Il vocabolario dell'IA

Zero ritenzione: che cosa copre realmente l'impegno?

Lo zero ritenzione significa che il fornitore non conserva i dati che gli trasmettete dopo averli trattati. È un impegno reale ed è più stretto di quanto sembri: verte sull'archiviazione durevole, non su ciò che accade durante il trattamento, né sui registri tecnici, né su ciò che fanno i suoi prestatori.

Che cosa copre l'impegno

Che il contenuto trasmesso non sia conservato nei sistemi del fornitore oltre il tempo necessario al trattamento. In concreto, la vostra richiesta e il documento allegato non sono archiviati per essere riutilizzati.

Tale impegno si accompagna in genere a un divieto di impiegare quei contenuti per addestrare modelli, che è la preoccupazione più spesso espressa e alla quale risponde effettivamente.

Che cosa non copre, e che occorre chiedere

I registri tecnici. Ogni infrastruttura registra le chiamate, gli errori, i tempi di risposta. Quei registri non contengono sempre il contenuto, e talvolta sì — un messaggio di errore può includere un estratto del testo trattato. La durata di conservazione dei registri è una questione distinta, da porre separatamente.

La ritenzione temporanea di sicurezza. Diversi fornitori conservano i contenuti per qualche giorno per rilevare usi abusivi, anche sotto impegno di zero ritenzione. È in genere menzionato nella documentazione, raramente nell'argomentario commerciale.

I prestatori a valle. Se il fornitore si appoggia a un hosting o a un laboratorio di modelli, il suo impegno vale soltanto se lo ha ripercosso contrattualmente. La domanda non è retorica: la catena comporta spesso tre anelli.

E l'accesso durante il trattamento. Lo zero ritenzione verte su ciò che resta dopo; non dice nulla di chi possa vedere durante.

Come verificarlo

Chiedete l'impegno per iscritto, con tre precisazioni: la sua portata esatta, la sua ripercussione sui prestatori a valle, e l'obbligo di notificarvi ogni modifica che incida su tali punti.

Quest'ultimo è il più importante nel tempo. Un fornitore può cambiare hosting o modello senza violare nulla, e voi non ne saprete nulla se il contratto non lo obbliga.

Una sfumatura da conoscere sulle offerte consumer: l'equivalente vi assume la forma di un'impostazione, disattivabile nelle preferenze, e non di un impegno contrattuale. Un'impostazione si modifica, anche mediante un aggiornamento che ripristini le opzioni predefinite.

La differenza tra un'impostazione e una clausola non è dunque di grado ma di natura: l'una descrive uno stato attuale, l'altra crea un obbligo opponibile.

Che cosa non risolve

Lo zero ritenzione è un impegno contrattuale, non una proprietà tecnica. Organizza un obbligo la cui violazione apre un rimedio; non impedisce materialmente la conservazione.

Quella distinzione è decisiva in materia di segreto professionale, dove la violazione è in sé il danno: un'indennità non ripristina un'informazione che ha circolato.

E non dice nulla di ciò che vi appartiene. Un fornitore che non conservi nulla non vi restituisce nulla del pari: la questione di ciò che recuperate andandovene è indipendente.

Perché conta per un giurista

Perché è l'impegno più spesso messo in evidenza, e risponde a un'inquietudine legittima — l'uso dei dati per l'addestramento — lasciando aperte le altre tre.

Conviene tenerlo per ciò che è: una condizione necessaria, ottenuta per contratto, che non esime dall'esaminare che cosa esca dalla vostra infrastruttura e in quale forma.