Luchando contra la invasión de la privacidad de los usuarios por parte de The New York Times

La confianza, la seguridad y la privacidad guían cada producto y decisión que tomamos. 

Cada semana, 800 millones de personas utilizan ChatGPT para pensar, aprender, crear y gestionar algunos de los aspectos más personales de sus vidas. Las personas nos confían conversaciones sensibles, archivos, credenciales, recuerdos, búsquedas, información de pago y agentes de IA que actúan en su nombre. Tratamos estos datos como parte de la información más sensible de tu vida digital, y estamos desarrollando nuestras protecciones de privacidad y seguridad para que estén a la altura de esa responsabilidad.

Hoy, esa responsabilidad está siendo puesta a prueba. 

The New York Times exige que entreguemos 20 millones de tus conversaciones privadas de ChatGPT. Afirman que podrían encontrar ejemplos de ti usando ChatGPT para intentar eludir su muro de pago.

Esta demanda ignora las protecciones de privacidad de larga data, rompe con las prácticas de seguridad de sentido común y nos obligaría a entregar decenas de millones de conversaciones altamente personales de personas que no tienen conexión con la demanda infundada del Times contra OpenAI.

Ellos ya lo han intentado antes. Originalmente, el Times quería que perdieras la capacidad de eliminar tus chats privados. Luchamos contra eso y restauramos tu derecho a quitarlos. Luego exigieron que entregáramos 1 400 millones de tus conversaciones privadas de ChatGPT. Nos defendimos, y ahora volvemos a hacerlo. Tus conversaciones privadas son tuyas y no deberían convertirse en moneda de cambio en una disputa por el acceso al contenido en línea. 

Respetamos el periodismo fuerte e independiente y colaboramos con muchos editores y redacciones. Históricamente, el periodismo ha jugado una función crucial en la defensa del derecho a la privacidad de las personas en todo el mundo. Sin embargo, esta demanda del New York Times no está a la altura de ese legado y estamos pidiendo al tribunal que la rechace. Seguiremos explorando todas las opciones disponibles para proteger la privacidad de nuestros usuarios. 

Estamos acelerando nuestra hoja de ruta de seguridad y privacidad para proteger tus datos. OpenAI es una de las organizaciones más buscadas del mundo. Hemos invertido un tiempo y recursos significativos en construir sistemas para prevenir el acceso no autorizado a tus datos por parte de adversarios que van desde grupos criminales organizados hasta servicios de inteligencia patrocinados por el estado. 

Sin embargo, si el Times tiene éxito en su demanda, nos veremos obligados a entregar los mismos datos que estamos protegiendo—tus datos—a terceros, incluidos los abogados y consultores remunerados del Times.

Nuestra hoja de ruta a largo plazo incluye funciones de seguridad avanzadas diseñadas para mantener la privacidad de tus datos, incluido el cifrado del lado del cliente para tus mensajes con ChatGPT. Creemos que estas funciones ayudarán a mantener tus conversaciones privadas e inaccesibles para cualquier otra persona, incluso para OpenAI. Construiremos sistemas completamente automatizados para detectar problemas de seguridad en nuestros productos. Solo el uso indebido grave y los riesgos críticos —como las amenazas a la vida de una persona, los planes para dañar a otras personas o las amenazas a la ciberseguridad— pueden ser escalados a un equipo pequeño y altamente calificado de revisores humanos. Estas características de seguridad están en desarrollo activo y compartiremos más detalles sobre ellas, así como otras mitigaciones a corto plazo, en un futuro muy cercano. 

Las protecciones de privacidad y seguridad deben volverse más poderosas a medida que la IA se integre más profundamente en la vida de las personas. Estamos comprometidos con un futuro en el que puedas confiar en que tus conversaciones más personales de IA están a salvo, seguras y verdaderamente privadas.

—Dane Stuckey, director de seguridad de la información, OpenAI 

¿Por qué The New York Times y otros demandantes están exigiendo esto?

• The New York Times está demandando a OpenAI. Como parte de su demanda infundada, han exigido al tribunal que nos obligue a entregar 20 millones de conversaciones de usuarios. Esto les permitiría acceder a millones de conversaciones de usuarios que no están relacionadas con el caso.
• Creemos firmemente que esto es un exceso. Pone en riesgo tu privacidad sin realmente ayudar a resolver la demanda. Por eso lo estamos combatiendo.

¿Qué llevó a esta etapa del proceso?

• Los abogados de The Times argumentaron ante el tribunal que su solicitud debería ser concedida, en parte porque otra empresa de inteligencia artificial acordó previamente entregar 5 millones de chats privados de sus usuarios en un caso judicial no relacionado.
• Estamos totalmente en desacuerdo con que esto sea relevante para nuestro caso y continuamos recurriendo.

¿Ofreciste alguna otra solución a The Times?

• Presentamos a The Times varias opciones para preservar la privacidad, incluidas búsquedas dirigidas en la muestra (p. ej., para buscar chats que pudieran incluir texto de un artículo del New York Times para que solo recibieran las conversaciones relevantes para sus afirmaciones), así como datos de alto nivel que clasificaban cómo se utilizó ChatGPT en la muestra.
• Estas fueron rechazadas por The Times.

¿Está obligado el NYT a mantener la privacidad de estos datos? 

• Sí. The Times estaría legalmente obligado en este momento a no hacer públicos datos fuera del proceso judicial. Dicho esto, si el Times continúa intentando acceder de alguna manera que haga públicas las conversaciones, lucharemos para proteger tu privacidad en cada paso.
• La solicitud original de The Times en esta demanda también fue mucho más amplia. Inicialmente exigió 1 400 millones de conversaciones privadas de ChatGPT, a lo cual nos opusimos con éxito mediante el proceso legal. Eso nos presentó señales de alerta que sugerían que no era una solicitud meditada o realmente necesaria.

¿Cómo se seleccionan estos 20 millones de chats?

• Las 20 millones de conversaciones de usuarios se seleccionaron aleatoriamente desde diciembre de 2022 hasta noviembre de 2024.

¿Podrían verse afectados mis datos? 

• Estos datos incluyen una muestra aleatoria de conversaciones de ChatGPT de consumidores desde diciembre de 2022 hasta noviembre de 2024. 
• Las conversaciones fuera de este intervalo de tiempo no están potencialmente afectadas. 

¿Pueden verse afectados los clientes Business? 

• Esto no afecta a los clientes de ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (anteriormente «Team») ni a los clientes de API.

¿Qué se está haciendo para proteger mi información personal y mi privacidad?

• Estamos tomando todos los chats afectados y pasándolos por un procedimiento de desidentificación para quitar o “limpiar” la información de identificación personal (o “PII”) y otra información (por ejemplo, contraseñas u otra información sensible) de estas conversaciones. 
• También presionaríamos para que solo se permitiera a The Times ver estos datos en un entorno seguro mantenido bajo estrictos protocolos legales.

¿Cómo almacenaréis estos datos?

• El contenido cubierto por la orden judicial está actualmente almacenado por separado en un sistema seguro. Está protegido bajo retención legal, lo que significa que no se puede acceder a él ni utilizarlo para otros fines que no sean el cumplimiento de obligaciones legales.
• Solo un pequeño equipo legal y de seguridad auditado de OpenAI podría acceder a estos datos cuando sea necesario para cumplir con nuestras obligaciones legales.

¿Quién podrá acceder a estos datos?

• Los abogados externos del Times que figuran en el caso y sus consultores técnicos contratados podrían acceder a las conversaciones. Nos esforzaremos para que The Times solo pueda ver estos datos en un entorno seguro mantenido bajo estrictos protocolos legales.
• Si The Times continúa intentando acceder de cualquier manera que haga públicas las conversaciones, lucharemos para proteger tu privacidad en cada paso.

¿Esta orden judicial infringe el RGPD o mis derechos según las leyes de privacidad europeas u otras?

• Estamos tomando medidas para cumplir en este momento porque debemos seguir la ley, pero la exigencia de The New York Times no se ajusta a nuestros estándares de privacidad. Por eso lo estamos cuestionando.
• Como ya hemos mencionado, hemos tomado medidas adicionales para proteger tu privacidad, como la anonimización de los datos y quitar la información personal identificable.

¿Nos mantendréis al tanto?

• Sí. Estamos comprometidos con la transparencia y os mantendremos informados. Compartiremos actualizaciones significativas, incluidos los cambios en el pedido o cómo estos afectan a los datos.