On August 19, 2026, OpenAI published an official update reaffirming and consolidating its policy of Zero Data Retention<\/strong> per i clienti API qualificati. In particolare, questa opzione \u00e8 ora disponibile anche per i modelli frontier pi\u00f9 recenti, quelli che fino a poco tempo fa erano esclusi da tale garanzia. Pertanto, le aziende che utilizzano le API di OpenAI per applicazioni enterprise possono ora operare con la certezza che i dati trasmessi non vengano memorizzati al di l\u00e0 del ciclo di inferenza.<\/p>\n Furthermore, OpenAI has anticipated the launch of Private Safety Processing<\/strong>, una funzionalit\u00e0 che consente di effettuare verifiche di sicurezza sui contenuti generati senza che il testo originale della richiesta venga esposto o conservato. Questo approccio architetturale separa il piano della sicurezza da quello della privacy. Di conseguenza, le organizzazioni non devono pi\u00f9 scegliere tra protezione dei dati e conformit\u00e0 ai sistemi di moderazione del modello.<\/p>\n Per approfondire i dettagli tecnici, \u00e8 possibile consultare l’annuncio ufficiale di OpenAI su Zero Data Retention<\/a>. Cos\u00ec, i team tecnici e legali possono valutare in autonomia i requisiti di idoneit\u00e0 e le condizioni contrattuali associate.<\/p>\n Il GDPR rimane il quadro normativo di riferimento per qualsiasi azienda italiana che tratti dati personali di utenti europei. Tuttavia, l’adozione di strumenti AI in ambito marketing ha spesso creato zone grigie: i dati di profilazione, i comportamenti di acquisto e i segmenti di audience sensibili transitano attraverso API di terze parti. Questo genera obblighi di valutazione d’impatto e, in alcuni casi, blocchi operativi.<\/p>\n According to an analysis by McKinsey on the AI Landscape 2025<\/a>, una delle principali barriere all’adozione dell’intelligenza artificiale in azienda \u00e8 proprio la preoccupazione legata alla governance dei dati. Pertanto, una soluzione strutturale come lo Zero Data Retention non \u00e8 un dettaglio contrattuale: \u00e8 un abilitatore strategico. Infatti, rimuove uno degli ostacoli pi\u00f9 frequenti che i responsabili marketing incontrano quando propongono progetti AI al team legale o al DPO aziendale.<\/p>\n We of SHM Studio<\/a> rileviamo questa tensione in modo ricorrente nei progetti che seguiamo. In particolare, i clienti del segmento retail e B2B ci chiedono spesso come integrare modelli generativi nelle campagne senza incorrere in non conformit\u00e0. Dunque, l’aggiornamento di OpenAI risponde a un’esigenza concreta, non solo a una domanda di mercato astratta.<\/p>\n Per un responsabile marketing, lo Zero Data Retention ha implicazioni operative dirette. Prima di tutto, abilita l’uso delle API OpenAI in flussi che trattano dati di clienti classificati come sensibili: storico acquisti, preferenze dichiarate, segmenti demografici protetti. Inoltre, semplifica la documentazione necessaria per i Data Processing Agreement con i fornitori tecnologici.<\/p>\n In secondo luogo, Private Safety Processing elimina un trade-off che molte aziende consideravano insuperabile. Al contrario di quanto accadeva in precedenza, non \u00e8 pi\u00f9 necessario rinunciare ai controlli di sicurezza del modello per proteggere la riservatezza dei prompt. Quindi, i team possono costruire pipeline di content generation, personalizzazione e automazione delle comunicazioni con maggiore serenit\u00e0 operativa.<\/p>\n Tra i casi d’uso pi\u00f9 immediati per le PMI italiane si segnalano:<\/p>\n Per ciascuno di questi scenari, le attivit\u00e0 di AI marketing managed by SHM Studio<\/a> possono ora essere strutturate con garanzie di privacy pi\u00f9 solide e documentabili. Analogamente, i progetti di integrated digital marketing<\/a> that include generative components benefit from this framework.<\/p>\n Vale la pena approfondire il funzionamento di Private Safety Processing, perch\u00e9 introduce un cambio di paradigma tecnico. Tradizionalmente, i sistemi di moderazione dei contenuti operano leggendo il testo in chiaro della richiesta. Questo significa che, anche con Zero Data Retention, il processo di safety check poteva rappresentare un punto di esposizione.<\/p>\n Con Private Safety Processing, OpenAI introduce un layer di verifica che opera su rappresentazioni cifrate o parziali del contenuto. Cos\u00ec, il modello pu\u00f2 applicare le proprie policy di sicurezza senza che il testo originale sia accessibile in chiaro durante la fase di controllo. Tuttavia, i dettagli implementativi completi non sono ancora stati pubblicati: OpenAI ha definito questa funzionalit\u00e0 come in anteprima, con un rollout progressivo previsto per i prossimi mesi.<\/p>\nThe regulatory context that makes this update relevant<\/h2>\n
Impatto immediato per i team marketing che usano l’AI<\/h2>\n
\n
Private Safety Processing: l’architettura che separa sicurezza e privacy<\/h2>\n