OpenAI mantiene la Zero Data Retention para los modelos frontera

OpenAI mantiene viva la Zero Data Retention (ZDR) para sus modelos frontera, con la vista previa de un sistema que detecta usos indebidos entre sesiones sin entregar el contenido del cliente al personal de OpenAI. Anunciado el 19 de agosto, Private Safety Processing es una respuesta directa al requisito de retención de 30 días de Anthropic sobre Claude Fable 5 y Mythos 5 — una división que más importa a los compradores empresariales sujetos a seguridad y cumplimiento.

Qué pasó

El 19 de agosto, OpenAI presentó la vista previa de Private Safety Processing, un sistema de monitoreo que extiende la Zero Data Retention a los modelos frontera. Bajo ZDR, OpenAI no retiene los prompts del cliente ni las respuestas del modelo después de procesar una solicitud, y el contenido del cliente permanece indisponible para el personal de OpenAI a efectos de revisión (OpenAI, 2026).

Los sistemas de seguridad ZDR existentes evalúan cada interacción de forma aislada. A medida que los modelos asumen trabajos de varios pasos más largos, OpenAI sostiene que los riesgos más graves solo se hacen visibles a lo largo de una secuencia de interacciones. Private Safety Processing analiza esos patrones manteniendo el contenido subyacente en infraestructura controlada por el cliente. Al detectar algo, OpenAI recibe solo una señal limitada que indica el tipo de actividad — nunca los prompts ni las respuestas que la desencadenaron.

El despliegue comienza en septiembre junto con un libro blanco técnico, y se aplica a clientes elegibles de API y empresariales, no a los planes de consumo de ChatGPT. Los primeros clientes incluyen, según se informa, a Microsoft y Databricks (The Next Web, 2026).

Por qué importa

Anthropic ahora exige una retención de 30 días en sus "Covered Models" — Fable 5 y Mythos 5 — una política que admitió que "será impopular" entre los clientes que esperaban retención cero. OpenAI apuesta a que puede ofrecer una seguridad equivalente entre sesiones sin la retención, lo que supone una bifurcación real para empresas, gobiernos y compradores regulados cuyas normas de cumplimiento prohíben entregar prompts a un proveedor.

Los veredictos de nuestro directorio sobre Claude Fable 5 y Mythos 5 se sitúan ambos en condicional, en parte por limitaciones de acceso y del clasificador de seguridad. La política de retención de Anthropic añade un término de gobernanza de datos a ese cálculo: enrutar tráfico hacia cualquiera de los dos modelos anula un acuerdo previo de retención cero para esa carga.

Qué cambia para ti

Si comparas modelos frontera frente a un mandato de ZDR o de residencia de datos, este es el diferenciador concreto que hay que probar en la compra. Pero trata la afirmación como una vista previa — OpenAI aún no ha demostrado que el monitoreo de solo señal detecte lo que detecta el monitoreo basado en retención. Espera al libro blanco de septiembre y a los resultados de los primeros clientes antes de darlo por probado.

FAQ

¿Aplica esto a los usuarios de consumo de ChatGPT? No. La vista previa está dirigida a clientes elegibles de API y empresariales; los planes de consumo de ChatGPT no están incluidos y no añade ninguna configuración de privacidad nueva para los usuarios habituales de ChatGPT.

¿Cuál es la diferencia real entre OpenAI y Anthropic? Anthropic retiene los prompts y las salidas de Fable 5 y Mythos 5 durante 30 días — incluso para clientes previos de retención cero — eliminándolos "en casi todos los casos" (Anthropic, 2026). El sistema de OpenAI mantiene el contenido en infraestructura controlada por el cliente y envía a OpenAI solo una señal de actividad limitada, no el contenido subyacente.

¿Ha demostrado OpenAI que el enfoque de solo señal funciona? Todavía no. Private Safety Processing es una vista previa; el libro blanco de septiembre y las pruebas independientes determinarán si el monitoreo entre sesiones sin retención iguala lo que detecta el monitoreo basado en retención.