Il 19 agosto 2026 OpenAI ha annunciato Zero Data Retention per i modelli frontier. La promessa, nelle parole dell’azienda:
«Zero Data Retention dà ai clienti API idonei una promessa chiara: OpenAI non conserva i loro prompt né le risposte dei modelli dopo che una richiesta è stata elaborata. I contenuti dei clienti non sono disponibili al personale di OpenAI per la revisione¹, e i dati dei clienti enterprise non vengono usati per addestrare i nostri modelli, salvo esplicito consenso.»
Notate dove sta quel richiamo di nota. Non a fine paragrafo e non sulla clausola di conservazione. È attaccato a «non sono disponibili al personale di OpenAI per la revisione», cioè alla frase che limita.
Cosa dice la nota
«Come altri fornitori di modelli frontier, OpenAI è tenuta per legge a segnalare materiale apparente di abuso sessuale su minori (CSAM). Le immagini segnalate come possibile CSAM continueranno a essere conservate per la revisione manuale e per le finalità di segnalazione, anche nei deployment Zero Data Retention, come avviene oggi.»
Da quella frase vale la pena separare quattro cose, perché nel passaparola si fondono.
È un obbligo di legge, non una scelta di prodotto. OpenAI nomina l’obbligo e dice che anche gli altri fornitori frontier lo hanno.
Riguarda immagini, non testo. La nota parla di immagini segnalate come possibile CSAM.
Conservazione e revisione umana valgono entrambe. Il materiale viene tenuto e guardato da una persona. È esattamente ciò che la promessa principale dice non accada.
Non è una novità. «Come avviene oggi» significa che era già così prima dell’annuncio. Qui nulla è stato tolto. Qualcosa è stato messo per iscritto.
Perché non è uno scandalo e conta lo stesso
Un’azienda che pubblica l’eccezione nello stesso documento della promessa fa la cosa giusta. L’alternativa, diffusa, sarebbe una promessa senza nota e lo stesso obbligo di legge in vigore sullo sfondo.
Il problema nasce più a valle. «Zero Data Retention» è un’espressione assoluta dentro un nome di prodotto, e i nomi di prodotto viaggiano. Un fornitore che costruisce sull’API di OpenAI e dice ai propri clienti «conservazione zero, non resta niente» ha appena fatto una promessa che nell’originale è più stretta che nel racconto.
Se quel fornitore siete voi, l’eccezione tocca a voi dichiararla. Quando il vostro cliente farà la domanda, nella stanza non ci sarà nessuno di OpenAI.
È l’immagine speculare di uno scambio che abbiamo esaminato nei prezzi dell’agente di coding di Meta, dove il modello più economico costa una frazione di quello standard perché prompt e risposte servono a migliorare i prodotti del fornitore. Lì pagate meno e date dati. Qui pagate per la garanzia che i dati non restino. Due fornitori, direzioni opposte, la stessa valuta, e in entrambi i casi la formulazione esatta è più stretta del riassunto.
Cosa è disponibile e cosa è anteprima
L’annuncio copre anche Private Safety Processing, e i due vanno tenuti distinti.
Private Safety Processing dovrebbe individuare schemi ricorrenti su interazioni collegate senza dare al personale di OpenAI accesso al contenuto sottostante. Compare in tutto l’annuncio, e non è stato rilasciato. OpenAI scrive: «Prevediamo di iniziare il rilascio di Private Safety Processing, e di pubblicare un white paper tecnico, a settembre.»
Quindi: Zero Data Retention è l’offerta, Private Safety Processing l’anteprima di qualcosa che dovrebbe funzionarle accanto. Chi pianifica sul secondo pianifica su un mese e su un white paper che ancora non esiste.
La parola che lavora di più
«Idonei».
La promessa vale per i «clienti API idonei», e l’annuncio non dice chi lo sia. L’espressione «tutti i clienti» sulla pagina non compare. Abbiamo verificato il testo recuperato usando «eligible» stesso come termine di controllo per accertarci che il recupero fosse integro; vi compare una volta.
È una lacuna nell’informazione pubblica, e nominarla non è una critica. Se ZDR fa parte di una trattativa d’acquisto in cui siete seduti, l’idoneità è la prima domanda, e la risposta non sta sulla pagina dell’annuncio.
Cosa farne
Leggete la nota prima di ripetere l’espressione. Soprattutto se rivendete, integrate o certificate sopra l’API.
Separate ciò che è offerto da ciò che è annunciato. Uno è disponibile ora, l’altro ha un mese di riferimento.
Fatevi mettere per iscritto cosa significa idoneo nel vostro caso. La pagina pubblica non lo dice, e una promessa di cui non potete confermare i requisiti non è ancora una promessa che avete.
Fonti
- OpenAI, “Offering Zero Data Retention for frontier models”, 19 agosto 2026: https://openai.com/index/offering-zero-data-retention-for-frontier-models/ (consultato il 28 agosto 2026; la pagina restituisce 403 a una richiesta HTTP semplice ed è stata letta nella versione pienamente resa). Origine della promessa citata e della posizione del richiamo di nota, del testo integrale della nota 1 su conservazione e revisione manuale in caso di sospetto CSAM, della descrizione e dello stato di anteprima di Private Safety Processing, e della tempistica di settembre citata per rilascio e white paper. La pagina non dice chi sia un «cliente API idoneo» e non contiene l’espressione «tutti i clienti»; quell’assenza è stata contata nel testo recuperato con «eligible» come termine di controllo, che vi compare una volta e conferma che il recupero era integro.
- La fonte esiste solo in inglese: le citazioni di questo articolo sono traduzione propria dall’originale, non citazioni letterali in italiano.
