dit evenwicht is buiten de beweringen van de documentatie, moet nog blijken. — Olya