Una verifica di conformità che di solito chiudeva la conversazione
Un responsabile acquisti di un assicuratore europeo confronta Claude con un fornitore di modelli concorrente per un nuovo progetto pilota nella gestione dei sinistri. Il questionario di sicurezza del fornitore pone sempre la stessa domanda: dove vivono i nostri dati una volta inviati, chi può vederli e per quanto tempo. Fino al 1 settembre 2026, la risposta onesta di Anthropic era che il traffico aziendale poteva essere conservato sui sistemi di Anthropic fino a 30 giorni, próprio perché il personale potesse controllarlo alla ricerca di usi impropri e difendersi da quelli che l'azienda definiva attacchi complessi e nuovi. Per un team di conformità che deve documentare esattamente dove risiedono i dati e chi può leggerli, quella risposta era spesso il punto in cui la conversazione si fermava.
Il 1 settembre 2026, Anthropic ha presentato Enterprise Frontier Safeguards, un sistema sviluppato con il contributo dei propri clienti aziendali, pensato per rispondere a quella domanda in modo diverso. La risposta onesta per un cliente che lo adotta ora è questa: i dati che il tuo account usa per il rilevamento dell'uso improprio vivono nel tuo spazio di archiviazione cloud, sotto le tue chiavi, e Anthropic non li legge di default.
Quanto costava davvero la vecchia risposta
La politica precedente non era arbitraria. Anthropic usava la finestra di conservazione di 30 giorni per far funzionare i propri sistemi di rilevamento dell'uso improprio e, quando necessario, far esaminare l'attività segnalata da revisori umani, lo stesso compromesso tra sorveglianza di sicurezza e minimizzazione dei dati che quasi ogni laboratorio di IA di frontiera accetta. Ma per i clienti europei regolamentati, soprattutto nel settore bancario, sanitario e pubblico, un fornitore straniero che conserva una copia rotante di 30 giorni dell'attività di produzione è esattamente l'assetto che le verifiche di acquisto guidate dal GDPR e le valutazioni d'impatto sulla protezione dei dati esistono per individuare e contestare.
Enterprise Frontier Safeguards è il tentativo di Anthropic di mantenere la funzione di sicurezza eliminando la parte che continuava a far fallire la verifica degli acquisti: una copia dei dati residente sull'infrastruttura di Anthropic.
Dove vanno davvero a finire i dati
Con Enterprise Frontier Safeguards, i dati di attività usati per il rilevamento dell'uso improprio vengono scritti nell'account Amazon S3, Microsoft Azure Blob Storage o Google Cloud Storage del cliente, sotto chiavi di crittografia, politiche di accesso e log di audit controllati dal cliente, non da Anthropic. Il rilevamento in sé, i sistemi automatici che segnalano pattern compatibili con l'abuso, continua a funzionare, ma opera su dati che il cliente conserva e può verificare, e il personale Anthropic non ottiene un accesso umano permanente a essi. Anthropic non fa pagare la funzione e afferma che verrà distribuita gradualmente, con l'obiettivo di una disponibilità più ampia in questo autunno.
Cosa non è
Vale la pena essere precisi su cosa è cambiato e cosa no. Questo non significa che Anthropic abbandoni il rilevamento dell'uso improprio, né è un'affermazione secondo cui il modello sottostante di Claude ora giri dentro l'infrastruttura del cliente; il modello stesso continua a girare sui sistemi di Anthropic. Ciò che si è spostato è il confine di archiviazione e accesso predefinito attorno ai log di attività usati per sorvegliare l'uso improprio: da una finestra di conservazione controllata da Anthropic a un account cloud controllato dal cliente, con la revisione umana di Anthropic che non è più il percorso predefinito.
Per un responsabile della conformità, questa è una distinzione reale e utile, non cosmetica, perché cambia chi può essere obbligato a fornire i dati, chi compare in un log di audit e chi deve rispondere in caso di violazione. Ma è un'affermazione più circoscritta di quanto suggerirebbe un titolo di marketing con la semplice frase conservazione zero dei dati, e un team acquisti dovrebbe porre esattamente questa domanda invece di accettare il titolo.
Cosa dovrebbe chiedere un acquirente europeo in questo autunno
Enterprise Frontier Safeguards non è ancora disponibile ovunque contemporaneamente; viene distribuito per fasi. Un team acquisti o sicurezza che valuta Claude per un carico di lavoro regolamentato dovrebbe porre al próprio referente Anthropic tre domande concrete prima della prossima verifica fornitori: quale provider cloud e quali regioni sono attivi oggi per Enterprise Frontier Safeguards, se l'account di archiviazione controllato dal cliente può essere configurato all'interno dell'UE o del Regno Unito per soddisfare un requisito di residenza dei dati, e qual è la politica di conservazione alternativa per qualsiasi carico di lavoro o regione in cui il nuovo sistema non è ancora disponibile. Una funzione che esiste su una roadmap non risponde a un questionario di conformità; una funzione confermata attiva nella tua regione e nel tuo cloud specifici sì.
Servola Journal
Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Niente pubblicità, nessun muro a pagamento, gratis per tutti. Crediamo semplicemente che capire ciò che sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.
Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like, o scrivi un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.
Da leggere ora: Anthropic lascia alle aziende i dati conservati | Cognizant ha formato 30.000 persone su 350.000
