OpenAI ha presentado Private Safety Processing (PSP), un sistema diseñado para resolver una de las tensiones más persistentes de la IA empresarial: cómo supervisar interacciones complejas de IA en busca de riesgos de seguridad sin realmente ver los datos.

Cómo funciona Private Safety Processing

PSP está diseñado para mantener los compromisos de Retención Cero de Datos de OpenAI para clientes de API y empresariales. Bajo esos compromisos, ningún dato de clientes se almacena, revisa ni utiliza para entrenamiento. El sistema transmite solo señales de seguridad limitadas a OpenAI, manteniendo el contenido real de las interacciones completamente opaco para la empresa. En la práctica, PSP extiende la supervisión de seguridad a un régimen en el que, por lo demás, OpenAI no retiene nada que revisar.

La necesidad de un sistema así ha crecido a medida que los despliegues de IA se han vuelto más sofisticados, involucrando cada vez más secuencias largas de interacciones en lugar de consultas simples de una sola vez. Un intercambio individual puede parecer perfectamente inofensivo, pero encadenar veinte juntos podría revelar que alguien está sondeando sistemáticamente las salvaguardas, o que un agente de IA se está desviando de su misión. PSP está diseñado para detectar esos patrones de múltiples turnos sin comprometer las garantías de privacidad que exigen los clientes empresariales.

Los clientes tienen dos opciones para manejar sus datos: conservarlos completamente dentro de su propia infraestructura, o almacenarlos cifrados en los servidores de OpenAI con claves de cifrado que el cliente controla.

OpenAI anunció el sistema el 19 de agosto de 2026, con un despliegue por fases para clientes de API que comienza el 22 de septiembre de 2026. Un libro técnico acompañó la disponibilidad ampliada, detallando la arquitectura para que los equipos de seguridad la evalúen — un punto de referencia mientras comienza el despliegue y las empresas sopesan la arquitectura frente a las garantías de privacidad que requieren sus propios despliegues.

La carrera empresarial por la privacidad

OpenAI no construyó PSP en el vacío. Anthropic estableció un requisito de retención de datos de 30 días a partir de junio de 2026 para ciertos modelos frontera. OpenAI posiciona a PSP como el enfoque opuesto: en lugar de exigir retención, el sistema está diseñado para funcionar sin retener nada. Para los compradores empresariales, la divergencia delinea dos modelos distintos para conciliar la supervisión de seguridad con el control de datos: revisión basada en retención un lado, procesamiento sin retención por el otro.

Socios tempranos de desarrollo ayudaron a dar forma a la función antes de su lanzamiento público. Microsoft, Databricks, Glean y Abridge proporcionaron comentarios durante el proceso de desarrollo.

Lo que no cubre

Una advertencia importante persiste: las funciones de Retención Cero de Datos no están disponibles para los niveles de consumo de ChatGPT. Esto incluye los planes Free, Plus, Go y Pro. PSP es exclusivamente una oferta empresarial y de API, trazando un límite claro sobre dónde está disponible este tipo de supervisión de seguridad de múltiples turnos.