OpenAI Private Intelligence: qué es y cómo funciona para empresas

👁 116 lecturas

OpenAI Private Intelligence es la nueva oferta para empresas anunciada en el DevDay 2026: retención cero de datos en los servidores de OpenAI (Zero Data Retention) combinada con control automático de seguridad sin intervención humana (Private Safety Processing), y en otoño también Private Inference, es decir, protección de datos durante el propio procesamiento. Te explicamos cómo funciona técnicamente, quién puede utilizarlo y qué puede significar para tu empresa en el contexto del RGPD y la AI Act. La parte legal es mi análisis, no asesoramiento jurídico.

Qué ha anunciado OpenAI

En el resumen del DevDay 2026 (29 de septiembre), OpenAI describe Private Intelligence como una forma de que las empresas utilicen los modelos más potentes con mayor certeza de que sus datos están protegidos. El propio Sam Altman dijo en el escenario, según CNBC, que ZDR con Private Safety Processing ofrece la seguridad de los modelos «sin almacenar contenido en nuestros servidores», y que Private Inference garantizará la privacidad en el momento del procesamiento. En el proyecto, OpenAI ha trabajado con Cisco, Databricks y Snowflake, entre otros. De momento no hay lista de precios ni inscripciones abiertas: las empresas expresan su interés mediante un formulario. El resto de novedades de la noche las cubrimos en la crónica en directo del OpenAI DevDay 2026.

Cómo funciona ZDR con Private Safety Processing

Por defecto, la API de OpenAI almacena logs de monitorización de abusos durante 30 días. Zero Data Retention elimina de ellos el contenido del cliente, pero requiere aprobación previa de OpenAI. Private Safety Processing (PSP) pretende conciliar dos cosas: el control de abusos y la no retención de contenido en OpenAI. La documentación basa PSP en tres principios:

1. El cliente controla el contenido. Los registros van al almacenamiento del cliente (S3, Azure Blob o Google Cloud Storage), y OpenAI solo conserva un índice con metadatos y referencias.
2. Sin revisión humana. El contenido solo lo descifra el Safety Review Runtime, un entorno certificado por hardware sin acceso para humanos. Solo salen señales limitadas de seguridad y metadatos.
3. Almacenamiento solo para seguridad. Los contenidos no pueden usarse para entrenar modelos ni llegar a otros equipos de OpenAI o socios.

No todas las conversaciones se registran. Se crea un registro cuando lo indica el clasificador de seguridad o una política de muestreo aprobada, y según OpenAI la propia indicación no significa infracción de las normas. Cada registro se cifra dos veces: con la clave de OpenAI (HPKE) para el entorno de control y con tu clave en Enterprise Key Management (EKM). Revocar la autorización EKM bloquea el descifrado, pero no elimina los registros ni revoca el análisis ya realizado.

Quién puede utilizarlo

Dos límites importantes. Primero, la Agents API según la documentación no admite ZDR y solo mantiene datos en EE.UU., así que los agentes con computer use no están cubiertos por esta protección. Segundo, OpenAI se reserva el derecho de desactivar ZDR para determinados clientes en modelos específicos (con notificación por escrito). En ese caso el contenido se almacena cifrado en OpenAI sin revisión humana, salvo que lo exija la ley. En un modo separado «Safety Retention» (también con notificación previa), ante un riesgo grave OpenAI puede retener contenido y revisarlo manualmente.

Private Inference combinará computación confidencial (confidential computing) con «controles estrictos y verificables». Al 29 de septiembre OpenAI no había publicado documentación técnica, así que no sabemos en qué hardware funcionará ni cómo se podrá verificar.

RGPD: qué cambia para tu empresa

Esto no es asesoramiento jurídico. A continuación mi análisis basado en la documentación de OpenAI. Antes de implementarlo, consúltalo con tu delegado de protección de datos o abogado.

• Minimización y retención (art. 5 RGPD). PSP reduce realmente la cantidad de contenido almacenado en OpenAI. A cambio, durante 30 días los registros cifrados están en tu almacenamiento, así que deberían figurar en el registro de actividades de tratamiento y la política de retención.
• Control de claves. Con EKM el acceso a los registros depende de tu clave. Es un argumento en la evaluación de impacto (EIPD), pero la documentación dice expresamente que revocar la clave no elimina los datos.
• Transferencia fuera del EEE. PSP no traslada el procesamiento en sí a Europa. Para eso está la residencia de datos en la UE (eu.api.openai.com, EEE y Suiza), que según la documentación requiere ZDR, monitorización modificada de abusos o uno de los modos PSP y cuesta un 10% más para modelos lanzados desde el 5 de marzo de 2026. GPT-6.1 Sol, GPT-6 Sol y GPT-6 Luna funcionan con residencia en la UE en los modos Standard, Flex y Batch. El modo Fast no funciona con residencia en la UE, y Ultrafast solo funciona en EE.UU.
• Papel de OpenAI. OpenAI sigue procesando datos al generar respuestas. El acuerdo de encargo de tratamiento (DPA) y la base legal del tratamiento siguen siendo tu responsabilidad.

Para comparar: ese mismo día escribimos que subcontratistas de Microsoft revisan manualmente imágenes de Copilot. PSP pretende excluir esa revisión humana del contenido de los clientes, pero solo en la API y solo para empresas con ZDR.

AI Act: qué no cambia

Private Intelligence se refiere a la protección de datos, no a la clasificación de riesgos. Las obligaciones de la AI Act dependen del uso que hagas del modelo, no de dónde estén los logs. De nuestra guía sobre la AI Act: las obligaciones de los proveedores de modelos de propósito general recaen en OpenAI, y la empresa que usa el modelo es el implementador. Desde el 2 de agosto de 2026 se aplican los requisitos de transparencia (informar de que alguien habla con IA). Las autoridades nacionales pueden controlar y sancionar desde el 28 de octubre de 2026. Los requisitos para sistemas de alto riesgo, como IA en reclutamiento, entrarán en vigor el 2 de diciembre de 2027.

Esta es mi opinión: para empresas de sectores regulados, PSP y EKM facilitarán la conversación con el departamento de seguridad y el auditor, porque muestran quién tiene la clave. Sin embargo, no sustituyen la EIPD ni la documentación exigida por la AI Act.

Preguntas frecuentes

¿Cuánto cuesta OpenAI Private Intelligence?

OpenAI no ha publicado precios. Las empresas expresan su interés mediante un formulario en openai.com. La residencia de datos en la UE es un 10% más cara para los modelos más recientes.

¿Private Safety Processing funciona en ChatGPT Enterprise?

La documentación describe PSP para la API y proyectos en la consola de OpenAI. No hemos encontrado información sobre ChatGPT Enterprise.

¿ZDR con PSP es suficiente para cumplir el RGPD?

No por sí solo. Reduce la cantidad de datos en OpenAI, pero las obligaciones del responsable del tratamiento, el acuerdo de encargo y la eventual transferencia fuera del EEE siguen siendo responsabilidad de la empresa. Esto no es asesoramiento jurídico.

¿Cuándo estará disponible Private Inference?

OpenAI anuncia vista previa «este otoño». El 29 de septiembre de 2026 no había fecha ni documentación.

// sigue leyendoBanco de Inglaterra: la IA amenaza el sistema financieroNoticiasDigital Omnibus AI Act: qué cambió el reglamento 2026/1744NoticiasDario Amodei, CEO de Anthropic, llega a Saturday Night LiveNoticias

Kinetyra