Ci opponiamo all'invasione della privacy degli utenti da parte del New York Times

Fiducia, sicurezza e privacy guidano ogni nostro prodotto e ogni nostra decisione. 

Ogni settimana, 800 milioni di persone utilizzano ChatGPT per pensare, imparare, creare e gestire alcuni degli aspetti più personali della loro vita. Le persone ci affidano conversazioni riservate, file, credenziali, ricordi, ricerche, informazioni di pagamento e agenti di intelligenza artificiale che agiscono per loro conto. Trattiamo questi dati considerandoli come alcune delle informazioni più sensibili della tua vita digitale e stiamo sviluppando le nostre protezioni in materia di privacy e sicurezza in linea con questa responsabilità.

In questo momento, questa responsabilità viene messa alla prova. 

Il New York Times ci chiede di consegnare 20 milioni di conversazioni ChatGPT private degli utenti. Sostengono che potrebbero trovare esempi dell'uso di ChatGPT da parte tua per cercare di aggirare il loro paywall.

Questa richiesta ignora le consolidate protezioni della privacy, infrange le pratiche di sicurezza basate sul buon senso e ci costringerebbe a consegnare decine di milioni di conversazioni altamente personali di persone che non hanno alcun legame con la causa infondata del Times contro OpenAI.

Ci avevano già provato in precedenza. In origine, il Times voleva che tu perdessi la possibilità di eliminare le tue chat private. Abbiamo combattuto per questo e abbiamo ripristinato il tuo diritto di rimuoverle. Poi hanno chiesto che consegnassimo 1,4 miliardi di conversazioni ChatGPT private. Ci siamo opposti e ci stiamo nuovamente opponendo ora. Le tue conversazioni private ti appartengono e non dovrebbero diventare merce di scambio in una disputa sull'accesso ai contenuti online. 

Rispettiamo il giornalismo forte e indipendente e collaboriamo con molti editori e redazioni. Il giornalismo ha storicamente svolto un ruolo cruciale nella difesa del diritto alla privacy delle persone in tutto il mondo. Tuttavia, questa richiesta del New York Times non è all'altezza di questa tradizione e chiediamo al tribunale di respingerla. Continueremo a esplorare ogni opzione disponibile per proteggere la privacy dei nostri utenti. 

Stiamo accelerando la nostra roadmap di sicurezza e privacy per proteggere i tuoi dati. OpenAI è una delle organizzazioni più prese di mira al mondo. Abbiamo investito molto tempo e risorse nella creazione di sistemi che impediscano l'accesso non autorizzato ai tuoi dati da parte di avversari che vanno dai gruppi criminali organizzati ai servizi di intelligence supportati dagli stati. 

Tuttavia, se il Times avrà successo nella sua richiesta, saremo costretti a consegnare gli stessi dati che stiamo proteggendo (i tuoi dati) a terze parti, inclusi i legali e i consulenti esterni del Times.

La nostra roadmap per il lungo termine include funzionalità di sicurezza avanzate, progettate per mantenere privati i tuoi dati, inclusa la crittografia lato client per i tuoi messaggi con ChatGPT. Crediamo che queste funzionalità aiuteranno a mantenere le tue conversazioni private e inaccessibili a chiunque altro, persino a OpenAI. Costruiremo sistemi completamente automatizzati per individuare i problemi di sicurezza dei nostri prodotti. Solo gravi abusi e rischi critici, come minacce alla vita di qualcuno, piani per danneggiare altri o minacce alla sicurezza informatica, possono essere segnalati a un piccolo team di revisori umani accuratamente selezionati. Queste funzionalità di sicurezza sono in fase di sviluppo attivo e condivideremo prossimamente ulteriori dettagli su di esse e su altre pratiche di mitigazione a breve termine. 

Le protezioni per la privacy e la sicurezza devono diventare più potenti via via che l'IA si integra sempre più profondamente nella vita delle persone. Ci impegniamo per un futuro in cui tu possa fidarti che le tue conversazioni più personali con l'IA siano sicure, protette e davvero private.

—Dane Stuckey, Chief Information Security Officer, OpenAI 

Perché il New York Times e altri querelanti stanno facendo questa richiesta?

• Il New York Times ha citato in giudizio OpenAI. Nell'ambito della loro causa infondata, hanno chiesto al tribunale di costringerci a consegnare 20 milioni di conversazioni degli utenti. Ciò consentirebbe loro di accedere a milioni di conversazioni degli utenti che non sono correlate al caso.
• Crediamo fermamente che questo sia eccessivo. Mette a rischio la tua privacy senza effettivamente aiutare a risolvere la causa legale. Ecco perché ci stiamo opponendo.

Cosa ha portato a questa fase del processo?

• Gli avvocati del Times hanno sostenuto in tribunale che la loro richiesta debba essere accolta, in parte perché un'altra azienda di IA aveva precedentemente accettato di consegnare 5 milioni di chat private degli utenti in un caso giudiziario non correlato.
• Non siamo assolutamente d'accordo sul fatto che questo sia rilevante per il nostro caso e continuiamo a fare appello.

Avete offerto altre soluzioni al Times?

• Abbiamo presentato diverse opzioni di tutela della privacy al Times, tra cui ricerche mirate sul campione di chat (ad esempio, per cercare chat che potrebbero includere del testo da un articolo del New York Times, in modo che ricevano solo le conversazioni pertinenti alle loro rivendicazioni), oltre a dati di alto livello che classificano come ChatGPT è stato utilizzato per il campione.
• Queste proposte sono state respinte dal Times.

Il NYT ha l'obbligo di mantenere questi dati privati? 

• Sì. In questo momento il Times sarebbe legalmente obbligato a non divulgare alcun dato al di fuori del processo giudiziario. Detto ciò, se il Times continuasse a insistere per accedere alle conversazioni in un modo che le rendesse pubbliche, combatteremo per proteggere la tua privacy a ogni passo.
• La richiesta originale del Times in questa causa era molto più ampia. Inizialmente avevano chiesto 1,4 miliardi di conversazioni private su ChatGPT, una richiesta che siamo riusciti a respingere tramite il processo legale. Questo ci ha sollevato dei dubbi, poiché era un'indicazione del fatto che non si trattasse di una richiesta ponderata o realmente necessaria.

Come è avvenuta la selezione dei 20 milioni di chat?

• I 20 milioni di conversazioni degli utenti sono stati campionati casualmente, da dicembre 2022 a novembre 2024.

I miei dati sono potenzialmente coinvolti? 

• Questi dati includono un campionamento casuale delle conversazioni degli utenti su ChatGPT dal dicembre 2022 al novembre 2024. 
• Le conversazioni al di fuori di questa finestra temporale non sono potenzialmente coinvolte. 

I clienti business sono potenzialmente interessati? 

• Questa situazione non riguarda i clienti di ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (precedentemente “Team”) o i clienti API.

Cosa state facendo per proteggere i miei dati personali e la mia privacy?

• Stiamo prendendo tutte le chat interessate e le stiamo sottoponendo a una procedura di de-identificazione per rimuovere o “cancellare” le informazioni di identificazione personale (PII) e altre informazioni (ad esempio, password o altre informazioni sensibili) da queste conversazioni. 
• Inoltre, ci impegneremmo per consentire al Times di visualizzare questi dati solo in un ambiente sicuro, mantenuto secondo rigidi protocolli legali.

Come conserverete questi dati?

• Il contenuto coperto dall'ordinanza del tribunale è attualmente conservato separatamente, in un sistema sicuro. È protetto da un vincolo legale, il che significa che non è possibile accedervi o utilizzarlo per scopi diversi dall'adempimento degli obblighi legali.
• Solo un piccolo team legale e di sicurezza di OpenAI, sottoposto a revisione, sarebbe in grado di accedere a questi dati laddove necessario per adempiere ai nostri obblighi legali.

Chi potrà accedere a questi dati?

• Gli avvocati esterni del Times assegnati al caso e i loro consulenti tecnici sarebbero in grado di accedere alle conversazioni. Ci impegneremo per consentire solo al Times di visualizzare questi dati in un ambiente protetto, mantenuto sotto rigidi protocolli legali.
• Se il Times continuasse a insistere per accedervi in qualsiasi modo che renda pubbliche le conversazioni, combatteremo per proteggere la tua privacy a ogni passo.

Questa ordinanza del tribunale viola il GDPR o i miei diritti ai sensi delle leggi europee o di altre leggi sulla privacy?

• Stiamo attualmente adottando misure per conformarci, perché dobbiamo rispettare la legge, tuttavia la richiesta del New York Times non è allineata ai nostri standard di privacy. Ecco perché ci stiamo opponendo.
• Come detto in precedenza, abbiamo adottato ulteriori misure per proteggere la tua privacy, come de-identificare i dati e rimuovere le informazioni di identificazione personale.

Ci terrete aggiornati?

• Sì. Ci impegniamo alla trasparenza e terremo informati i nostri utenti. Condivideremo aggiornamenti significativi, inclusi eventuali variazioni nell'ordinanza del tribunale o gli eventuali impatti sui tuoi dati.