OpenAI aggiunge la residenza dei dati regionale per i clienti API, Enterprise ed Edu in dieci mercati

Cosa ha davvero attivato OpenAI

OpenAI ora permette ai clienti business qualificati di salvare i contenuti dei clienti a riposo in una regione a scelta. L'elenco copre Europa, Regno Unito, Stati Uniti, Canada, Giappone, Corea del Sud, Singapore, India, Australia ed Emirati Arabi Uniti, con altre regioni promesse in futuro.

La funzionalità si applica a tre prodotti: ChatGPT Enterprise, ChatGPT Edu e la API Platform. L'azienda inquadra questa novità su una base di oltre 1 milione di clienti business che usano OpenAI direttamente.

Per ChatGPT Enterprise ed Edu, la residenza viene impostata alla creazione del workspace. I contenuti salvati includono conversazioni, file caricati, GPT personalizzati e output di generazione immagini. Questa ampiezza conta perché questi prodotti accumulano contenuti che risiedono per design lato OpenAI.

Il percorso API è una decisione per singolo progetto, non un'impostazione dell'account

Per i team frontend e applicativi, la meccanica dell'API è il dettaglio che conta davvero. La residenza non è un interruttore globale. Un cliente autorizzato ai controlli avanzati sui dati la attiva creando un nuovo Project nella dashboard API e selezionando una regione. Le richieste tramite quel Project vengono gestite nella regione scelta.

Questo modello basato sui progetti condiziona il modo in cui progetti l'architettura. Se un'unica applicazione serve utenti in più regioni soggette a normative diverse, ti ritrovi con più Project — e quindi più chiavi API, logica di instradamento separata, e una mappatura dalla giurisdizione dell'utente all'endpoint del progetto corretto. Questa logica deve vivere da qualche parte nel tuo stack, ed essere corretta prima che una richiesta venga inviata.

OpenAI dichiara inoltre che per questi Project API, le richieste e le risposte dei modelli non vengono salvate a riposo sui suoi server. È un'affermazione più forte della semplice archiviazione in-regione: nel caso stateless dell'API, non esiste alcun contenuto persistito che debba risiedere da qualche parte. La selezione della residenza governa come viene gestita la richiesta, non dove si trova una copia salvata.

La residenza si aggiunge ai controlli esistenti, non li sostituisce

OpenAI presenta la residenza come un'aggiunta ai controlli già offerti, non come un sostituto. Tra questi: AES-256 per i dati a riposo, TLS 1.2+ in transito, ed Enterprise Key Management per i clienti che portano le proprie chiavi di cifratura.

L'azienda ribadisce inoltre che i modelli non vengono addestrati sui dati dei piani business o API a meno che il cliente non scelga di aderire, ed elenca GDPR, CCPA, SOC 2 Type 2, ISO/IEC 27001, 27017, 27018, 27701 e CSA STAR insieme a un Data Processing Addendum.

Per la API Platform e i prodotti business di ChatGPT, i dati restano confidenziali, sicuri e interamente di tua proprietà. La residenza dei dati rafforza ulteriormente il controllo sui dati per i clienti business.Montana Labs

La lettura pratica: la residenza risponde a una domanda sulla posizione a cui cifratura, opt-out dall'addestramento e DPA non rispondono. Per i team il cui ostacolo era puramente la posizione fisica dei dati, questo colma l'ultima lacuna. Non cambia proprietà o politica di addestramento — quelle erano già in vigore.

L'implicazione: la regione diventa un campo di primo piano nel tuo instradamento delle richieste

La conseguenza concreta di questo rilascio è che la giurisdizione di un utente deve ora essere risolta prima che venga effettuata una chiamata a OpenAI, e mappata su un Project specifico. La residenza si decide alla creazione del project o del workspace, quindi non può essere aggiunta successivamente come header per singola richiesta.

Questo sposta il lavoro sui livelli frontend e API-gateway: rilevare o dedurre la regione al momento della registrazione, assegnare gli utenti al workspace o Project corretto, e prevenire fughe cross-regione quando qualcuno viaggia o un account copre più giurisdizioni.

Niente di tutto ciò è esotico, ma è ingegneria vera che l'annuncio lascia intendere senza esplicitare. L'offerta è disponibile oggi in dieci mercati; il costo di integrazione per usarla correttamente ricade sui team che costruiscono le applicazioni sopra di essa.