I collaboratori di OpenAI leggono chat reali di ChatGPT, e tre concorrenti lo consentono allo stesso modo
Centinaia di collaboratori leggono le conversazioni di ChatGPT nell'ambito di un programma di OpenAI chiamato Project Lily, ha riferito 404 Media il 14 settembre 2026, e i prompt che vedono "can include whole conversations between users and the chatbot." I nomi utente vengono rimossi prima, ma OpenAI ha detto alla testata che dettagli sensibili possono comunque passare. È il quarto dei quattro motivi indicati nella policy di OpenAI. La stessa clausola presso ogni grande fornitore, verificata sulle loro pagine il 26 settembre 2026:
| Fornitore | Chi può leggere una chat | Motivi dichiarati | Per quanto tempo si conserva una chat esaminata o segnalata | Si può rifiutare la revisione? |
|---|---|---|---|---|
| OpenAI ChatGPT | "A limited number of authorized OpenAI personnel" più fornitori di servizi | Abusi o incidenti di sicurezza, assistenza, questioni legali, miglioramento dei modelli | Nessun numero; le chat cancellate vengono eliminate entro 30 giorni, salvo conservazione "for security or legal reasons" | Solo per il miglioramento dei modelli, in Controlli dei dati |
| Anthropic Claude | "designated members of our Trust & Safety team" | Applicazione della Usage Policy, o feedback che invii | Input e output fino a 2 anni, punteggi di classificazione fino a 7 anni | No; l'impostazione sull'addestramento non copre una chat segnalata |
| Google Gemini | "Human reviewers (including trained reviewers from our service providers)" | Miglioramento dei servizi Google e protezione di "Google, our users, and the public" | Fino a 3 anni, anche dopo l'eliminazione della tua attività | Con Keep Activity disattivato l'uso per l'addestramento si ferma; la revisione di sicurezza continua |
| Microsoft Copilot | "Trained AI experts" | Miglioramento del prodotto, sicurezza digitale, sospette violazioni del Code of Conduct | Nessun numero separato; attività conservata 18 mesi per impostazione predefinita | No: "an opt-out of human review is not available" per una sospetta violazione |
| Perplexity | Nessun lettore indicato nell'Informativa sulla privacy dell'8 luglio 2026 | I dati possono essere condivisi "to investigate, prevent, or act on" violazioni delle policy | Nessun periodo fisso; conservati "only as long as necessary" | Interruttore AI Data Retention, solo per i dati futuri |
Due fornitori su cinque dichiarano per iscritto che nessuna impostazione ferma la revisione di sicurezza. Dalle FAQ di Microsoft Copilot: "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available." Dall'hub di Gemini di Google: "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers." Google è anche l'unico fornitore a dire che una chat esaminata sopravvive al pulsante di eliminazione.
Quando i dipendenti di OpenAI possono vedere le tue chat di ChatGPT?
OpenAI consente a una persona di leggere una chat di ChatGPT in quattro casi, e solo il quarto ha un interruttore. Il centro assistenza, aggiornato il 26 settembre 2026, lo dice in una frase: "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." Aggiunge che OpenAI registra ogni accesso e che il personale "must undergo security and privacy training prior to accessing any user content," e si chiude con un avvertimento chiaro: "Please do not enter sensitive information that you would not want reviewed or used."
Una seconda via passa da aziende esterne. La stessa pagina dice che OpenAI "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes." L'annotazione è una persona che etichetta il tuo testo.
La via degli abusi ha una procedura pubblicata. In un post del 26 agosto 2025, OpenAI ha scritto che le conversazioni di utenti che "planning to harm others" vanno a "a small team trained on our usage policies and who are authorized to take action, including banning accounts," e che una minaccia imminente di grave danno fisico ad altri può essere segnalata alle forze dell'ordine. I casi di autolesionismo non vengono segnalati, dice il post, "to respect people's privacy."
Nessun numero di conservazione copre una chat esaminata. Una chat cancellata viene "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons," e una chat nella procedura per gli abusi è un motivo di sicurezza. Una chat temporanea viene conservata "for up to 30 days for safety purposes."
Che cos'è Project Lily, e disattivare l'addestramento tiene fuori le tue chat?
Project Lily è il programma di OpenAI con collaboratori pagati che valutano le risposte di ChatGPT a prompt reali degli utenti, e disattivare "Improve the model for everyone" toglie da lì le tue chat future. Il report di 404 Media del 14 settembre 2026 dice che OpenAI ne sta assumendo centinaia; il riepilogo di Yahoo Tech del 15 settembre indica la tariffa in $50 all'ora. Futurism, il 17 settembre, ha riferito dagli stessi documenti che i revisori si concentrano sul rendere ChatGPT meno accondiscendente e meno incline a parlare di sé come di una persona.
L'anonimizzazione ha lacune note. Futurism ha riferito che la dashboard dei revisori include un "user memories summary" che può rivelare dettagli di conversazioni precedenti, e che OpenAI ha detto di applicare alle chat un modello "Privacy Filter", un filtro che il suo stesso sito dice "can make mistakes." Un nome scritto nella chat è contenuto della chat, e il contenuto della chat è ciò che il revisore legge.
L'opt out copre il motivo quattro e nient'altro. L'impostazione è attiva per impostazione predefinita, come ha notato Futurism, e la guida all'interruttore dell'addestramento riporta i passaggi per ChatGPT e per ogni altra app importante. Non raggiunge i motivi da uno a tre, e non richiama una chat già inviata alla revisione.
Anche le chat di Gemini, Claude, Copilot e Perplexity vengono lette da persone?
Sì presso Google, Anthropic e Microsoft, che pubblicano ciascuna una clausola sulla revisione umana; Perplexity non ne pubblica nessuna, il che è un silenzio e non una promessa.
Google. Il Gemini Apps Privacy Hub, aggiornato il 24 settembre 2026, è il più schietto: "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." Le chat esaminate "are not deleted when you delete your activity. Instead, they are retained for up to three years." Le chat vengono "disconnected from your account before being sent to service providers," e l'attività ordinaria si elimina automaticamente dopo 18 mesi per impostazione predefinita (3 o 36 mesi se la cambi). Le chat temporanee e quelle con Keep Activity disattivato vengono conservate 72 ore.
Anthropic. Il suo Privacy Center, in un articolo del 16 marzo 2026, dice "By default, Anthropic employees cannot access your conversations" a meno che tu non invii un feedback o la revisione "is needed to enforce our Usage Policy," e in tal caso "only designated members of our Trust & Safety team may access this data on a need-to-know basis." L'articolo sulla conservazione, del 1° luglio 2026, mantiene di una chat segnalata "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years." Se consenti l'addestramento, i dati de-identificati restano nelle pipeline di addestramento fino a 5 anni; se non lo consenti, una chat eliminata lascia l'archiviazione back-end entro 30 giorni.
Microsoft. Le FAQ sulla privacy di Copilot dicono "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models," e che "Some conversations are reviewed when a violation of the Code of Conduct is suspected." L'attività delle conversazioni è archiviata 18 mesi per impostazione predefinita. Le FAQ dicono di riferirsi all'app Copilot precedente all'aggiornamento del 18 agosto 2026; le pagine della nuova app non ripetono la clausola sulla revisione.
Perplexity. L'Informativa sulla privacy (ultimo aggiornamento 8 luglio 2026) non nomina alcun revisore. Dice "We share your data with service providers" che "help us to run our services, conduct surveys, provide technical support," e conserva i dati personali "only as long as necessary." Il suo centro assistenza (3 settembre 2026) attiva AI Data Retention per impostazione predefinita per gli account Free, Pro e Max, e avverte che "Previously collected training data cannot be deleted or removed." Gli account Enterprise ottengono accordi di Zero Data Retention con OpenAI e Anthropic; gli account consumer non sono descritti come coperti.
Usare ChatGPT tramite un'altra app ferma i revisori di OpenAI?
No: qualsiasi app che invia il tuo messaggio a GPT lo invia a OpenAI, e le clausole di OpenAI su abusi e questioni legali si applicano alla sua estremità, qualunque cosa prometta l'app. Whizi è uno di questi spazi di lavoro, e il suo documento su dati e privacy lo dice con parole semplici: "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Ciò che Whizi controlla è la propria parte (non addestra modelli di proprietà di Whizi sui tuoi contenuti, e i caricamenti scadono dopo un massimo di 30 giorni) e quale fornitore riceve ogni conversazione, così una conversazione che vuoi tenere lontana dalla finestra di tre anni di Gemini va altrove. Dove Whizi è più debole: la sua informativa sulla privacy non nomina alcun team di revisione né un periodo di conservazione per una segnalazione che qualcuno in Whizi ha esaminato, il che è meno della frase a quattro motivi di OpenAI. Cambiare modello a metà conversazione invia inoltre l'intera conversazione al nuovo fornitore.
Quali impostazioni eliminano davvero un lettore umano?
Disattivare l'addestramento è l'unico interruttore che un fornitore offre, e nulla elimina il revisore di sicurezza. Quell'interruttore copre il motivo quattro di OpenAI, l'uso per l'addestramento di Google e di Microsoft e l'AI Data Retention di Perplexity, e decide se Anthropic conserva i tuoi dati 30 giorni o 5 anni. Nulla di questo è retroattivo.
Le modalità temporanee accorciano la finestra, non il diritto di guardare. OpenAI conserva una copia della chat temporanea fino a 30 giorni per sicurezza, Google conserva 72 ore una chat con Keep Activity disattivato, e una chat segnalata è l'eccezione presso ogni fornitore.
Ciò che scrivi è l'ultimo controllo. L'elenco di cosa non incollare è la versione breve, eliminare una chat la elimina davvero riguarda il pulsante di eliminazione, e su un account di lavoro l'elenco dei lettori è più lungo, come spiega il mio datore di lavoro può vedere le mie chat con l'IA. Il confronto dei chatbot IA più privati classifica gli stessi fornitori per impostazioni predefinite di addestramento.
- Disattiva "Improve the model for everyone" in ChatGPT da Impostazioni, poi Controlli dei dati; elimina il motivo quattro e Project Lily per le chat future
- Disattiva Keep Activity in Gemini prima di una chat che non vorresti far vedere a un revisore; le chat esaminate vengono conservate fino a 3 anni
- Controlla l'impostazione di addestramento di Claude; i dati con consenso restano fino a 5 anni e le chat segnalate 2 anni in ogni caso
- Disattiva AI Data Retention in Perplexity da Impostazioni dell'account; copre solo i dati futuri
- Usa le modalità temporanee per le conversazioni sensibili: 30 giorni presso OpenAI, 72 ore presso Google
- Considera che il percorso della revisione di sicurezza non abbia opt out presso nessun fornitore; Microsoft e Google lo dicono per iscritto
Domande frequenti
I dipendenti di OpenAI possono vedere le mie chat?
Sì, un numero limitato di dipendenti autorizzati e fornitori di servizi di OpenAI può farlo, per quattro motivi dichiarati: indagare su un abuso o un incidente di sicurezza, l'assistenza che richiedi, questioni legali e il miglioramento dei modelli, salvo opt out. OpenAI dice che ogni accesso viene registrato e che il personale deve prima completare una formazione su sicurezza e privacy. La maggior parte delle chat non viene mai aperta da una persona.
OpenAI può vedere le chat che hai eliminato?
Fino a 30 giorni, e più a lungo in due casi. OpenAI elimina una chat cancellata dai suoi sistemi entro 30 giorni, a meno che non fosse già de-identificata e dissociata dal tuo account o che OpenAI debba conservarla per motivi di sicurezza o legali. Quindi una copia de-identificata creata prima che premessi elimina può sopravvivere all'eliminazione.
Le chat vengono rese anonime prima che una persona le legga?
In parte. Google scollega le chat dal tuo account prima di inviarle ai fornitori di servizi, e OpenAI rimuove i nomi utente e usa un modello Privacy Filter che il suo sito dice possa sbagliare. Nessuno dei due rimuove ciò che hai scritto: un nome, un indirizzo o una diagnosi nel messaggio arrivano al revisore così come sono, ed è per questo che entrambi i fornitori ti dicono di non inserire informazioni riservate.
Quale chatbot IA non ha alcuna revisione umana?
Nessuno dei cinque più grandi pubblica una promessa di assenza di revisione umana. Perplexity è l'unico la cui Informativa sulla privacy non nomina alcun revisore, ma non indica nemmeno un periodo di conservazione e si riserva il diritto di usare i dati per indagare su violazioni delle policy. Un modello eseguito sul tuo hardware è l'unica configurazione in cui nessun altro può leggere la chat.
