OpenAI heeft Private Safety Processing (PSP) aangekondigd, een systeem dat is ontworpen om een van de meest hardnekkige spanningen in zakelijke AI op te lossen: hoe monitor je complexe AI-interacties op veiligheidsrisico's zonder daadwerkelijk naar de gegevens te kijken?

Hoe Private Safety Processing werkt

PSP is gebouwd om de Zero Data Retention-toezeggingen van OpenAI voor API- en zakelijke klanten na te leven. Op basis van die toezeggingen worden geen klantgegevens opgeslagen, bekeken of gebruikt voor training. Het systeem verzendt alleen beperkte veiligheidssignalen naar OpenAI, waarbij de feitelijke inhoud van de interacties volledig onleesbaar blijft voor het bedrijf. In de praktijk breidt PSP veiligheidsmonitoring uit naar een omgeving waarin OpenAI anders niets zou bewaren om te beoordelen.

De behoefte aan een dergelijk systeem is gegroeid nu AI-implementaties geavanceerder zijn geworden en steeds vaker langere reeksen interacties met zich meebrengen in plaats van eenvoudige eenmalige query's. Eén enkele uitwisseling kan er volledig ongevaarlijk uitzien, maar twintig achter elkaar kan een patroon onthullen waarin iemand systematisch beveiligingen test, of waarin een AI-agent van zijn taak afdwaalt. PSP is ontworpen om die patronen over meerdere beurten op te sporen zonder de privacygaranties te ondermijnen die zakelijke klanten eisen.

Klanten hebben twee opties voor het beheren van hun gegevens: deze volledig binnen hun eigen infrastructuur houden, of ze versleuteld opslaan op de servers van OpenAI met versleutelingssleutels die de klant zelf beheert.

OpenAI kondigde het systeem aan op 19 augustus 2026, met een gefaseerde uitrol naar API-klanten vanaf 22 september2026. Een technisch witboek vergezelde de bredere beschikbaarheid en schetst de architecturale details zodat beveiligingsteams deze kunnen beoordelen — een referentiepunt nu de uitrol begint en ondernemingen de architectuur afwegen tegen de privacygaranties die hun eigen implementaties vereisen.

De privacy-wedloop in de bedrijfswereld

OpenAI heeft PSP niet in een vacuüm gebouwd. Anthropic stelde vanaf juni 2026 een databewaartermijn van 30 dagen in voor bepaalde frontiermodellen. OpenAI positioneert PSP als de tegenovergestelde aanpak: in plaats van retentie te vereisen, is het systeem zo ontworpen dat het functioneert terwijl er niets wordt bewaard. Voor zakelijke kopers schetst het verschil twee duidelijke modellen voor het verenigen van veiligheidstoezicht met gegevenscontrole: beoordeling op basis van retentie aan de ene kant, verwerking zonder retentie aan de andere kant.

Vroege ontwikkelingspartners hebben geholpen de functie vorm te geven vóór de publieke release. Microsoft, Databricks, Glean en Abridge hebben allemaal feedback gegeven tijdens het ontwikkelproces.

Wat het niet dekt

Eén belangrijke kanttekening blijft bestaan: Zero Data Retention-functies zijn niet beschikbaar voor consumentenvormen van ChatGPT. Dat omvat de Free-, Plus-, Go- en Pro-abonnementen. PSP is uitsluitend een aanbod voor ondernemingen en de API en trekt daarmee een duidelijke grens waar dit soort monitoring over meerdere beurten beschikbaar is.