OpenAI oferuje także organizacjom biznesowym spełniającym odpowiednie kryteria mechanizmy kontroli retencji, w tym możliwość skonfigurowania zerowego przechowywania danych w platformie API. Dla kupujących kluczowe nie jest więc samo hasło „dane przedsiębiorstwa są prywatne”, lecz odpowiedź na pytanie, jakiego produktu, punktu końcowego, rodzaju danych i kontraktu dotyczy dana obietnica.
Tradycyjne monitorowanie nadużyć może być skuteczniejsze, gdy dostawca potrafi połączyć aktywność z wielu interakcji. Taka możliwość często oznacza jednak konieczność przechowywania, przeglądania lub centralizowania treści klienta. To problem dla organizacji przetwarzających poufny kod, informacje o pacjentach, dokumenty prawne czy dane finansowe.
Private Safety Processing, prezentowany wybranym klientom, ma rozdzielić te dwa zadania. System został zaprojektowany tak, aby wykrywać wzorce i zagrożenia bezpieczeństwa w powiązanych interakcjach, a jednocześnie zachowywać ochronę ZDR. OpenAI twierdzi, że jego systemy mogą przekazywać firmie wąsko zdefiniowany sygnał bezpieczeństwa bez udostępniania jej treści klienta.
Publiczne opisy określają zamierzony efekt w zakresie prywatności i bezpieczeństwa, ale nie zawierają wystarczających szczegółów technicznych, by zweryfikować konkretny projekt kryptograficzny, architekturę enklawy lub inną implementację. Najostrożniejszy wniosek brzmi więc: OpenAI prezentuje warstwę bezpieczeństwa zaprojektowaną z myślą o ochronie prywatności — nie zaś, że każdy szczegół systemu został już publicznie udokumentowany.
Anthropic jest centralnym punktem odniesienia w tej rywalizacji, ale jego zasady różnią się w zależności od kategorii produktu. Centrum prywatności Anthropic podaje, że dane wejściowe i wyjściowe z produktów komercyjnych, takich jak Claude for Work i Anthropic API, nie są domyślnie wykorzystywane do trenowania modeli. Klient może zmienić tę relację, przekazując wyraźną opinię lub w inny sposób zezwalając na wykorzystanie danych.
Często omawiana pięcioletnia polityka retencji dotyczy produktów konsumenckich. Anthropic informuje, że jeśli użytkownik pozwoli wykorzystywać swoje rozmowy lub sesje programistyczne do ulepszania Claude’a, dane mogą być przechowywane w formie pozbawionej bezpośrednich identyfikatorów przez maksymalnie pięć lat w procesach trenowania modeli. Jeśli użytkownik nie włączy tej opcji, według Anthropic nadal obowiązuje dotychczasowy 30-dniowy okres retencji.
To rozróżnienie ma znaczenie. Przekaz OpenAI nie dowodzi, że Anthropic domyślnie trenuje modele na danych przedsiębiorstw. Jest próbą wyróżnienia się szerszym zestawem parametrów: tym, czy treści są w ogóle przechowywane, jak działają kontrole bezpieczeństwa, czy ludzie lub podwykonawcy mogą uzyskać dostęp do oznaczonych materiałów oraz jak dużą kontrolę klient ma nad wdrożeniem.
Dla dużej organizacji jakość modelu jest tylko jednym z elementów ryzyka wdrożenia. Działy zakupów, bezpieczeństwa i zgodności analizują również:
Private Safety Processing ma dać OpenAI mocniejszą odpowiedź na to ostatnie pytanie. Jeśli rozwiązanie działa zgodnie z opisem, klienci nie musieliby tak ostro wybierać między ograniczeniem przechowywania treści a możliwością wykrywania skoordynowanych nadużyć w wielu żądaniach.
Może to mieć największe znaczenie w branżach regulowanych lub szczególnie wrażliwych na ujawnienie informacji. Jeden wyjątek dotyczący retencji może zablokować wdrożenie nawet wtedy, gdy model osiąga bardzo dobre wyniki. Daje to OpenAI możliwość konkurowania zarządzaniem danymi i bezpieczeństwem, a nie wyłącznie wynikami benchmarków czy możliwościami modeli.
Oferta związana z prywatnością pojawia się w momencie szybkiego rozwoju biznesu Anthropic w segmencie przedsiębiorstw. Dokumenty przedstawione inwestorom miały wskazywać, że wstępne przychody Anthropic w drugim kwartale 2026 roku przekroczyły 11,5 mld dolarów, wobec 787 mln dolarów w analogicznym kwartale rok wcześniej — co oznacza wzrost ponad czternastokrotny. Są to dane wstępne, a nie zbadane sprawozdanie finansowe.
Pod koniec lipca roczny wskaźnik przychodów Anthropic miał również przekroczyć 65 mld dolarów, podczas gdy niedawno raportowany wskaźnik OpenAI wynosił około 40 mld dolarów. Wskaźnik annualized revenue run rate to projekcja rocznych przychodów na podstawie krótszego okresu, dlatego nie należy traktować go jako równoważnika przychodów za pełny rok ani jako bezpośredniego porównania rentowności.
Liczby te wyjaśniają jednak, skąd bierze się pilność ruchu OpenAI. Anthropic zbudował znaczący impet wśród klientów biznesowych, a OpenAI odpowiada wyróżnikiem niezwiązanym bezpośrednio z samym modelem — takim, który można bezpośrednio odnieść do procedur oceny ryzyka w przedsiębiorstwach.
Ogłoszenie OpenAI najlepiej traktować jako konkurencyjną propozycję łączącą prywatność i bezpieczeństwo, a nie jako uniwersalną gwarancję usunięcia wszystkich danych. Przed wdrożeniem dowolnego dostawcy firma powinna potwierdzić dokładne warunki retencji dla używanych modeli i punktów końcowych, sprawdzić, czy wymagana jest zgoda na ZDR, ustalić obowiązujące wyjątki oraz dowiedzieć się, jakie sygnały bezpieczeństwa lub metadane mogą być nadal przetwarzane.
Szersza zmiana ma charakter strategiczny: zarządzanie danymi wychodzi z drobnego druku umów i staje się częścią samego produktu. Dostawca, który potrafi zaoferować zaawansowane modele, wiarygodne zapobieganie nadużyciom oraz możliwą do zweryfikowania kontrolę nad wrażliwymi danymi, zyska przewagę w zakupach korporacyjnych — nawet jeśli konkurencyjne modele są pod względem możliwości bardzo zbliżone.