OpenAI krever godkjenning av modellrutere og KI-gatewayer fra 20. november

OpenAI endrer bruksreglene for modellene sine fra 20. november 2026. Tjenester som gir direkte tilgang til OpenAI-modeller, som modellrutere og KI-gatewayer, må da ha OpenAIs gjennomgang og godkjenning før de kan tilby tilgangen. Det skriver selskapet i et innlegg publisert 21. oktober 2026, i OpenAIs nyhetsfeed oppført kl. 23.00 norsk tid.

For virksomheter som henter OpenAI-modeller gjennom en mellomledd-tjeneste i stedet for direkte fra OpenAI, blir leverandørens status hos OpenAI et nytt punkt å sjekke før fristen.

Hva OpenAI endrer

OpenAI skriver at selskapet de siste månedene har jobbet med kunder og partnere for å samkjøre sikkerhetsreglene på tvers av tjenestene som tilbyr modellene. Reglene gjelder ifølge OpenAI uansett om modellene brukes direkte hos OpenAI, hos partnere som drifter dem, eller gjennom forhandlere.

Partnere som gir tilgang til OpenAI-modeller, skal ha sikkerhetstiltak som er i tråd med OpenAIs egne. De skal undersøke mulige brudd, gripe inn når de finner noe, og samordne håndhevingen med OpenAI, slik at en sperring hos én tjeneste ikke kan omgås hos en annen.

De oppdaterte bruksreglene trer i kraft 20. november 2026. OpenAI sier de skal gjøre reglene for sikker modellutvikling og sensitive bruksområder tydeligere. Det konkrete nye kravet i innlegget er godkjenningsplikten for tjenester som gir direkte tilgang, med modellrutere og KI-gatewayer som eksempler.

Det innlegget ikke sier

Innlegget beskriver ikke hvordan godkjenningen foregår, hvor lang tid den tar, eller hva som skjer med tjenester som ikke er godkjent innen 20. november. Det navngir heller ingen rutere eller gatewayer, og det sier ikke om interne gatewayer som en virksomhet driver for egne ansatte, faller inn under kravet. Hele regelteksten er ikke gjengitt i innlegget.

Det er derfor ikke oppgitt i denne kilden om en bestemt leverandør blir berørt. Det må avklares med leverandøren og i de oppdaterte bruksreglene når de foreligger.

SafetyID og håndheving

OpenAI introduserer også SafetyID sammen med kunder. Kunden kan sende med en slik ID for å skille mellom enkeltbrukere når OpenAI undersøker mulig misbruk, uten at OpenAI får vite hvem brukerne er. Formålet er ifølge selskapet å kunne reagere mer presist og forstyrre andre brukere mindre.

OpenAI nevner at misbruk kan komme fra kundens egne sluttbrukere, kompromitterte kontoer eller lekkede API-nøkler. Selskapet sier at håndheving skal bygge på dokumentert atferd og risiko, og at sperringer vurderes på nytt dersom forholdene endrer seg. OpenAI viser også til Private Safety Processing som et eksempel på sikkerhetstiltak som gir kundene mer kontroll over sensitive data.

Hva det betyr for norske virksomheter

Hogby.ai vurderer at endringen først og fremst handler om leverandøravhengighet. Bruker dere en modellruter, en KI-gateway eller en forhandler for å nå OpenAI-modeller, bør dere spørre leverandøren om de har søkt eller fått godkjenning, og hva planen er hvis godkjenningen ikke er på plass 20. november.

Har dere en egen gateway foran OpenAI-API-et, er det uavklart i denne kilden om kravet gjelder dere. Det bør avklares før fristen, ikke etter.

SafetyID er verdt å se på for tjenester med mange sluttbrukere. Uten et skille mellom brukere kan én brukers misbruk i verste fall ramme hele integrasjonen. Lekkede API-nøkler er en kjent risiko som OpenAI selv peker på, og nøkkelhåndtering bør derfor være en del av samme gjennomgang.

Kilder og medier

• OpenAI: Broad access through consistent standards, publisert 21. oktober 2026, i OpenAIs nyhetsfeed oppført kl. 23.00 norsk tid. Kilden ble sjekket 22. oktober 2026.

Illustrasjon: KI-generert med Grok Bot / hogby.ai