OpenAI Private Intelligence: GDPR e AI Act per le aziende

👁 119 letture

OpenAI Private Intelligence è la nuova offerta per le aziende annunciata al DevDay 2026: zero conservazione dei dati da parte di OpenAI (Zero Data Retention) combinata con controlli di sicurezza automatici senza intervento umano (Private Safety Processing) e, in autunno, anche Private Inference, cioè protezione dei dati durante l’elaborazione stessa. Ti spieghiamo come funziona tecnicamente, chi può utilizzarlo e cosa può significare per un’azienda nel contesto del GDPR e dell’AI Act. La parte legale è la nostra analisi, non una consulenza legale.

Cosa ha annunciato OpenAI

Nel riepilogo del DevDay 2026 (29 settembre) OpenAI descrive Private Intelligence come un modo per permettere alle aziende di utilizzare i modelli più potenti con maggiore certezza che i loro dati siano protetti. Sam Altman ha dichiarato sul palco, secondo quanto riportato da CNBC, che ZDR con Private Safety Processing offre la sicurezza dei modelli “senza conservare i contenuti sui nostri server”, mentre Private Inference dovrebbe garantire la privacy nel momento dell’elaborazione. Al progetto OpenAI ha lavorato insieme a Cisco, Databricks e Snowflake. Per ora non ci sono listini prezzi né iscrizioni aperte: le aziende manifestano interesse tramite un modulo. Le altre novità della serata le descriviamo nella cronaca in diretta dell’OpenAI DevDay 2026.

Come funziona ZDR con Private Safety Processing

Per impostazione predefinita, le API OpenAI conservano i log di monitoraggio degli abusi per 30 giorni. Zero Data Retention ne esclude i contenuti del cliente, ma richiede l’approvazione preventiva di OpenAI. Private Safety Processing (PSP) vuole conciliare due aspetti: il controllo degli abusi e la non conservazione dei contenuti presso OpenAI. La documentazione basa PSP su tre principi:

1. Il cliente controlla i contenuti. I record vengono inviati allo storage del cliente (S3, Azure Blob o Google Cloud Storage), mentre OpenAI conserva solo un indice con metadati e riferimento.
2. Nessuna revisione umana. I contenuti vengono decifrati esclusivamente dal Safety Review Runtime, un ambiente attestato a livello hardware senza accesso per gli esseri umani. All’esterno escono solo segnali di sicurezza limitati e metadati.
3. Conservazione solo per la sicurezza. I contenuti non possono essere utilizzati per addestrare modelli né finire ad altri team OpenAI o partner.

Non tutte le conversazioni vengono registrate. Un record viene creato quando lo indica il classificatore di sicurezza o una policy di campionamento approvata, e secondo OpenAI l’indicazione stessa non significa violazione delle regole. Ogni record è cifrato due volte: con la chiave OpenAI (HPKE) per l’ambiente di controllo e con la tua chiave in Enterprise Key Management (EKM). Revocare l’autorizzazione EKM blocca la decifratura, ma non elimina i record né annulla l’analisi già eseguita.

Chi può utilizzarlo

Due limiti importanti. Primo, le Agents API secondo la documentazione non supportano ZDR e conservano i dati solo negli USA, quindi gli agenti con computer use non sono coperti da questa protezione. Secondo, OpenAI si riserva il diritto di disattivare ZDR per specifici clienti su modelli selezionati (con preavviso scritto). In quel caso i contenuti vengono conservati cifrati presso OpenAI senza revisione umana, salvo che la legge non la richieda. In una modalità separata “Safety Retention” (anch’essa con preavviso), in caso di rischio grave OpenAI può trattenere i contenuti ed esaminarli manualmente.

Private Inference dovrebbe combinare il confidential computing con “controlli rigorosi e verificabili”. Al 29 settembre OpenAI non ha pubblicato documentazione tecnica, quindi non sappiamo su quale hardware funzionerà né come sarà possibile verificarlo.

GDPR: cosa cambia per un’azienda

Questa non è una consulenza legale. Quella che segue è la nostra analisi basata sulla documentazione OpenAI. Prima di implementare, consultala con il DPO o con un legale.

• Minimizzazione e retention (art. 5 GDPR). PSP riduce concretamente la quantità di contenuti conservati presso OpenAI. Però per 30 giorni i record cifrati restano nel tuo storage, quindi dovrebbero comparire nel registro delle attività di trattamento e nella policy di retention.
• Controllo delle chiavi. Con EKM l’accesso ai record dipende dalla tua chiave. È un argomento nella valutazione d’impatto (DPIA), ma la documentazione dice esplicitamente che revocare la chiave non elimina i dati.
• Trasferimento extra-SEE. PSP non sposta l’elaborazione stessa in Europa. A questo serve la residenza dei dati nell’UE (eu.api.openai.com, SEE e Svizzera), che secondo la documentazione richiede ZDR, monitoraggio degli abusi modificato o una delle modalità PSP e costa il 10% in più per i modelli rilasciati dal 5 marzo 2026. GPT-6.1 Sol, GPT-6 Sol e GPT-6 Luna funzionano con residenza nell’UE nelle modalità Standard, Flex e Batch. La modalità Fast non funziona con residenza nell’UE, e Ultrafast funziona solo negli USA.
• Ruolo di OpenAI. OpenAI continua a trattare i dati durante la generazione delle risposte. L’accordo di responsabilità del trattamento (DPA) e la base giuridica del trattamento restano tua responsabilità.

Per confronto: lo stesso giorno abbiamo scritto che i subappaltatori di Microsoft valutano manualmente le immagini di Copilot. PSP dovrebbe escludere questa revisione umana dei contenuti dei clienti, ma solo nelle API e solo per le aziende con ZDR.

AI Act: cosa non cambia

Private Intelligence riguarda la protezione dei dati, non la classificazione del rischio. Gli obblighi dell’AI Act dipendono dall’uso che fai del modello, non da dove si trovano i log. Dalla nostra guida all’AI Act: gli obblighi dei fornitori di modelli general purpose ricadono su OpenAI, mentre l’azienda che usa il modello è deployer. Dal 2 agosto 2026 valgono i requisiti di trasparenza (informare che qualcuno sta parlando con un’AI). L’autorità italiana può controllare e sanzionare dal 28 ottobre 2026. I requisiti per i sistemi ad alto rischio, ad esempio l’AI nel recruiting, entreranno in vigore il 2 dicembre 2027.

Questa è la nostra opinione: per le aziende in settori regolamentati PSP ed EKM faciliteranno il dialogo con il reparto sicurezza e l’auditor, perché mostrano chi detiene la chiave. Non sostituiranno però la DPIA né la documentazione richiesta dall’AI Act.

Domande frequenti

Quanto costa OpenAI Private Intelligence?

OpenAI non ha pubblicato un listino prezzi. Le aziende manifestano interesse tramite un modulo su openai.com. La residenza dei dati nell’UE costa il 10% in più per i modelli più recenti.

Private Safety Processing funziona in ChatGPT Enterprise?

La documentazione descrive PSP per le API e i progetti nella console OpenAI. Non abbiamo trovato informazioni su ChatGPT Enterprise.

ZDR con PSP basta per rispettare il GDPR?

Non da solo. Riduce la quantità di dati presso OpenAI, ma gli obblighi del titolare, l’accordo di responsabilità del trattamento e l’eventuale trasferimento extra-SEE restano a carico dell’azienda. Questa non è una consulenza legale.

Quando arriverà Private Inference?

OpenAI annuncia un’anteprima “questo autunno”. Al 29 settembre 2026 non c’erano né data né documentazione.

// continua a leggereGTA 6 countdown: quanti giorni mancano all’uscitaNotizieGTA 6 su PC, PS4 e Xbox Series S: dove giocarlo e uscita PCNotiziePreload GTA 6 dal 10 novembre: orari su PS5 e Xbox e spazio su discoNotizie

Kinetyra