OpenAI offre inoltre alle organizzazioni aziendali che ne hanno i requisiti controlli sulla conservazione, inclusa la possibilità di configurare la conservazione zero nella piattaforma API. Per chi deve acquistare il servizio, quindi, la domanda non è semplicemente se un fornitore dichiari che «i dati enterprise sono privati». Occorre verificare quale prodotto, endpoint, tipo di dato e contratto siano effettivamente coperti.
Il monitoraggio degli abusi può essere più efficace quando il fornitore riesce a collegare l’attività di un utente attraverso una serie di interazioni. La stessa capacità, però, può richiedere di conservare, esaminare o centralizzare contenuti aziendali: un compromesso particolarmente problematico per chi gestisce codice proprietario, informazioni sanitarie, documenti legali o dati finanziari.
OpenAI sta presentando Private Safety Processing a un gruppo selezionato di clienti proprio per separare queste due funzioni. Il sistema dovrebbe rilevare schemi e rischi per la sicurezza tra interazioni collegate, mantenendo al tempo stesso le protezioni della Zero Data Retention. Secondo OpenAI, i suoi sistemi potrebbero restituire un segnale di sicurezza circoscritto senza concedere alla società l’accesso al contenuto originale del cliente.
Le descrizioni pubbliche chiariscono l’obiettivo in termini di sicurezza e riservatezza, ma non offrono dettagli sufficienti per verificare una specifica architettura crittografica, l’uso di ambienti isolati o altri aspetti dell’implementazione. La conclusione più prudente è che OpenAI stia dimostrando un livello di sicurezza progettato per preservare la privacy, non che ogni dettaglio tecnico sia già stato documentato pubblicamente.
Anthropic è al centro del confronto competitivo, ma le sue politiche cambiano a seconda della categoria di prodotto. Il Privacy Center della società afferma che input e output dei prodotti commerciali, come Claude for Work e l’API Anthropic, non vengono utilizzati per addestrare i modelli per impostazione predefinita. Il rapporto può cambiare se il cliente fornisce esplicitamente un feedback o autorizza in altro modo l’uso dei dati.
La politica di conservazione di cinque anni di cui si è discusso molto riguarda invece i prodotti consumer. Anthropic afferma che, se gli utenti consentono l’uso delle chat o delle sessioni di programmazione per migliorare Claude, i dati possono essere conservati in forma de-identificata per un massimo di cinque anni nelle pipeline di addestramento. Se questa impostazione non viene attivata, secondo la società continua ad applicarsi il periodo di conservazione di 30 giorni.
La distinzione è importante: il messaggio di OpenAI non dimostra che Anthropic addestri i modelli sui dati enterprise per impostazione predefinita. È piuttosto un tentativo di differenziarsi su un insieme più ampio di condizioni: se il contenuto viene conservato, come vengono eseguiti i controlli di sicurezza, se persone o subfornitori possono accedere al materiale segnalato e quanto controllo il cliente mantiene sull’implementazione.
Per una grande organizzazione, la qualità del modello è solo una parte del rischio di implementazione. I team legali, procurement e sicurezza analizzano anche:
Private Safety Processing dovrebbe offrire a OpenAI una risposta più solida proprio all’ultima domanda. Se funzionerà come descritto, i clienti non dovranno scegliere in modo così netto tra ridurre al minimo i contenuti conservati e consentire al fornitore di identificare abusi coordinati distribuiti su più richieste.
Il vantaggio potrebbe essere particolarmente rilevante nei settori regolamentati o caratterizzati da elevati requisiti di segretezza, dove un’eccezione alla conservazione può bloccare un progetto anche quando il modello offre prestazioni convincenti. Per OpenAI è inoltre un modo di competere sulla governance, non soltanto sui benchmark o sulle capacità dei modelli.
La spinta sulla privacy arriva mentre il business enterprise di Anthropic cresce rapidamente. Documenti presentati agli investitori e riportati dalla stampa collocano il fatturato preliminare di Anthropic nel secondo trimestre del 2026 oltre gli 11,5 miliardi di dollari, contro i 787 milioni dello stesso trimestre dell’anno precedente: un aumento di oltre quattordici volte. Si tratta di dati preliminari, non di bilanci sottoposti a revisione.
A fine luglio, inoltre, il fatturato annualizzato di Anthropic sarebbe salito oltre i 65 miliardi di dollari, mentre quello di OpenAI è stato recentemente stimato intorno ai 40 miliardi. Il run rate annualizzato proietta su un anno il fatturato di un periodo più breve: non equivale quindi ai ricavi effettivi di un intero esercizio e non consente, da solo, un confronto omogeneo sulla redditività.
I numeri spiegano comunque l’urgenza della contromossa. Anthropic ha accumulato un forte slancio tra i clienti aziendali e OpenAI risponde con un elemento distintivo che non riguarda direttamente il modello, ma si collega in modo immediato alle verifiche di rischio condotte dalle imprese.
L’annuncio di OpenAI va letto come una proposta competitiva incentrata su privacy e sicurezza, non come una garanzia universale di cancellazione dei dati. Prima di scegliere un fornitore, un’azienda dovrebbe confermare le condizioni di conservazione applicabili ai modelli e agli endpoint che intende usare, verificare se sia necessaria un’approvazione per la Zero Data Retention, esaminare le eccezioni e capire quali segnali di sicurezza o metadati possano comunque essere elaborati.
Il cambiamento più ampio è strategico: la governance dei dati sta uscendo dalle clausole legali e sta entrando nel prodotto. Nel mercato enterprise dell’IA, il vantaggio andrà al fornitore capace di combinare modelli solidi, prevenzione credibile degli abusi e controllo verificabile sui dati sensibili, anche quando le capacità dei modelli concorrenti sono relativamente vicine.