OpenAI gör dataskydd till ett vapen mot Anthropic

OpenAI erbjuder också lagringskontroller för kvalificerade företagsorganisationer, bland annat möjligheten att ställa in noll datalagring i API-plattformen. För den som köper in AI är frågan därför inte bara om leverantören säger att företagsdata är privat, utan exakt vilken produkt, endpoint, datatyp och vilket avtal som omfattas.

Så ska Private Safety Processing fungera

Traditionell övervakning av missbruk kan bli effektivare när en leverantör kan koppla ihop aktivitet från flera interaktioner. Samma förmåga kan dock kräva att kundinnehåll sparas, granskas eller på annat sätt samlas centralt. Det är en känslig kompromiss för organisationer som hanterar exempelvis konfidentiell källkod, patientuppgifter, juridiskt arbete eller finansiell information.

OpenAI testar nu Private Safety Processing med utvalda kunder för att skilja de två funktionerna åt. Systemet är utformat för att upptäcka mönster och säkerhetsrisker över relaterade interaktioner, samtidigt som ZDR-skyddet bevaras. OpenAI säger att systemen kan skicka en snävt definierad säkerhetssignal utan att bolaget får tillgång till det underliggande kundinnehållet.

De offentliga beskrivningarna klargör vilket integritets- och säkerhetsmål OpenAI har, men innehåller inte tillräckligt med tekniska detaljer för att verifiera en viss kryptografisk lösning, säker exekveringsmiljö eller annan implementation. Den mest försiktiga slutsatsen är därför att OpenAI demonstrerar ett integritetsskyddande säkerhetslager – inte att varje teknisk detalj redan är offentligt dokumenterad.

Anthropic-jämförelsen kräver precision

Anthropic är centralt i OpenAI:s konkurrensbudskap, men företagens policyer skiljer sig beroende på produktkategori. I Anthropics Privacy Center står att indata och utdata från kommersiella produkter som Claude for Work och Anthropics API inte används för modellträning som standard. Kunder kan ändra den relationen genom att uttryckligen lämna feedback eller på annat sätt tillåta dataanvändning.

Den omtalade femåriga lagringen gäller en konsumentpolicy. Anthropic uppger att chattar och kodningssessioner kan sparas i avidentifierad form i upp till fem år i modellträningsprocesser om användaren tillåter att de används för att förbättra Claude. Om användaren inte aktiverar inställningen fortsätter den befintliga lagringsperioden på 30 dagar att gälla.

Skillnaden är viktig. OpenAI:s budskap är inte ett bevis på att Anthropic som standard tränar på företagsdata. Det är snarare ett försök att konkurrera på ett bredare område: om innehåll över huvud taget lagras, hur säkerhetskontrollerna genomförs, om människor eller underleverantörer kan få tillgång till flaggat material och hur mycket kontroll kunden har över sin distribution.

Därför kan integritet avgöra ett företagsköp

För en stor organisation är modellens kvalitet bara en del av riskbedömningen. Inköps- och säkerhetsteamen granskar också:

• hur länge frågor och svar sparas,
• om affärsdata används för modellträning,
• vilka endpoints som omfattas av nollagring,
• om metadata eller flaggat innehåll hanteras på ett annat sätt,
• vem som kan få tillgång till säkerhets- och supportdata,
• hur radering, revision och avtalskontroller fungerar, samt
• om leverantören kan upptäcka missbruk utan att skapa en ny sekretessrisk.

Private Safety Processing är tänkt att ge OpenAI ett starkare svar på den sista punkten. Om lösningen fungerar som beskrivet behöver kunderna inte i lika hög grad välja mellan att minimera lagrat innehåll och att låta leverantören upptäcka samordnat missbruk över flera förfrågningar.

Det kan vara särskilt betydelsefullt i reglerade branscher eller verksamheter med höga sekretesskrav, där ett undantag från lagringspolicyn kan stoppa en implementation även när modellen presterar väl. Det ger också OpenAI möjlighet att konkurrera med datastyrning i stället för att enbart luta sig mot benchmarkresultat och modellkapacitet.

Kommersiell press bakom satsningen

Integritetsutspelen kommer samtidigt som Anthropics företagsaffär växer snabbt. Dokument som enligt rapporter visats för investerare placerar Anthropics preliminära intäkter för andra kvartalet 2026 på över 11,5 miljarder dollar, jämfört med 787 miljoner dollar under samma kvartal året före – en ökning på mer än fjorton gånger. Siffrorna är preliminära och inte reviderade finansiella rapporter.

Anthropics intäktsbaserade årstakt uppgavs dessutom ha överstigit 65 miljarder dollar i slutet av juli. OpenAI:s senast rapporterade årstakt låg på omkring 40 miljarder dollar. En intäktsbaserad årstakt är en prognos som räknar upp en kortare periods intäkter till ett helt år. Siffrorna ska därför inte likställas med helårsintäkter eller användas som en direkt jämförelse av lönsamhet.

De visar ändå varför frågan är brådskande. Anthropic har fått betydande momentum bland företagskunder, och OpenAI svarar med en differentieringsfaktor som inte främst handlar om modellen utan om riskhantering i kundens organisation.

Det här bör köpare kontrollera

OpenAI:s besked bör ses som ett konkurrensbudskap om integritet och säkerhet, inte som en universell garanti för att all data raderas. Innan ett företag väljer leverantör bör det kontrollera de exakta lagringsvillkoren för de modeller och endpoints som ska användas, om ZDR-godkännande krävs, vilka undantag som gäller och vilka säkerhetssignaler eller metadata som fortfarande kan behandlas.

Den större förändringen är strategisk: datastyrning flyttar från juridiska finstilta villkor in i själva produkten. Leverantören som kan kombinera starka modeller, trovärdig övervakning av missbruk och verifierbar kontroll över känslig information får ett övertag i företagens AI-inköp – även när de konkurrerande modellerna annars ligger nära varandra i kapacitet.