Anthropic obiecuje zero retencji danych dla firm. Ale prywatność przenosi część odpowiedzialności na klienta

Anthropic wprowadza Enterprise Frontier Safeguards (EFS), czyli rozwiązanie dla firm, które ma połączyć dwie rzeczy zwykle stojące ze sobą w konflikcie: zero data retention (ZDR) i wykrywanie nadużyć modeli AI. Dla przedsiębiorstw przetwarzających poufne dane to istotna zmiana, ale nie jest to proste „Anthropic niczego nie przechowuje”.

Dane mają zostać po stronie klienta

Według Anthropic EFS ma przechowywać potrzebne dane w infrastrukturze chmurowej kontrolowanej przez klienta, a nie przez Anthropic. Mechanizmy automatyczne mają nadal wykrywać wzorce nadużyć, ale gdy pojawi się sygnał wymagający analizy, informacja ma trafić bezpośrednio do organizacji korzystającej z modelu.

To oznacza zmianę modelu odpowiedzialności. Dostawca AI ogranicza przechowywanie treści po swojej stronie, ale część zadań związanych z monitoringiem i reakcją przechodzi na zespół klienta.

ZDR nie jest automatyczne dla każdego

The Register zwraca uwagę, że firmy nie dostają umowy ZDR automatycznie. Muszą o nią wystąpić i spełnić warunki Anthropic. Dla standardowych klientów komercyjnych API zwykłą polityką pozostaje 30-dniowa retencja wejść i wyjść, o ile nie uzgodniono innych warunków.

Anthropic zapowiada, że EFS będzie wdrażane etapami od jesieni. Do czasu gotowości rozwiązania kwalifikujący się klienci mają otrzymywać ZDR dla modeli Fable 5 i Fable 5.1.

Dlaczego Anthropic zmienia podejście?

Firma przyznaje, że wcześniejsze mechanizmy bezpieczeństwa wymagały czasowego przechowywania promptów i odpowiedzi, aby łączyć zdarzenia w czasie i wykrywać nadużycia. Dla części dużych i regulowanych organizacji było to jednak przeszkodą we wdrażaniu bardziej zaawansowanych modeli.

EFS jest próbą pogodzenia obu potrzeb: prywatności i kontroli nadużyć. Rozwiązanie ma obejmować m.in. Claude Code, Claude Enterprise, Claude Platform oraz wybrane integracje chmurowe.

Co to oznacza dla firmy korzystającej z AI?

Najważniejsze jest to, aby nie traktować hasła „zero data retention” jako kompletnej odpowiedzi na pytanie o prywatność. Firma nadal powinna sprawdzić, czy jej konkretne konto i produkt rzeczywiście mają aktywne ZDR, gdzie przechowywane są logi, kto ma dostęp do alertów oraz kto odpowiada za reakcję na wykryte nadużycia.

Dla małej i średniej firmy praktyczna zasada jest prosta: przed podpięciem poufnych danych do modelu AI trzeba znać nie tylko nazwę dostawcy, ale również rzeczywistą politykę retencji dla konkretnej usługi i umowy.

Źródła

Anthropic: Developing Enterprise Frontier Safeguards with our customers The Register: Anthropic promises zero data retention ? but customers must check it worked Anthropic: Claude Fable 5.1 and Mythos 5.1