OpenAI belooft AI-veiligheidscontrole zonder klantdata te bewaren

OpenAI heeft op 19 augustus 2026 een nieuw systeem aangekondigd waarmee het misbruik van zijn krachtigste AI-modellen over meerdere interacties wil herkennen, zonder daarvoor de inhoud van klantgesprekken zelf te bewaren of toegankelijk te maken voor medewerkers. De technologie heet Private Safety Processing en moet ervoor zorgen dat Zero Data Retention beschikbaar kan blijven voor organisaties die met gevoelige gegevens werken.

De aankondiging richt zich vooral op zakelijke klanten en ontwikkelaars die de API van OpenAI gebruiken. Bij Zero Data Retention, kortweg ZDR, bewaart OpenAI na verwerking geen prompts en modelantwoorden van daarvoor in aanmerking komende API-klanten. Volgens OpenAI kunnen medewerkers van het bedrijf die klantinhoud daardoor niet bekijken. Zakelijke gegevens worden bovendien niet gebruikt voor het trainen van modellen, tenzij een klant daar expliciet voor kiest.

De uitdaging is dat krachtigere AI-systemen steeds langer zelfstandig kunnen werken. Daardoor kan gevaarlijk of ongewenst gedrag verspreid zijn over meerdere opdrachten en interacties. Een veiligheidscontrole die iedere prompt afzonderlijk beoordeelt, ziet zo'n patroon mogelijk niet.

Private Safety Processing analyseert patronen over gerelateerde AI-interacties zonder de onderliggende klantinhoud beschikbaar te maken voor medewerkers van OpenAI. Daarmee probeert het bedrijf twee eisen te combineren die bij geavanceerde AI steeds vaker met elkaar botsen: privacy en veiligheidsmonitoring.

Bestaande systemen die geschikt zijn voor Zero Data Retention controleren interacties volgens OpenAI voornamelijk afzonderlijk. Het nieuwe systeem kan daarentegen verbanden tussen meerdere interacties herkennen. Dat moet bijvoorbeeld helpen wanneer iemand herhaaldelijk beveiligingsmaatregelen probeert te omzeilen of wanneer risico's pas tijdens een langer AI-proces zichtbaar worden.

Dat wordt belangrijker door de opkomst van AI-agents. Zulke systemen beantwoorden niet alleen een vraag, maar kunnen een taak in meerdere stappen uitvoeren en daarbij bijvoorbeeld software en externe hulpmiddelen gebruiken.

OpenAI noemt zelf het voorbeeld van een agent die blijft handelen nadat een gebruiker heeft aangegeven dat hij moet stoppen. In zo'n situatie zegt één individuele interactie relatief weinig, terwijl de opeenvolging van acties wel een veiligheidsprobleem kan blootleggen.

OpenAI wil de analyse uitvoeren zonder medewerkers toegang te geven tot de achterliggende prompts en antwoorden. Bij ZDR-implementaties blijft de klantinhoud volgens het bedrijf op infrastructuur die door de klant wordt beheerd.

Daarnaast ontwikkelt OpenAI een tweede mogelijkheid. Daarbij kan informatie op infrastructuur van OpenAI worden opgeslagen, maar wordt deze versleuteld met sleutels die onder controle van de klant blijven. OpenAI stelt dat zijn eigen medewerkers geen kopie van die sleutels krijgen en de inhoud daardoor niet kunnen ontsleutelen.

Wanneer het systeem een potentieel risico detecteert, ontvangt OpenAI volgens de aankondiging alleen een beperkt veiligheidssignaal over het soort activiteit. Het bedrijf kan dat signaal vervolgens gebruiken om te bepalen of maatregelen noodzakelijk zijn.

Ook wanneer een interactie wordt gemarkeerd, krijgen medewerkers volgens OpenAI niet automatisch toegang tot de inhoud. Een klant kan zelf besluiten relevante informatie te delen wanneer die bijvoorbeeld bezwaar wil maken tegen een beslissing of wil meewerken aan onderzoek naar bevestigd misbruik.

Krachtigere frontiermodellen maken de tegenstelling tussen dataprivacy en veiligheidscontrole steeds belangrijker. Bedrijven willen voorkomen dat vertrouwelijke informatie langdurig bij een externe AI-leverancier wordt opgeslagen, terwijl ontwikkelaars van AI-modellen juist voldoende signalen nodig hebben om ernstig misbruik te herkennen.

Die spanning speelt vooral bij organisaties die financiële informatie, medische gegevens, bedrijfsgeheimen of eigen onderzoek verwerken. Voor dergelijke bedrijven kan het bewaren van prompts door een AI-leverancier botsen met interne beveiligingseisen, contractuele verplichtingen of regelgeving.

Zero Data Retention is daardoor meer dan alleen een privacyfunctie. Het kan een voorwaarde zijn voordat organisaties bepaalde processen überhaupt naar generatieve AI durven te verplaatsen.

OpenAI heeft ZDR bovendien al gekoppeld aan toepassingen waarbij gevoelige gegevens een belangrijke rol spelen. Uit de in maart gepubliceerde HIPAA-richtlijnen van het bedrijf blijkt bijvoorbeeld dat Zero Data Retention en aangepaste retentieopties onderdeel zijn van de configuratiemogelijkheden voor bepaalde zorgtoepassingen via de API.

De belangrijkste technische verschuiving zit in wat OpenAI zelf hoeft te ontvangen. Private Safety Processing probeert veiligheidsinformatie af te leiden zonder dat medewerkers daarvoor de volledige inhoud van gesprekken hoeven te bekijken.

Dat principe kan belangrijk worden naarmate AI-agents autonomer opereren. Veiligheidssystemen moeten dan niet alleen beoordelen wat een model op één moment zegt, maar ook begrijpen of een reeks handelingen gezamenlijk op misbruik of ongewenst gedrag wijst.

Tegelijkertijd blijft de precieze technische werking nog niet volledig openbaar. OpenAI noemt de technologie voorlopig een preview en zegt dat het systeem momenteel met vroege klanten wordt getest. Het bedrijf wil in september beginnen met de uitrol en dan ook een technische whitepaper publiceren.

Dat document wordt belangrijk om te beoordelen hoeveel informatie de veiligheidssignalen daadwerkelijk bevatten, welke cryptografische technieken worden toegepast en welke beperkingen de aanpak in de praktijk heeft.

Zero Data Retention betekent niet onder alle omstandigheden dat werkelijk geen enkele informatie kan worden bewaard. OpenAI wijst expliciet op een wettelijke uitzondering voor mogelijk materiaal van seksueel kindermisbruik.

Afbeeldingen die als mogelijk dergelijk materiaal worden gedetecteerd, kunnen volgens het bedrijf ook bij Zero Data Retention worden bewaard voor menselijke controle en de wettelijk vereiste rapportage. Die uitzondering bestaat volgens OpenAI ook bij de huidige ZDR-implementaties.

Voor zakelijke klanten blijft het daarom belangrijk om Zero Data Retention niet te interpreteren als een absolute garantie dat onder geen enkele omstandigheid gegevens kunnen worden vastgelegd.

De aankondiging laat zien dat concurrentie tussen aanbieders van geavanceerde AI niet alleen draait om benchmarks, snelheid en prijzen. De manier waarop leveranciers omgaan met bedrijfsgegevens wordt eveneens een onderscheidende factor.

Voor organisaties ontstaat daarmee een nieuwe technische afweging. Een krachtig model is minder aantrekkelijk wanneer het gebruik daarvan vereist dat gevoelige prompts langdurig bij een externe leverancier worden opgeslagen. Tegelijkertijd willen bedrijven voorkomen dat hun AI-infrastructuur zonder adequate veiligheidscontrole wordt ingezet.

Private Safety Processing is OpenAI's poging om beide eisen met elkaar te verenigen. Of dat technisch overtuigend lukt, zal beter te beoordelen zijn wanneer het bedrijf in september zijn beloofde whitepaper publiceert en de technologie breder beschikbaar maakt.