OpenAI haastaa Anthropicin yritysasiakkaat lupaamalla, ettei dataa säilytetä

OpenAI tekee datanhallinnasta uuden kilpailuvaltin kamppailussa yritysten tekoälyasiakkaista. Yhtiön tuore viesti yhdistää kelpoisille API-käyttöönottoille tarjottavan nolladataretention eli Zero Data Retentionin (ZDR) sekä valikoiduille asiakkaille esiteltävän Private Safety Processing -järjestelmän. Sen tarkoituksena on tunnistaa epäilyttäviä malleja useiden käyttökertojen välillä ilman, että asiakkaan sisältöä säilytetään pysyvästi.

Yritysten hankintatiimeille tämä vastaa vaikeaan kysymykseen: voiko organisaatio käyttää tehokkaita huippumalleja niin, etteivät arkaluonteiset kehotteet, vastaukset ja liiketoimintayhteys päädy palveluntarjoajan pitkäaikaisiin lokitietoihin? OpenAI:n vastaus on yhä useammin kyllä – mutta vain määriteltyjen kelpoisuusehtojen, päätepisteiden ja sopimusten puitteissa.

Mitä OpenAI lupaa?

OpenAI kertoo, etteivät ZDR-ohjelmaan kuuluvien API-asiakkaiden kehotteet tai mallien vastaukset jää talteen pyynnön käsittelyn jälkeen. Yhtiön mukaan ZDR-käyttöönotossa asiakassisältö pysyy asiakkaan hallinnoimalla infrastruktuurilla, eikä OpenAI:n henkilöstö pääse uuden turvallisuusratkaisun kautta käsiksi taustalla olevaan sisältöön.

Kyse ei siis ole kaikille OpenAI-tuotteille annetusta yleisestä lupauksesta. OpenAI:n alustadokumentaation mukaan väärinkäytösten valvontaan liittyviä lokeja säilytetään normaalisti enintään 30 päivää, ellei laki tai toiminnallinen tarve edellytä pidempää aikaa. ZDR poistaa asiakassisällön näistä lokeista vain kelpoisissa päätepisteissä ja käyttötapauksissa.

OpenAI tarjoaa kelpoisuusehdot täyttäville yritysasiakkaille myös muita säilytyksen hallintatoimintoja, kuten mahdollisuuden määrittää API-alustalla nolladataretention. Ostajan kannalta olennaista ei siksi ole vain se, puhuuko palveluntarjoaja ”yritysdatasta yksityisenä”, vaan se, mitä tuotetta, päätepistettä, tietotyyppiä ja sopimusehtoa lupaus koskee.

Miten Private Safety Processing toimii?

Väärinkäytösten valvonta voi tehostua, jos palveluntarjoaja pystyy yhdistämään tapahtumia useiden peräkkäisten käyttökertojen aikana. Samalla tämä voi edellyttää asiakassisällön säilyttämistä, tarkastelua tai keskittämistä – hankala kompromissi organisaatioille, jotka käsittelevät luottamuksellista ohjelmakoodia, potilastietoja, juridista aineistoa tai taloustietoja.

OpenAI esittelee valikoiduille asiakkaille Private Safety Processing -järjestelmää yrityksenä erottaa nämä kaksi toimintoa toisistaan. Järjestelmä on suunniteltu havaitsemaan toisiinsa liittyvistä vuorovaikutuksista muodostuvia malleja ja turvallisuusriskejä samalla, kun ZDR-suojat säilyvät. OpenAI:n mukaan sen järjestelmät voivat palauttaa tarkasti rajatun turvallisuussignaalin ilman, että yhtiö saa pääsyä alkuperäiseen asiakassisältöön.

Julkiset kuvaukset kertovat tavoitellusta yksityisyyden ja turvallisuuden yhdistelmästä, mutta eivät riitä todentamaan tiettyä salaustekniikkaa, suojattua suoritusympäristöä tai muuta teknistä toteutusta. Varovaisin johtopäätös on, että OpenAI esittelee yksityisyyttä suojaavaa turvallisuuskerrosta – ei se, että järjestelmän kaikki tekniset yksityiskohdat olisi jo julkaistu.

Anthropic-vertailussa on syytä olla tarkka

Anthropic on kilpailuasetelman kannalta keskeinen verrokki, mutta yhtiön käytännöt vaihtelevat tuoteryhmittäin. Anthropicin Privacy Centerin mukaan kaupallisten tuotteiden, kuten Claude for Workin ja Anthropicin API:n, syötteitä ja vastauksia ei oletusarvoisesti käytetä mallien kouluttamiseen. Asiakas voi muuttaa tätä suhdetta antamalla esimerkiksi palautetta tai sallimalla tietojen käytön muulla tavoin.

Paljon keskustelua herättänyt viiden vuoden säilytyskäytäntö koskee kuluttajatuotteita. Anthropic kertoo, että jos käyttäjä sallii keskustelujen tai koodausistuntojen käytön Clauden kehittämiseen, tietoja voidaan säilyttää tunnisteettomassa muodossa mallien koulutusputkissa enintään viisi vuotta. Jos asetusta ei oteta käyttöön, yhtiön mukaan aiempi 30 päivän säilytysaika jatkuu.

Ero on olennainen. OpenAI:n ilmoitus ei todista, että Anthropic kouluttaisi mallejaan oletusarvoisesti yritysasiakkaiden datalla. Kyse on yrityksestä erottua laajemmalla kokonaisuudella: säilytetäänkö sisältöä lainkaan, miten turvallisuustarkastukset tehdään, voivatko ihmiset tai alihankkijat nähdä ilmoitetun materiaalin ja kuinka paljon asiakas voi hallita käyttöönottoa.

Miksi yksityisyys vaikuttaa ostopäätökseen?

Suuryritykselle mallin suorituskyky on vain yksi osa käyttöönottoriskiä. Hankinta- ja tietoturvatiimit arvioivat lisäksi muun muassa:

• kuinka pitkään kehotteita ja vastauksia säilytetään;
• käytetäänkö yritysdataa mallien kouluttamiseen;
• mitkä päätepisteet kuuluvat nolladataretention piiriin;
• käsitelläänkö metatietoja tai merkittyä sisältöä eri tavalla;
• kenellä on pääsy turvallisuus- tai tukitietoihin;
• miten poistot, auditoinnit ja sopimukselliset hallintakeinot toimivat; sekä
• pystyykö palveluntarjoaja valvomaan väärinkäyttöä luomatta samalla uutta luottamuksellisuusriskiä.

Private Safety Processing on OpenAI:n vastaus erityisesti viimeiseen kysymykseen. Jos ratkaisu toimii kuvatulla tavalla, asiakkaan ei tarvitsisi tehdä yhtä jyrkkää valintaa sisällön minimoinnin ja useiden pyyntöjen kautta tapahtuvan koordinoidun väärinkäytön tunnistamisen välillä.

Tämä voi olla ratkaisevaa säännellyillä tai salassapitoa vaativilla aloilla, joissa yksikin säilytyspoikkeus voi estää käyttöönoton, vaikka malli suoriutuisi hyvin. Samalla OpenAI saa tavan kilpailla hallinnalla ja riskienhallinnalla sen sijaan, että se nojaisi vain vertailutesteihin tai mallien ominaisuuksiin.

Kaupalliset panokset kasvavat

Yksityisyysaloite tulee aikaan, jolloin Anthropicin yritysliiketoiminta kasvaa nopeasti. Sijoittajille esitettyjen asiakirjojen perusteella Anthropicin alustava liikevaihto vuoden 2026 toisella neljänneksellä ylitti 11,5 miljardia dollaria, kun vuotta aiemmin vastaavan neljänneksen luku oli 787 miljoonaa dollaria. Kasvua kertyi yli 14-kertaisesti. Luvut ovat alustavia eivätkä tarkastettuja tilinpäätöstietoja.

Anthropicin vuotuistetun liikevaihtotahdin kerrottiin ylittäneen 65 miljardia dollaria heinäkuun lopussa, kun OpenAI:n vastaava, hiljattain raportoitu luku oli noin 40 miljardia dollaria. Vuotuistettu liikevaihtotahti on lyhyemmän ajanjakson perusteella tehty vuositasolle ulottuva arvio, joten lukuja ei pidä tulkita täysien tilikausien liikevaihdoiksi tai suoraan vertailukelpoiseksi kannattavuusmittariksi.

Luvut selittävät silti, miksi kilpailu on kiireellistä. Anthropic on saanut vahvan aseman yritysasiakkaissa, ja OpenAI vastaa tuotteiden ulkopuolisella erottautumistekijällä, joka kytkeytyy suoraan yritysten riskiarviointeihin.

Mitä ostajan kannattaa tarkistaa?

OpenAI:n ilmoitus kannattaa nähdä kilpailullisena yksityisyys- ja turvallisuuslupauksena, ei yleisenä takuuna siitä, että kaikki data poistetaan kaikissa tilanteissa. Ennen palveluntarjoajan valintaa yrityksen tulisi varmistaa mallien ja päätepisteiden täsmälliset säilytysehdot, se, tarvitaanko ZDR-hyväksyntä, mitä poikkeuksia sovelletaan sekä mitä turvallisuussignaaleja tai metatietoja voidaan edelleen käsitellä.

Laajempi muutos on strateginen: datanhallinta siirtyy juridisesta pienestä präntistä osaksi itse tuotetta. Yritys-AI:n hankinnassa etulyöntiaseman saa palveluntarjoaja, joka pystyy tarjoamaan tehokkaat mallit, uskottavan väärinkäytösten torjunnan ja todennettavan hallinnan arkaluonteiseen dataan – myös silloin, kun kilpailevat mallit ovat ominaisuuksiltaan lähellä toisiaan.