OpenAI Private Intelligence. Dane z API zostają pod kontrolą firmy

Czym jest OpenAI Private Intelligence

Private Intelligence to nazwa parasolowa dla dwóch rozwiązań, które mają ograniczyć to, co OpenAI widzi z danych klientów API. OpenAI zapowiedziało je 29 września 2026 roku na konferencji DevDay w San Francisco. Według VentureBeat pierwszy element pokazano wybranym klientom już w sierpniu.

Problem, który rozwiązuje pakiet, jest znany działom bezpieczeństwa. Zero Data Retention (ZDR), czyli tryb bez przechowywania treści po stronie dostawcy, wyklucza klasyczne monitorowanie nadużyć. Standardowo OpenAI trzyma logi monitorowania nawet 30 dni i w razie potrzeby przegląda je człowiek. Firmy z kodem źródłowym, dokumentami prawnymi czy niepublikowanymi badaniami musiały więc wybierać między prywatnością a pełnym dostępem do najnowszych funkcji.

PSP ma pogodzić oba wymagania. OpenAI nadal sprawdza ruch pod kątem nadużyć, ale robi to automatycznie, na danych zaszyfrowanych i przechowywanych u klienta.

Jak działa Private Safety Processing

Dokumentacja dla deweloperów opisuje dwa przepływy. Pierwszy działa przy każdym zapytaniu: odpowiedź wraca do aplikacji, a zapis rozmowy jest szyfrowany i trafia do magazynu klienta. Drugi działa asynchronicznie: potok bezpieczeństwa pobiera zaszyfrowane rekordy i analizuje je w odizolowanym środowisku.

• Podwójne szyfrowanie: wewnętrzną warstwę HPKE zarządza OpenAI i ogranicza ona odszyfrowanie do środowiska przeglądu bezpieczeństwa. Zewnętrzną warstwę może dodać klient przez Enterprise Key Management (EKM), co OpenAI zaleca.
• Magazyn u klienta: dedykowany zasobnik w AWS, Azure albo Google Cloud z regułą automatycznego usuwania danych po 30 dniach.
• Atestacja sprzętowa: rekordy są odszyfrowywane wyłącznie w środowisku z potwierdzoną konfiguracją sprzętu, które według dokumentacji wyłącza dostęp ludzi.
• Ograniczony wynik: poza środowisko wychodzą tylko z góry określone sygnały bezpieczeństwa i metadane operacyjne. Szczegółowe wyniki są ponownie szyfrowane przed zapisem.
• Cofnięcie klucza: po odebraniu uprawnień do klucza OpenAI nie odszyfruje już zapisanych rekordów, ale nie zostaną one usunięte, a zakończone analizy nie zostaną cofnięte.

Kto może włączyć PSP i jak

PSP mogą włączyć od razu organizacje zatwierdzone do Zero Data Retention. Pozostałe muszą najpierw spełnić warunki opisane w zasadach kontroli retencji danych OpenAI, co w praktyce oznacza rozmowę z działem sprzedaży. Konfigurację wykonuje administrator organizacji w konsoli albo przez Management API.

1. W konsoli otwórz Organization settings, potem Data controls i Data retention, a następnie wybierz Connect storage.
2. Wskaż dostawcę chmury i projekt, po czym przygotuj zasobnik: regułę usuwania po 30 dniach, uprawnienia dostępu i tożsamość dla OpenAI (rolę IAM, service principal albo federację tożsamości w Google Cloud).
3. Wpisz dane magazynu i wybierz Connect and validate. W Management API odpowiada temu wywołanie POST na /v1/organization/external_storage i walidacja na /validate.
4. Sprawdź, które aplikacje korzystają z projektu, bo polityka obejmie cały ruch API w tym projekcie.

Private Inference na jesień

Drugi element pakietu jest na razie zapowiedzią. Private Inference ma łączyć poufne przetwarzanie (confidential computing), czyli obliczenia w zaszyfrowanej i odizolowanej pamięci procesora, z mechanizmami pozwalającymi klientowi sprawdzić, jakie oprogramowanie przetwarza jego dane. Chodzi więc o ochronę danych w trakcie działania modelu, a nie tylko przy przechowywaniu.

OpenAI podaje jedynie termin jesieni 2026 roku. Nie wiadomo, które modele obejmie Private Inference, czy będzie dostępne w regionie UE ani czy będzie kosztować więcej niż standardowe API.

OpenAI i Anthropic idą tą samą drogą

Podobne rozwiązanie zapowiedział wcześniej Anthropic. Enterprise Frontier Safeguards, ogłoszone 1 września 2026 roku, także przenosi dane do chmury klienta i zastępuje ręczny przegląd automatem. Różnice dotyczą głównie terminów i tego, kto widzi alerty.

• Dostępność: PSP działa od 29 września 2026 roku, a EFS ma wchodzić etapowo jesienią 2026 roku.
• Magazyn: oba rozwiązania obsługują Amazon S3, Azure Blob Storage i Google Cloud Storage na koncie klienta.
• Alerty: w EFS oznaczenia trafiają do zespołu bezpieczeństwa klienta. Dokumentacja PSP nie opisuje, kto otrzymuje informację o skierowaniu do przeglądu.
• Koszt: Anthropic deklaruje, że nie pobiera opłat za EFS. OpenAI nie podaje informacji o cenie PSP, a w obu przypadkach klient płaci dostawcy chmury za przechowywanie.

Znaczenie dla firm w Polsce

Dla polskich firm PSP ma znaczenie przede wszystkim w połączeniu z regionem UE. Według dokumentacji OpenAI korzystanie z rezydencji danych w Europie wymaga jednego z trybów ograniczonej retencji: Zero Data Retention, Modified Abuse Monitoring, Private Retention z PSP albo Safety Retention. Dla Azure dokumentacja PSP wymienia zatwierdzone regiony przechowywania w USA lub UE.

Przykład: kancelaria albo software house analizuje przez API dokumenty klientów i ma już zgodę na ZDR. Po włączeniu PSP może trzymać zaszyfrowane zapisy w zasobniku we Frankfurcie, pod własnym kluczem, a jednocześnie spełniać wymogi bezpieczeństwa OpenAI. Musi jednak policzyć koszt przechowywania 30 dni ruchu i ustalić, kto odpowiada za magazyn.

Dokumentacja nie odnosi się wprost do RODO. W naszej ocenie model z magazynem i kluczem po stronie klienta ułatwia rozmowę z inspektorem ochrony danych, ale nie zastępuje oceny prawnej ani umowy powierzenia przetwarzania danych z OpenAI.

Ograniczenia i niewiadome

Kilka kwestii warto wyjaśnić z opiekunem klienta przed wdrożeniem. Dokumentacja PSP opisuje mechanizm szczegółowo, ale nie odpowiada na wszystkie pytania operacyjne.

• Brak informacji o cenie PSP i Private Inference.
• Dokumentacja nie wymienia modeli objętych PSP ani nie mówi, co dzieje się z zapytaniami, gdy magazyn klienta jest niedostępny.
• Nie wiadomo, kto i w jakiej formie jest informowany o skierowaniu do przeglądu. OpenAI zaznacza tylko, że skierowanie nie oznacza stwierdzenia naruszenia.
• Atestacja sprzętowa i brak dostępu ludzi to deklaracje producenta, których dailyAI nie może niezależnie sprawdzić.
• Rozwiązanie jest przeznaczone dla organizacji z zatwierdzonym ZDR, a nie dla użytkowników ChatGPT ani małych kont API.

Co zrobić teraz

Firmy, które mają już ZDR, mogą przetestować PSP na osobnym projekcie, zanim obejmą nim produkcyjny ruch. Warto od razu wybrać region zasobnika zgodny z rezydencją danych projektu i włączyć własny klucz przez EKM.

Organizacje bez ZDR powinny najpierw ustalić z OpenAI, czy kwalifikują się do tego trybu i czy potrzebują regionu UE. Jeśli dane są szczególnie wrażliwe, rozsądnie jest poczekać na szczegóły Private Inference i porównać je z ofertą Anthropic.