Zero-retention is geen bescherming
U heeft ChatGPT Enterprise met zero-retention. Het gat zit alleen niet daar.
Een zakelijk AI-abonnement met zero-retention klinkt als de oplossing. En voor het verkeer dat er doorheen gaat, helpt het ook. Het probleem is dat het meeste risicovolle verkeer er niet doorheen gaat.
Waar het gat echt zit
Het zit in het privé-account van de medewerker die vrijdagmiddag om kwart over vijf snel een dossier wil samenvatten. Dat verkeer ziet uw IT niet en uw contract dekt het niet. Een groot deel van het AI-gebruik op de werkvloer loopt via niet-zakelijke accounts.
Bewaren is niet hetzelfde als verzenden
Zero-retention zegt iets over bewaren, niet over verzenden. Op het moment dat de gegevens in de prompt staan, hebben ze uw organisatie al verlaten. Het beleid daarna verandert dat niet meer.
Sluit het gat waar het zit
De enige plek waar u het lek écht dicht, is vóór de verzending: schoon het document op het apparaat, ongeacht welk account of welk model de medewerker kiest. Dan is de bron nooit vertrokken.