Conservazione zero dei dati (zero data retention)
La conservazione zero dei dati (zero data retention, ZDR) significa che il provider di IA non conserva alcuna copia dei prompt né delle risposte dopo aver restituito la risposta. Il contenuto è elaborato in memoria per servire la richiesta e non viene scritto né su disco né nei log.
Perché conta per le aziende
Le condizioni standard delle API prevedono spesso un periodo di conservazione. La documentazione di Claude Code di Anthropic, per esempio, descrive un periodo di conservazione standard di 30 giorni, con la conservazione zero dei dati offerta agli account Enterprise idonei tramite il team commerciale.
Per il lavoro coperto da segreto professionale o che riguarda dati personali, un impegno ZDR toglie i prompt archiviati dall'analisi dei rischi e accelera la revisione di sicurezza.
Esempio
Uno studio legale riassume documenti dei clienti con un LLM. Con la ZDR attiva, né il gateway né il provider del modello conservano una copia di un documento dopo averne restituito il riassunto.
Cosa significa per un'azienda che usa API di IA
La conservazione zero dei dati di solito non è attiva per impostazione predefinita, e spesso non copre ogni funzionalità. Sull'API di Claude, per esempio, la ZDR viene attivata per organizzazione dal team commerciale di Anthropic, e le funzionalità con stato come l'elaborazione batch e la Files API non sono coperte. Elencate gli endpoint e le funzionalità che le vostre applicazioni usano davvero e confrontate ciascuno con l'elenco di idoneità del fornitore: un team che sposta i riassunti su un'API batch per risparmiare può uscire dalla ZDR senza accorgersene.
Dove è definito: Nessuna legge definisce la ZDR; è un accordo definito nelle condizioni di ciascun fornitore. La pagina API and data retention di Anthropic (in inglese) dice, per esempio, che in regime di ZDR Anthropic non archivia i prompt né le risposte dei clienti dopo la restituzione della risposta dell'API. Il principio giuridico più vicino è la limitazione della conservazione dell'articolo 5, paragrafo 1, lettera e), del GDPR.
Cosa fa Standard Compute
Attivate la conservazione zero dei dati per l'azienda, un team o una chiave, e ogni richiesta viene instradata solo verso endpoint di inferenza che si impegnano a non conservare alcuna copia dei vostri dati. Team e chiavi ereditano il requisito e non possono mai disattivarlo.
Elaboriamo i vostri prompt in memoria per servire ogni richiesta e non li scriviamo mai su disco né nei log.
Domande frequenti delle aziende
- Conservazione zero dei dati significa che non si conserva proprio nulla?
- No. La ZDR riguarda il contenuto di prompt e risposte. I dati di account e di utilizzo, come i dati di fatturazione, sono un'altra questione, e alcune funzionalità tengono dati tecnici di breve durata: Anthropic, per esempio, considera idoneo il prompt caching perché prompt e risposte non vengono archiviati, mentre le rappresentazioni in cache restano in memoria per la durata della cache.
- Il GDPR impone la conservazione zero dei dati?
- No. Il GDPR richiede che i dati personali siano conservati per un arco di tempo non superiore al necessario (limitazione della conservazione, articolo 5, paragrafo 1, lettera e)), ma non impone una conservazione pari a zero. La ZDR è un modo per tenere fuori dagli archivi del fornitore i prompt che contengono dati personali.
- Quali funzionalità restano di solito fuori dalla ZDR?
- Tutto ciò che ha uno stato: job batch, file archiviati, conversazioni salvate e container di esecuzione del codice. La documentazione di Anthropic, per esempio, indica che l'elaborazione batch e la Files API non sono idonee alla ZDR e non le blocca, quindi usarle significa uscire dall'accordo per quei dati.
Termini correlati
Pagine correlate
- Conservazione zero dei dati a livello aziendale
- API LLM con DPA e sub-responsabili
- Privacy di un gateway LLM (in inglese)
- API LLM che non si addestrano sui vostri dati
- Sicurezza (in inglese)
- Accordo sul trattamento dei dati (in inglese)
- Glossario dell'IA per le aziende