Luchar contra la invasión de la privacidad de los usuarios por parte del New York Times

Confianza, seguridad y privacidad son los pilares que guían cada producto que creamos y decisión que tomamos. 

Cada semana, 800 millones de personas utilizan ChatGPT para pensar, aprender, crear y gestionar algunas de las partes más personales de sus vidas. Las personas nos confían conversaciones sensibles, archivos, credenciales, memorias, búsquedas, información de pago y agentes de IA que actúan en su nombre. Tratamos estos datos como parte de la información más sensible de tu vida digital, y estamos desarrollando nuestras protecciones de privacidad y seguridad para cumplir con esa responsabilidad.

Hoy en día, esa responsabilidad está siendo puesta a prueba. 

The New York Times está exigiendo que entreguemos 20 millones de tus conversaciones privadas de ChatGPT. Afirman que podrían encontrar ejemplos de ti usando ChatGPT para intentar eludir su muro de pago.

Esta demanda ignora las protecciones de privacidad establecidas desde hace mucho tiempo, rompe con las prácticas de seguridad de sentido común y nos obligaría a entregar decenas de millones de conversaciones muy personales de personas que no tienen ninguna relación con la demanda infundada del Times contra OpenAI.

Ellos ya han intentado esto antes. Originalmente, The Times quería que perdieras la capacidad de eliminar tus chats privados. Luchamos contra eso y restauramos tu derecho a eliminarlos. Luego exigieron que entregáramos 1400 millones de tus conversaciones privadas con ChatGPT. Nos resistimos, y ahora volvemos a resistir. Tus conversaciones privadas son tuyas, y no deberían convertirse en un daño colateral en una disputa sobre el acceso a contenido en línea. 

Respetamos el periodismo fuerte e independiente y colaboramos con muchas editoriales y salas de redacción. Históricamente, el periodismo ha desempeñado un rol crítico en la defensa del derecho a la privacidad de las personas en todo el mundo. Sin embargo, esta demanda del New York Times no está a la altura de ese legado, y estamos pidiendo al tribunal que la rechace. Seguiremos explorando todas las opciones disponibles para proteger la privacidad de nuestros usuarios. 

Estamos acelerando nuestro plan de seguridad y privacidad para proteger tus datos. OpenAI es una de las organizaciones más buscadas del mundo. Hemos invertido tiempo y recursos considerables en desarrollar sistemas para prevenir el acceso no autorizado a tus datos por parte de adversarios que van desde grupos criminales organizados hasta servicios de inteligencia patrocinados por el estado. 

Sin embargo, si el Times tiene éxito en su demanda, nos veremos obligados a entregar los mismos datos que estamos protegiendo, tus datos, a terceros, incluidos los abogados y consultores pagados del Times.

Nuestra hoja de ruta a largo plazo incluye funciones de seguridad avanzadas diseñadas para mantener la privacidad de tus datos, incluido el cifrado del lado del cliente para tus mensajes con ChatGPT. Creemos que estas funciones te ayudarán a mantener tus conversaciones privadas e inaccesibles para cualquier otra persona, incluso para OpenAI. Construiremos sistemas completamente automatizados para detectar problemas de seguridad en nuestros productos. Solo el uso indebido grave y los riesgos críticos, como amenazas a la vida de alguien, planes para dañar a otros o amenazas de ciberseguridad, pueden ser escalados a un pequeño y altamente examinado equipo de revisores humanos. Estas características de seguridad están en desarrollo activo y compartiremos más detalles sobre ellas, así como otras mitigaciones a corto plazo, en un futuro muy cercano. 

La protección de privacidad y seguridad debe volverse más fuerte a medida que la IA se integra más profundamente en la vida de las personas. Estamos comprometidos con un futuro donde puedas confiar en que tus conversaciones más personales con IA son seguras, protegidas y verdaderamente privadas.

—Dane Stuckey, director de seguridad de la información, OpenAI 

¿Por qué The New York Times y otros demandantes están exigiendo esto?

• The New York Times está demandando a OpenAI. Como parte de su demanda infundada, han exigido al tribunal que nos obligue a entregar 20 millones de conversaciones de usuarios. Esto les permitiría acceder a millones de conversaciones de usuarios que no están relacionadas con el caso.
• Creemos firmemente que esto es un exceso. Pone en riesgo tu privacidad sin realmente ayudar a resolver la demanda. Por eso estamos dando pelea.

¿Qué llevó a esta etapa del proceso?

• Los abogados de The Times argumentaron ante el tribunal que su solicitud debía ser concedida, en parte porque otra empresa de IA había acordado previamente entregar 5 000 000 de chats privados de sus usuarios en un caso judicial no relacionado.
• Estamos totalmente en desacuerdo con que esto sea relevante para nuestro caso y continuamos apelando.

¿Ofrecieron alguna otra solución a The Times?

• Presentamos varias opciones para preservar la privacidad a The Times, incluidas búsquedas dirigidas en la muestra (p. ej., para buscar chats que podrían incluir texto de un artículo del New York Times para que solo reciban las conversaciones relevantes para sus reclamos), así como datos de alto nivel que clasifiquen cómo se utilizó ChatGPT en la muestra.
• Estas fueron rechazadas por The Times.

¿Está obligado el NYT a mantener la privacidad de estos datos? 

• Sí. The Times estaría legalmente obligado en este momento a no divulgar ningún dato fuera del proceso judicial. Dicho esto, si el Times continúa intentando acceder de alguna manera que haga públicas las conversaciones, lucharemos para proteger tu privacidad en cada paso.
• La solicitud original de The Times en esta demanda también fue mucho más amplia. Inicialmente exigió 1400 millones de conversaciones privadas de ChatGPT, lo cual logramos hacer retroceder mediante el proceso legal. Eso nos presentó señales de alerta que sugerían que esta no era una solicitud reflexiva o realmente necesaria.

¿Cómo se seleccionan estos 20 millones de chats?

• Las 20 millones de conversaciones de usuarios fueron muestreadas aleatoriamente desde diciembre de 2022 hasta noviembre de 2024.

¿Mis datos podrían verse afectados? 

• Estos datos incluyen una muestra aleatoria de conversaciones de ChatGPT de consumidores desde diciembre de 2022 hasta noviembre de 2024. 
• Las conversaciones fuera de este periodo de tiempo no están potencialmente afectadas. 

¿Pueden verse afectados los clientes Business? 

• Esto no afecta a los clientes de ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (anteriormente “Team”) ni a los clientes de API.

¿Qué están haciendo para proteger mi información personal y mi privacidad?

• Estamos tomando todos los chats afectados y sometiéndolos a un procedimiento de desidentificación para eliminar o “limpiar” la información de identificación personal (o “PII”) y otra información (por ejemplo, contraseñas u otra información confidencial) de estas conversaciones. 
• También presionaríamos para que el Times solo pudiera ver estos datos en un entorno seguro, mantenido bajo estrictos protocolos legales.

¿Cómo almacenarán estos datos?

• El contenido cubierto por la orden judicial está almacenado actualmente de forma separada en un sistema seguro. Está protegido bajo retención legal, lo que significa que no se puede acceder ni usar para otros fines que no sean el cumplimiento de obligaciones legales.
• Solo un pequeño equipo legal y de seguridad auditado de OpenAI podría acceder a estos datos cuando sea necesario para cumplir con nuestras obligaciones legales.

¿Quién podrá acceder a estos datos?

• Los abogados externos del Times que figuran en el caso y sus consultores técnicos contratados podrían acceder a las conversaciones. Insistiremos en que solo The Times pueda ver estos datos en un entorno seguro, mantenido bajo estrictos protocolos legales.
• Si The Times continúa intentando acceder de alguna manera que haga públicas las conversaciones, lucharemos para proteger tu privacidad en cada paso.

¿Esta orden judicial infringe el RGPD o mis derechos bajo las leyes de privacidad europeas o alguna otra?

• Estamos tomando medidas para cumplir en este momento porque debemos seguir la ley, pero la demanda de The New York Times no se alinea con nuestros estándares de privacidad. Por eso lo estamos cuestionando.
• Como se mencionó, hemos tomado medidas adicionales para proteger tu privacidad, como desidentificar datos y eliminar la información de identificación personal.

¿Nos mantendrás al tanto?

• Sí. Estamos comprometidos con la transparencia y te mantendremos informado. Compartiremos actualizaciones importantes, incluidas las modificaciones en el pedido o cómo este afecta a tus datos.