OpenAI documenta i controlli sulla privacy di ChatGPT e il suo strumento di training Privacy Filter

Tre fonti di dati, un passaggio di mascheramento in mezzo

OpenAI indica chiaramente gli input usati per il training del modello: contenuti pubblicamente disponibili su internet, dati ottenuti tramite partnership e informazioni fornite o generate da utenti, collaboratori esterni e ricercatori. Per i contenuti pubblici, dichiara di usare "solo informazioni liberamente e apertamente accessibili" — citando un post su un forum pubblico o un blog come esempi di materiale che può essere utilizzato.

Il meccanismo che collega queste fonti al modello è OpenAI Privacy Filter, descritto nel post come uno strumento che identifica e maschera le informazioni personali nel testo. OpenAI afferma che una versione interna viene eseguita in più fasi del training — sui dataset pubblici e sulle conversazioni degli utenti in cui è attiva l'opzione "Migliora il modello per tutti".

L'azienda sostiene che il filtro è "più efficace nel rimuovere informazioni personali di qualsiasi altro strumento del suo genere" secondo le proprie valutazioni interne. Ha anche reso il filtro disponibile gratuitamente ad altri sviluppatori. Questo secondo fatto è quello più interessante: una salvaguardia lato training viene offerta come infrastruttura riutilizzabile, non tenuta come vantaggio proprietario.

Dove si trovano davvero i controlli nel prodotto

Il post è insolitamente specifico riguardo ai percorsi nell'interfaccia, il che lo rende utile. La disattivazione del training si trova sotto Impostazioni, poi Controlli sui dati, come interruttore etichettato "Migliora il modello per tutti". OpenAI è esplicita su un comportamento che spesso confonde gli utenti: disattivarlo non rimuove le nuove conversazioni dalla cronologia chat — impedisce solo che vengano usate per il training.

La Chat temporanea è un controllo separato, per singola conversazione, attivabile tramite il pulsante "Temporanea" in alto a destra in una nuova chat. Non salva nulla nella cronologia, non crea memorie ed è esclusa dal miglioramento del modello — ma le conversazioni vengono comunque conservate per 30 giorni "per motivi di sicurezza" prima di essere eliminate.

La Memoria è presentata come un livello di comodità opzionale che ricorda persone, progetti e argomenti ricorrenti. Può essere consultata, modificata, eliminata o disattivata completamente, nel qual caso ChatGPT smette di salvare e richiamare i ricordi delle chat passate. Considerati insieme, questi sono tre ambiti distinti — training persistente, effimerità per singola sessione e personalizzazione — ognuno con il proprio interruttore, non un'unica manopola per la privacy.

Il confine che OpenAI traccia sull'output e l'eccezione per la sicurezza

Sulle risposte, il post afferma che ChatGPT è "progettato per rifiutare richieste di informazioni private o sensibili su individui" ma ammette che può commettere errori. Il rimedio è procedurale: un portale per le richieste sulla privacy dove è possibile segnalare informazioni personali inesatte o inappropriate nell'output. Lo stesso portale gestisce l'esportazione dei dati, l'eliminazione dell'account e altre richieste relative alla privacy.

Il post contiene anche un'istruzione diretta agli utenti — non condividere informazioni sensibili che non vorresti vedere usate o esaminate — che convive con una tensione dichiarata. OpenAI scrive che privacy e prevenzione dei danni "devono lavorare insieme", e che continua a rafforzare il rilevamento di "minacce credibili di violenza mantenendo al tempo stesso le salvaguardie sulla privacy". La conservazione di 30 giorni delle Chat temporanee è dove questa eccezione diventa concreta.

Riconosciamo anche che proteggere la privacy e affrontare rischi seri di danno devono lavorare insieme.Montana Labs

Cosa dovrebbero cogliere gli sviluppatori da una disclosure a livello di controlli

Per chiunque integri ChatGPT in flussi di lavoro che toccano dati degli utenti, il contenuto utile qui è la granularità, non le rassicurazioni. La distinzione tra cronologia e training, il limite minimo di 30 giorni sulla Chat temporanea e la separazione della Memoria dal training cambiano tutti il modo in cui consiglieresti gli utenti finali o configurerresti le impostazioni predefinite per un team.

L'implicazione specifica di questo annuncio è che OpenAI sta ora trattando il suo strumento di privacy lato training come qualcosa che l'intero settore può adottare direttamente: rilasciando Privacy Filter gratuitamente agli sviluppatori, trasforma una salvaguardia interna in un componente condiviso che i team possono applicare alle proprie pipeline di testo — e questa offerta, più di qualsiasi interruttore nell'app, è la parte che merita di essere valutata per i suoi meriti.