Combatent la invasió de la privacitat dels usuaris per part del New York Times

La confiança, la seguretat i la privacitat guien cada producte i decisió que prenem. 

Cada setmana, 800 milions de persones utilitzen ChatGPT per pensar, aprendre, crear i gestionar algunes de les parts més personals de les seves vides. La gent ens confia converses sensibles, fitxers, credencials, records, cerques, informació de pagament i agents d'IA que actuen en nom seu. Tractem aquestes dades com una de les informacions més sensibles de la teva vida digital, i estem construint les nostres proteccions de privacitat i seguretat per estar a l'altura d'aquesta responsabilitat.

Avui, aquesta responsabilitat es posa a prova. 

El New York Times exigeix que entreguem 20 milions de les teves converses privades de ChatGPT. Afirmen que podrien trobar exemples de persones que utilitzen ChatGPT per intentar esquivar el seu mur de pagament.

Aquesta exigència ignora proteccions de privacitat de llarga durada, trenca amb pràctiques de seguretat de sentit comú i ens obligaria a entregar desenes de milions de converses altament personals de persones que no tenen cap relació amb la demanda infundada del Times contra OpenAI.

Ja ho han intentat abans. Inicialment, el Times volia que perdessis la capacitat d'eliminar els teus xats privats. Ho vam combatre i vam restablir el teu dret a eliminar-los. Després van exigir que entreguéssim 1,4 mil milions de les teves converses privades de ChatGPT. Ens hi vam oposar, i ens hi tornem a oposar ara. Les teves converses privades són teves i no haurien de convertir-se en danys col·laterals en una disputa sobre l'accés a contingut en línia. 

Respectem un periodisme fort i independent i col·laborem amb molts editors i redaccions. Històricament, el periodisme ha tingut un paper crític en la defensa del dret a la privacitat de les persones arreu del món. Tanmateix, aquesta exigència del New York Times no està a l'altura d'aquest llegat, i demanem al tribunal que la rebutgi. Continuarem explorant totes les opcions disponibles per protegir la privacitat dels nostres usuaris. 

Estem accelerant el nostre full de ruta de seguretat i privacitat per protegir les teves dades. OpenAI és una de les organitzacions més atacades del món. Hem invertit temps i recursos significatius a construir sistemes per evitar l'accés no autoritzat a les teves dades per part d'adversaris que van des de grups criminals organitzats fins a serveis d'intel·ligència patrocinats per estats. 

Tanmateix, si el Times té èxit amb la seva exigència, ens veurem obligats a entregar les mateixes dades que estem protegint —les teves dades— a tercers, inclosos els advocats del Times i els seus consultors remunerats.

El nostre full de ruta a llarg termini inclou funcions de seguretat avançades dissenyades per mantenir privades les teves dades, inclòs el xifratge al costat del client per als teus missatges amb ChatGPT. Creiem que aquestes funcions ajudaran a mantenir les teves converses privades, privades i inaccessibles per a qualsevol altra persona, fins i tot OpenAI. Construirem sistemes totalment automatitzats per detectar problemes de seguretat als nostres productes. Només els usos indeguts greus i els riscos crítics —com ara amenaces contra la vida d'algú, plans per fer mal a altres persones o amenaces de ciberseguretat— podran elevar-se a un petit equip de revisors humans molt rigorosament verificats. Aquestes funcions de seguretat estan en desenvolupament actiu i compartirem més detalls sobre elles, i sobre altres mitigacions a curt termini, molt aviat. 

Les proteccions de privacitat i seguretat han de ser més potents a mesura que la IA s'integra més profundament a la vida de les persones. Estem compromesos amb un futur en què puguis confiar que les teves converses d'IA més personals són segures, protegides i realment privades.

—Dane Stuckey, director de seguretat de la informació, OpenAI 

Per què The New York Times i altres demandants exigeixen això?

• The New York Times està demandant OpenAI. Com a part de la seva demanda infundada, han demanat al tribunal que ens obligui a entregar 20 milions de converses d'usuaris. Això els permetria accedir a milions de converses d'usuaris que no tenen relació amb el cas.
• Creiem fermament que això és desproporcionat. Posa en risc la teva privacitat sense ajudar realment a resoldre la demanda. Per això ho estem combatent.

Què ha portat a aquesta fase del procés?

• Els advocats del Times van argumentar davant del tribunal que la seva petició s'hauria de concedir, en part perquè una altra empresa d'IA anteriorment va acceptar entregar 5 milions de xats privats dels seus usuaris en un cas judicial no relacionat.
• Estem fermament en desacord que això sigui rellevant per al nostre cas i continuem recorrent.

Vau oferir alguna altra solució al Times?

• Vam presentar diverses opcions que preserven la privacitat a The Times, incloses cerques dirigides sobre la mostra (p. ex., per cercar xats que poguessin incloure text d'un article del New York Times perquè només rebessin les converses rellevants per a les seves reclamacions), així com dades d'alt nivell que classifiquen com s'ha utilitzat ChatGPT a la mostra.
• The Times les va rebutjar.

El NYT està obligat a mantenir privades aquestes dades? 

• Sí. En aquest moment, The Times estaria legalment obligat a no fer pública cap dada fora del procés judicial. Dit això, si The Times continua pressionant per accedir-hi d'alguna manera que faci públiques les converses, lluitarem per protegir la teva privacitat a cada pas.
• La petició original del Times en aquesta demanda també era molt més àmplia. Inicialment exigia 1,4 mil milions de converses privades de ChatGPT, cosa que vam aconseguir frenar amb èxit mitjançant el procés legal. Això ens va presentar senyals d'alerta que suggerien que no es tractava d'una petició reflexionada ni genuïnament necessària.

Com se seleccionen aquests 20 milions de xats?

• Les 20 milions de converses d'usuaris es van seleccionar aleatòriament entre des. de 2022 i nov. de 2024.

Les meves dades es poden veure afectades? 

• Aquestes dades inclouen una mostra aleatòria de converses de consumidors de ChatGPT entre des. de 2022 i nov. de 2024. 
• Les converses fora d'aquesta finestra temporal no es poden veure afectades. 

Els clients empresarials es poden veure afectats? 

• Això no afecta els clients de ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (abans «Team») ni els clients de l'API.

Què esteu fent per protegir la meva informació personal i la meva privacitat?

• Estem agafant tots els xats afectats i els estem sotmetent a un procediment de desidentificació per eliminar o «netejar» la informació d'identificació personal (o «PII») i altra informació (p. ex., contrasenyes o altra informació sensible) d'aquestes converses. 
• També defensaríem que només es permetés al Times veure aquestes dades en un entorn segur mantingut sota protocols legals estrictes.

Com emmagatzemareu aquestes dades?

• El contingut cobert per l'ordre judicial actualment s'emmagatzema per separat en un sistema segur. Està protegit sota retenció legal, la qual cosa significa que no s'hi pot accedir ni utilitzar per a finalitats diferents del compliment de les obligacions legals.
• Només un petit equip jurídic i de seguretat d'OpenAI, auditat, podria accedir a aquestes dades segons fos necessari per complir les nostres obligacions legals.

Qui podrà accedir a aquestes dades?

• Els advocats externs de The Times registrats en el cas i els seus consultors tècnics contractats podrien accedir a les converses. Defensarem que només es permeti a The Times veure aquestes dades en un entorn segur mantingut sota protocols legals estrictes.
• Si The Times continua pressionant per accedir-hi d'alguna manera que faci públiques les converses, lluitarem per protegir la teva privacitat a cada pas.

Aquesta ordre judicial viola el RGPD o els meus drets d'acord amb les lleis europees o altres lleis de privacitat?

• En aquest moment estem prenent mesures per complir-la perquè hem de seguir la llei, però l'exigència del New York Times no s'alinea amb els nostres estàndards de privacitat. Per això la impugnem.
• Com s'ha esmentat, hem pres mesures addicionals per protegir la teva privacitat, com ara desidentificar dades i eliminar informació d'identificació personal.

Ens mantindreu informats?

• Sí. Estem compromesos amb la transparència i et mantindrem informat. Compartirem actualitzacions significatives, inclosos qualsevol canvi a l'ordre o com afecta les teves dades.