OpenAI samler personvernet for bedrifter i Private Intelligence – kjernen er fortsatt i forhåndsversjon

OpenAI samler personvernløftene for bedriftskunder under ett navn: OpenAI Private Intelligence. Selskapet lanserte pakken på X fredag 30. oktober klokka 16.12 norsk tid, med budskapet at personvern skal utvikle seg like raskt som intelligens. Nytt i pakken er Private Inference, som OpenAI selv merker som en forhåndsversjon av API-et.

For ledere som vil bruke de kraftigste modellene på sensitive data, er dette OpenAIs svar på et sentralt innkjøpsspørsmål: Hvem kan se dataene våre, og hvor blir de av?

Fire løfter samlet på én side

På produktsiden deler OpenAI pakken i fire deler:

• Tilgangsbegrensning: OpenAI oppgir at selskapet setter strenge grenser for egen tilgang til bedriftsinnhold, og tilbyr Zero Data Retention (ZDR) og Private Inference for det selskapet kaller kvalifiserte arbeidsflyter.
• Eierskap: Kunden eier egne bedriftsdata, inkludert det som sendes inn og det modellen svarer.
• Agenthandlinger: Kunden bestemmer hva agenter får tilgang til, hvilke handlinger de kan gjøre og når de må be om godkjenning.
• Datasikkerhet: Kryptering, streng tilgangskontroll og løpende trusselovervåking.

OpenAI skriver at beskyttelsen bygges i nært samarbeid med noen av selskapets største kunder. Siden viser også til SOC 2 Type 2-revisjoner, ISO-sertifiseringer, HIPAA-støtte gjennom såkalte Business Associate Agreements for kvalifiserte tjenester og FedRAMP-støtte for utvalgte tilbud til amerikanske myndigheter.

Mye av dette fantes fra før. Det nye er at OpenAI pakker det som ett produkt og løfter fram Private Inference.

Det nye: konfidensiell databehandling i forhåndsversjon

Private Inference beskrives på produktsiden som konfidensiell databehandling (confidential computing) med strenge, etterprøvbare kontroller som skal beskytte forespørsler og svar mens modellen behandler dem. Tegningen på siden plasserer funksjonen midt i flyten mellom kundens forespørsel og svaret, merket «API Preview».

OpenAIs egen tekniske hvitbok om Private Safety Processing beskriver omfanget smalere. Der står det at Private Inference er en valgfri beskyttelse som utvider vernet mot operatørtilgang og maskinvareattestering til kvalifiserte arbeidslaster for sikkerhetsgjennomgang. Ifølge hvitboka dekker den ikke automatisk selve API-forespørselen, og heller ikke alle OpenAIs systemer. OpenAI skriver at selskapet forventer å utvide konfidensiell databehandling utover sikkerhetsløsningen når teknologi, kapasitet og produktforpliktelser er på plass, men oppgir ingen dato.

Hvitboka sier også at Private Inference bare er tilgjengelig for kunder som oppfyller krav til kvalifisering og kapasitet. Hvilke krav det er, står ikke i kildene.

Null lagring, men kunden må lagre i 30 dager

Den andre bærebjelken er Zero Data Retention med Private Safety Processing. Ifølge OpenAIs utviklerdokumentasjon lagrer ikke OpenAI kundens forespørsler og svar. Innhold som plukkes ut til automatisk sikkerhetsgjennomgang, krypteres og skrives til lagring som kunden selv kontrollerer. Innholdet skal bare kunne dekrypteres i et maskinvareattestert miljø som stenger ute menneskelig tilgang, og det skal ikke brukes til å trene modeller.

Ordningen legger samtidig plikter på kunden. Dokumentasjonen krever at kunden registrerer og validerer egen lagring, beholder de krypterte postene i minst 30 dager, holder nøkkel- og lagringstilganger i orden og svarer når OpenAI varsler om sikkerhetsbekymringer.

Dette betyr det for norske ledere

• Spør etter kvalifisering, ikke bare navnet. Både ZDR og Private Inference gjelder «kvalifiserte» arbeidsflyter. Be om skriftlig svar på hvilke modeller, endepunkter og tjenester som faktisk dekkes før sensitive data sendes inn.
• Les forhåndsversjonen som en forhåndsversjon. OpenAI oppgir verken pris, hvilke modeller som omfattes eller når Private Inference blir allment tilgjengelig. Etter hvitboka gjelder vernet i dag sikkerhetsgjennomgangen, ikke hele modellkallet.
• Agentstyring er en lederbeslutning. Når kunden selv skal sette grenser for hva agenter får gjøre og når de må spørre, må noen i virksomheten eie de reglene.
• 30 dagers lagring hos dere selv er en driftsoppgave. Lagring, nøkler og tilganger må settes opp og vedlikeholdes, og det bør inn i risikovurderingen.

OpenAI tilbyr et interesseskjema for virksomheter som vil vite mer. Selskapet har ikke opplyst om pris eller tilgjengelighet i Europa i kildene hogby.ai har gått gjennom.

Kilder og medier

• OpenAI på X: kunngjøringen av Private Intelligence, 30. oktober 2026 kl. 16.12 norsk tid
• OpenAI Private Intelligence (produktside)
• OpenAI: Registrer interesse for Private Intelligence
• OpenAI-dokumentasjon: ZDR with Private Safety Processing
• OpenAI: Private Safety Processing Overview (hvitbok, PDF)

Illustrasjon: KI-generert med Grok Bot / hogby.ai