El CEO de OpenAI Adopta una política de retención de datos agresiva.
El nuevo peaje que pide OpenAI para usar sus modelos más avanzados ya no es solo dinero: es la imagen de nuestra cédula de identidad.
La exigencia de verificar la identidad mediante documentos oficiales para acceder a la API de ChatGPT y a sus modelos de más alto impacto ha sembrado una desconfianza legítima.
¿Es una medida de seguridad o un pretexto para cosechar nuestra identidad digital? El escepticismo se dispara al considerar al cofundador de OpenAI, Sam Altman, y su problemático proyecto paralelo: Worldcoin.
Planteamiento: La Crisis Ontológica de la IA
El problema es fundamentalmente filosófico: el avance sin freno de la IA generativa ha creado una crisis de identidad en la red. Cuando la superinteligencia está «al alcance», en palabras de Altman, y la capacidad de generar deepfakes y desinformación se vuelve «demasiado barata para medir», se hace necesario identificar a los usuarios.
OpenAI, la fábrica de inteligencia sintética, está generando la demanda de una Prueba de Personalidad (PoP) a escala global. Y es precisamente esto lo que Worldcoin, cofundado por Altman, ha intentado proveer con su escaneo de iris. Esta simetría estratégica es lo que alimenta la sospecha del usuario: ¿está Altman tratando de lograr lo que no pudo su proyecto criptográfico?
El análisis regulatorio demuestra que la verdad es más compleja y más inquietante que un simple plan de transferencia de datos.
Desarrollo: El Alto Riesgo de la Auditoría Constante
La verificación de identidad de OpenAI para el acceso a la API tiene una justificación operativa innegable: prevención de fraude académico, control de exfiltración de propiedad intelectual y bloqueo de ataques sofisticados respaldados por estados. Se necesita saber quién está detrás del prompt para mitigar riesgos legales y de seguridad.
Sin embargo, el método de implementación es el verdadero foco de la crítica, y donde se traiciona la ética de la privacidad.
El Agujero Negro de la Retención de Datos
OpenAI no gestiona este proceso directamente, sino que lo subcontrata a un procesador de datos llamado Persona. Y aquí se revela la práctica que violenta el espíritu de la privacidad:
- Política de Retención Agresiva: Persona, actuando en nombre de OpenAI, almacena los documentos de identificación gubernamental (cédulas, pasaportes) y los datos biométricos faciales por tiempo indefinido por defecto. Solo se eliminan si OpenAI lo ordena explícitamente a través de una API o panel de control.
Esto es una contravención directa al Principio de Minimización de Datos del Reglamento General de Protección de Datos (RGPD). Si el propósito es una simple verificación de edad o identidad puntual, la retención indefinida de un dato tan sensible e inmutable como la imagen de nuestra identificación es legalmente insostenible. No podemos cambiar nuestro rostro o nuestra cédula vencida con la misma facilidad que cambiamos una contraseña.
El riesgo es palpable al contrastar este comportamiento con el de otros clientes de Persona. Por ejemplo, la plataforma Roblox, que también usa este servicio para verificar la edad, ha establecido que Persona elimine los datos biométricos e identificaciones en un plazo de 30 días.
La elección de OpenAI de mantener una política de retención de alto riesgo, mientras otras empresas optan por 30 días, demuestra que prioriza la máxima capacidad de seguridad y auditoría a largo plazo sobre el cumplimiento estricto de los principios de privacidad. Esta política selectiva alimenta directamente la percepción de que los datos pueden estar destinados a usos futuros no revelados.
El Vínculo Problemático: Worldcoin, un Fracaso Regulatorio
La necesidad de Sam Altman de encontrar una solución de identidad es más apremiante porque Worldcoin está en una crisis de cumplimiento legal sistémico.
Lejos de ser un simple «fracaso» operativo, la realidad es que el uso del Orb para escanear el iris y generar un World ID ha chocado con las regulaciones de privacidad más estrictas del mundo. La autoridad de protección de datos de Baviera (BayLDA), la principal supervisora bajo el RGPD, y la Agencia Española de Protección de Datos (AEPD), han ordenado la eliminación obligatoria de todos los códigos de iris almacenados históricamente en la Unión Europea.
El Nudo Causal: La prohibición se debe a la incapacidad de Worldcoin para gestionar la Categoría Especial de Datos Biométricos bajo la ley estricta. Un dato biométrico irreversible exige una carga legal de consentimiento y necesidad que el proyecto no pudo cumplir, además de fallar en la protección de menores.
El fracaso de Worldcoin es, por lo tanto, una consecuencia directa de su elección de una metodología de recopilación de datos de altísimo riesgo.
¿El Freno Legal o la Distopía de la Identidad Única?
A pesar de la lógica estratégica que une la superinteligencia de OpenAI con el sistema de identidad de Worldcoin, no existe evidencia de una transferencia activa de datos de identificación gubernamental entre ambas bases de datos. El riesgo legal y reputacional de tal acción sería catastrófico, resultando en una violación intencional de las leyes internacionales de datos como el Principio de Limitación de Finalidad del RGPD.
El verdadero peligro, por lo tanto, no es el conducto de datos secreto, sino la infraestructura dual de Sam Altman y el precedente que está sentando.
OpenAI está normalizando la práctica de retener indefinidamente la información de identificación más sensible de un individuo, bajo el pretexto de la «seguridad» y la «auditoría». Con ello, está ayudando a construir la columna vertebral de un futuro digital donde la autenticación total es la nueva moneda de acceso, y donde la corporación elige la seguridad máxima a expensas de la minimización de datos del usuario.
Nuestra identidad no es un recurso para auditar o almacenar indefinidamente. El caso de OpenAI nos recuerda que la resistencia digital no pasa solo por apagar las máquinas, sino por exigir que nuestra información más íntima se trate con la mínima retención necesaria.
