Anthropic mantendrá la retención de 30 días y prepara almacenamiento controlado por el cliente

La actualización prevista cambiaría principalmente la ubicación y la custodia de los datos, no la duración de la ventana de supervisión. Según informaciones basadas en una fuente conocedora del plan, los clientes empresariales seguirían conservando los datos durante 30 días, pero podrían hacerlo en una infraestructura cloud que controlen directamente.

En la práctica, el esquema tendría tres consecuencias:

• Los prompts y las respuestas seguirían disponibles durante el periodo requerido.
• El entorno de almacenamiento podría estar bajo control de la empresa cliente.
• Anthropic mantendría su objetivo de supervisión de seguridad, pero reduciría su custodia directa de información empresarial sensible.

El lanzamiento está previsto para más adelante en 2026. Todavía quedan por definir aspectos esenciales como los requisitos de elegibilidad, los controles de acceso, el diseño técnico y la forma de verificar el borrado.

Por qué Anthropic exige 30 días

Anthropic afirma que la retención y la revisión limitada forman parte de su trabajo de seguridad. Su argumento es que ciertos usos maliciosos no se detectan en un único intercambio: un ataque puede desarrollarse gradualmente a través de varias sesiones y dejar señales que solo resultan visibles al analizar la secuencia completa.

La propia compañía reconoce que la decisión puede ser impopular entre clientes acostumbrados a la retención cero y que podría generar riesgos para el negocio, especialmente si sus competidores mantienen políticas más flexibles. Aun así, la presenta como una medida necesaria para detectar ataques sofisticados.

El planteamiento implica un intercambio claro. Conservar un historial recuperable puede facilitar la investigación de una actividad sospechosa y la reconstrucción de lo ocurrido. Pero también añade obligaciones de gobierno de datos para las empresas que procesan información confidencial, regulada o protegida por secreto profesional.

Por tanto, Anthropic no sostiene que retener datos sea una práctica sin riesgos. Su posición es que el valor de contar con pruebas sobre ataques complejos justifica asumir esos riesgos bajo determinados controles.

Qué preocupaba a las empresas

Para muchas organizaciones reguladas, que un proveedor conserve sus registros puede complicar cuestiones como:

• la residencia geográfica de los datos;
• los permisos de acceso internos;
• las obligaciones de confidencialidad;
• la respuesta ante incidentes;
• la conservación de pruebas;
• el descubrimiento y la entrega de información en procesos legales.

Permitir que el cliente controle el almacenamiento aborda directamente la cuestión de la custodia. En teoría, una empresa podría aplicar sus propias políticas de identidad y acceso, arquitectura regional, gestión de claves, monitorización y gobierno del ciclo de vida de los datos. La protección real dependerá, no obstante, de la implementación final y de los términos contractuales.

La opción tampoco elimina la necesidad de revisar los datos. Cambia quién controla el entorno de almacenamiento y puede trasladar al cliente una parte mayor de la responsabilidad operativa: proteger los registros, responder a solicitudes y demostrar que se han eliminado cuando corresponde.

La alternativa de OpenAI

Private Safety Processing, de OpenAI, está diseñado para mantener las protecciones de retención cero mientras identifica patrones de uso indebido entre interacciones relacionadas. Según OpenAI, el sistema puede enviar una señal de seguridad definida de forma limitada sin dar a su personal acceso a los prompts o respuestas subyacentes.

En despliegues con ZDR, el contenido del cliente permanece en una infraestructura controlada por este. OpenAI también está desarrollando una opción para almacenar el contenido en su propia infraestructura, pero cifrado con claves bajo control del cliente.

La diferencia arquitectónica puede resumirse así:

• Anthropic: conserva prompts y respuestas durante 30 días y planea permitir que el cliente aloje esos datos en su propio entorno.
• OpenAI: procesa las interacciones para generar señales de seguridad y busca evitar la conservación o exposición del contenido original a su personal.

No se trata solo de dos cláusulas contractuales distintas. Son dos respuestas a una misma pregunta: cómo detectar un uso indebido que evoluciona lentamente y se extiende a través de varias interacciones.

Anthropic prioriza un historial recuperable que permita investigar los hechos. OpenAI prioriza el procesamiento orientado a la privacidad y la minimización de la custodia de datos.

La propuesta de OpenAI sigue en fase de prueba. Antes de considerarla una garantía consolidada, las empresas tendrán que evaluar su cobertura, sus medidas técnicas, su comportamiento ante falsos positivos y negativos y el proceso para escalar incidentes.

Qué deberían preguntar los compradores empresariales

La decisión no debería depender únicamente de si un proveedor utiliza la etiqueta «retención cero». Los equipos de compras, seguridad y cumplimiento deberían aclarar al menos lo siguiente:

1. ¿Qué se conserva exactamente? Hay que distinguir entre prompts, respuestas, metadatos, señales de seguridad, registros de abuso y estado de la aplicación.
2. ¿Dónde se almacenan los datos? Conviene revisar la región, la cuenta cloud propietaria, las copias de seguridad, las réplicas y los subencargados del tratamiento.
3. ¿Quién puede acceder? El contrato debe especificar si pueden consultar el contenido empleados del proveedor, contratistas, sistemas automatizados o administradores del cliente.
4. ¿Quién controla las claves? Las claves gestionadas por el cliente pueden reducir el acceso del proveedor, pero también importan el diseño técnico y los procedimientos de recuperación.
5. ¿Cómo se verifica el borrado? Es necesario exigir plazos claros, pruebas de eliminación, tratamiento de las copias de seguridad y reglas para los datos marcados para una revisión de seguridad.
6. ¿Qué ocurre durante un incidente? Deben quedar definidos la notificación, la investigación, la cooperación, la responsabilidad y la preservación de evidencias.
7. ¿Puede evaluarse el sistema de forma independiente? Las empresas deberían solicitar modelos de amenazas, documentación técnica, derechos de auditoría, métricas de rendimiento y reglas de escalamiento.

La opción de Anthropic puede resultar adecuada para organizaciones que valoren un rastro de auditoría reconstruible y puedan gobernar el almacenamiento de 30 días en su propio entorno. La propuesta de OpenAI puede atraer a quienes consideren inaceptable conservar el contenido original o permitir el acceso del proveedor, pero su condición de vista previa obliga a exigir pruebas antes de utilizarla en las cargas de trabajo más sensibles.

El verdadero dilema para las empresas

La disputa emergente no enfrenta simplemente privacidad y seguridad. El punto central es dónde se almacena la evidencia de seguridad, quién la controla y qué parte asume las obligaciones de cumplimiento y respuesta ante incidentes.

Anthropic apuesta por que los modelos avanzados necesitan un historial conservado para identificar usos indebidos sofisticados y de varios pasos. OpenAI apuesta por que el procesamiento con técnicas de protección de la privacidad puede ofrecer una supervisión comparable sin guardar el contenido original ni permitir que sus empleados lo consulten.

Ninguna de las dos propuestas debería darse por plenamente validada antes de que exista documentación técnica suficiente, despliegues amplios y evaluaciones independientes. Para los clientes empresariales, la capacidad del modelo es solo una parte de la compra: la custodia de los datos, la auditabilidad, el borrado, los permisos de acceso y la claridad con la que el proveedor explica su arquitectura de seguridad pueden ser igual de decisivos.