La propuesta de producto de OpenAI vincula tres controles técnicos con los riesgos empresariales: registros cifrados de revisión de seguridad, almacenamiento en la nube controlado por el cliente y computación confidencial para la inferencia. Los registros de seguridad cifrados buscan impedir que los revisores humanos vean las entradas sin procesar; el almacenamiento controlado por el cliente permite guardar las indicaciones y los resultados bajo las claves del cliente o en su entorno de nube; y la computación confidencial aísla la ejecución del modelo para impedir el acceso de los operadores de la nube. En conjunto, estas medidas reducen las vías de exposición que históricamente impedían a las organizaciones reguladas utilizar modelos de propósito general. Así, se pasa de las garantías basadas en políticas a garantías técnicas auditables.

Los registros cifrados de revisión de seguridad impiden que los revisores inspeccionen indicaciones confidenciales mediante pruebas de anonimización o transcripciones cifradas que solo el cliente puede descifrar. La inferencia privada aprovecha la computación confidencial (entornos de ejecución confiables o enclaves con atestación) para que los pesos del modelo y el estado temporal de la inferencia nunca queden expuestos fuera del perímetro protegido. El almacenamiento controlado por el cliente sitúa las entradas y los resultados en el entorno del cliente o bajo claves que este gestiona, en lugar de guardarlos en el almacén predeterminado del proveedor. En la práctica, los equipos pondrán a prueba los artefactos de atestación, medirán los efectos en la latencia y el rendimiento, y confirmarán que los procesos con supervisión humana sigan siendo auditables sin dar acceso a los secretos.

Los bancos pueden incorporar modelos a la detección de fraude, los flujos de trabajo contra el blanqueo de capitales y el análisis de operaciones sin exponer datos de forma generalizada; los hospitales pueden realizar síntesis clínicas y ofrecer apoyo a la toma de decisiones de forma más acorde con los requisitos de HIPAA; y los bufetes y equipos jurídicos corporativos pueden usar modelos para el descubrimiento de pruebas, la revisión de contratos y la preservación del secreto profesional, con garantías más sólidas sobre la cadena de custodia. Cada sector sigue necesitando pruebas de aceptación específicas: los bancos exigirán pruebas de penetración rigurosas y trazabilidad de los datos; el sector sanitario, atestaciones al nivel de los BAA y vías de divulgación controlada; y los equipos jurídicos, pruebas criptográficas de que el material protegido no se ha retenido ni revisado de forma indebida.

La incorporación de computación confidencial y almacenamiento gestionado por el cliente plantea cuestiones operativas y de compras: ¿quién gestiona las claves?, ¿cómo se verifican las atestaciones?, ¿qué acuerdos de nivel de servicio se aplican a la inferencia privada? y ¿cómo cambiarán los costes al usar enclaves? Los equipos de compras deberían solicitar informes de atestación de ejemplo, definir acuerdos de nivel de servicio para el rendimiento e insistir en que los contratos especifiquen con claridad el acceso humano y la retención. Los equipos de operaciones de seguridad deben incluir nuevas medidas de supervisión del estado de los enclaves, procesos de rotación de claves y revalidaciones periódicas de las atestaciones de los proveedores como parte de las comprobaciones continuas de cumplimiento.

Estas protecciones elevan el nivel de seguridad, pero no eliminan todos los riesgos. La computación confidencial reduce la exposición frente a los operadores, pero no evita los ataques de canal lateral ni garantiza que los resultados del modelo no revelen patrones confidenciales de forma inadvertida. Los registros de seguridad cifrados requieren una gestión sólida de claves; si las claves del cliente se manejan mal, la capacidad de auditoría se viene abajo. La competencia se intensificará: los proveedores de nube y de modelos competirán por incorporar atestación, entornos híbridos y servicios de inferencia privada listos para usar. Por ello, los compradores deben considerar estas funciones salvaguardas necesarias y verificables, no promesas incondicionales de privacidad absoluta.