Unde ajung documentele încărcate în ChatGPT, Claude sau Gemini

Un contabil pune balanța firmei în ChatGPT ca să înțeleagă un articol din Codul fiscal. Un manager încarcă contractul cu un furnizor și cere un rezumat. Un administrator IT lipește în Gemini un export din Active Directory ca să scrie un script. Toate trei se întâmplă zilnic în firmele mici, de pe conturi personale, pentru că e rapid și pentru că nimeni nu a spus să nu.

Întrebarea pe care ne-o pun tot mai des clienții este simplă: furnizorul folosește documentele astea ca să își antreneze modelele? Am citit politicile actuale ale celor 8 furnizori de care te lovești cel mai des. Răspunsul scurt: pe contul personal, da, implicit, la aproape toți; pe planurile de business și prin API, nu, la niciunul dintre cei mari. Diferența nu e în model, ci în ce cont folosești și ce buton ai lăsat bifat.

Articolul trece prin fiecare furnizor cu numele exact al setării, spune ce înseamnă concret „antrenare” pentru un document și se încheie cu trei variante practice pentru o firmă mică. Toate afirmațiile au link către pagina oficială a furnizorului, cu data verificării 22 octombrie 2026. Politicile astea se schimbă de câteva ori pe an, deci verifică linkul înainte să iei o decizie.

Ce înseamnă „antrenare” pentru un document

Un model de limbaj este un fișier cu miliarde de numere, ajustate prin expunere la text. Am descris mecanismul în radiografia unui LLM. Când un furnizor spune că folosește conversațiile tale „pentru a îmbunătăți modelul”, înseamnă că textul din conversație, inclusiv conținutul fișierelor încărcate, intră în setul de date din care se ajustează numerele pentru versiunea următoare.

Trei consecințe contează pentru o firmă:

• Nu se poate da înapoi. Toți furnizorii spun același lucru: dezactivarea opțiunii oprește folosirea conversațiilor viitoare. Ce a intrat deja într-un ciclu de antrenare rămâne în modelul rezultat. Anthropic o scrie explicit: datele deja folosite în antrenări în curs sau în modele deja antrenate nu sunt eliminate.
• Documentul e de-identificat, nu șters. Furnizorii elimină legătura cu contul tău înainte de antrenare. Conținutul rămâne. Un contract cu prețuri, clauze și nume de firme e la fel de util pentru antrenare cu sau fără adresa ta de e-mail lângă el.
• Oamenii citesc o parte. Google spune direct că un subset de conversații este citit de revizori umani și păstrat până la 3 ani, separat de cont. OpenAI și Anthropic folosesc revizori pentru conversațiile semnalate de sistemele de siguranță.

Riscul practic nu e că modelul va „recita” contractul tău cuiva. Modelele mari memorează rar fragmente exacte. Riscul este că ai transmis unui terț, fără contract de prelucrare, documente pentru care ești responsabil în fața clienților, angajaților și autorității. Despre asta am scris și în articolul despre documente confidențiale trimise clienților: după ce documentul a plecat, nu mai controlezi nimic.

Cei 8 furnizori, unul câte unul

Tabelul rezumă politicile verificate pe paginile oficiale. „Cont personal” înseamnă conturile gratuite și abonamentele individuale. „Business” înseamnă planurile pentru firme și accesul prin API.

OpenAI. Politica de confidențialitate definește „Content” ca prompturile și tot ce încarci, „cum ar fi fișiere, imagini, audio și video”, și spune că acest conținut poate fi folosit la antrenarea modelelor. Pagina de Data controls confirmă că dezactivarea opțiunii „Improve the model for everyone” oprește doar conversațiile noi. Conversațiile din Temporary Chat nu sunt folosite la antrenare, dar o copie se păstrează până la 30 de zile pentru siguranță. Pentru ChatGPT Business, Enterprise, Edu, Healthcare și API, pagina Enterprise Privacy spune că datele nu sunt folosite la antrenare decât cu acord explicit.

Anthropic. Din 28 august 2025, conform anunțului oficial, utilizatorii Free, Pro și Max, inclusiv Claude Code de pe aceste conturi, aleg dacă permit folosirea conversațiilor la antrenare. Dacă permit, datele se păstrează de-identificat până la 5 ani. Dacă nu, retenția rămâne 30 de zile. Conversațiile incognito nu sunt folosite niciodată. Conversațiile semnalate de sistemele de siguranță se păstrează până la 2 ani. Claude for Work, Education, Gov și API-ul sunt sub termeni comerciali și nu antrenează pe datele clientului.

Google. Pagina de confidențialitate Gemini Apps spune că, atunci când Keep Activity este activ, Google folosește activitatea ta, inclusiv fișierele încărcate, „pentru a antrena modelele generative”. Un subset de conversații este citit de revizori umani și păstrat până la 3 ani. Cu opțiunea oprită, conversațiile se păstrează 72 de ore și nu intră la antrenare. Pentru firme, Privacy Hub-ul Google Workspace spune că nimic din conținutul tău nu este folosit la antrenare în afara domeniului tău fără permisiune, iar documentația Google Cloud spune că Gemini nu folosește prompturile și răspunsurile la antrenare.

Microsoft. Privacy FAQ-ul Copilot spune că Microsoft folosește datele din Copilot, inclusiv imaginile și fișierele încărcate, la antrenarea modelelor, cu excepții: conturile de serviciu sau școală (Entra ID), abonații Microsoft 365 Personal și Family care folosesc Copilot în aplicațiile Office, utilizatorii neautentificați, minorii și câteva țări din afara Europei. Istoricul se păstrează 18 luni. În 2024 Microsoft a anunțat că nu antrenează pe date de consumator din Spațiul Economic European „până la o notificare ulterioară”; pagina actuală nu mai menționează SEE, deci verifică setarea în contul tău. Pagina spune și că aplicația Copilot a fost înlocuită pe 18 august 2026 cu o versiune nouă, documentată separat.

Mistral. Centrul de ajutor spune că pe planurile individuale „datele de intrare și de ieșire sunt folosite implicit la antrenare”, cu posibilitate de dezactivare. Clienții Enterprise sunt excluși implicit. Indiferent de plan, un thumbs up sau thumbs down autorizează folosirea acelei conversații la antrenare.

xAI. FAQ-ul Grok spune că xAI poate folosi conținutul și interacțiunile, inclusiv materialele trimise, la antrenare. Dezactivarea se face din Settings › Data Controls › Improve the model, iar conversațiile din Private Chat nu sunt folosite. În unele regiuni, din afara UE și UK, utilizatorii neautentificați nu au opțiunea de dezactivare.

Meta. Pentru UE, anunțul Meta din aprilie 2025 spune că interacțiunile cu Meta AI, „întrebări și cereri”, sunt folosite la antrenare, alături de postările și comentariile publice ale adulților. Mesajele private cu prietenii nu, decât dacă cineva le partajează cu Meta AI. Obiecția se face printr-un formular din Privacy Center. Nu există un plan de business pentru Meta AI.

DeepSeek. Politica de confidențialitate spune că DeepSeek colectează „text, voce, fișiere încărcate, fotografii, istoricul conversațiilor”, le folosește la antrenare și le stochează în Republica Populară Chineză. Dreptul de a refuza antrenarea există pe hârtie, dar nu există un buton în aplicație. Singura cale descrisă este un e-mail la furnizor.

De ce contul personal e problema, nu modelul

Când un angajat folosește ChatGPT de pe contul lui, firma nu are niciun contract cu OpenAI. Nu există acord de prelucrare a datelor, nu există garanții de localizare, nu există cineva care să răspundă la o cerere de ștergere. Documentul a fost transferat unui terț în baza termenilor de consumator pe care i-a acceptat un angajat.

Dacă documentul conține date personale, un stat de salarii, un contract de muncă, o listă de clienți, firma rămâne operator de date și răspunde pentru transfer. Un contract comercial cu prețuri și clauze nu intră sub GDPR, dar intră sub clauzele de confidențialitate semnate cu partenerul. În ambele cazuri, „l-am pus în ChatGPT ca să-l rezume” nu este o apărare.

Planurile de business rezolvă exact partea asta. Nu pentru că modelul ar fi altul, ci pentru că ai un contract, un acord de prelucrare, administrare centralizată a conturilor și garanția scrisă că datele nu intră la antrenare. Diferența de preț față de abonamentul individual este, la toți furnizorii mari, de ordinul câtorva euro pe utilizator pe lună.

Cum verifici și cum oprești, pas cu pas

Pașii de mai jos sunt pentru conturile personale. Dacă firma are deja un plan de business, setările astea nu apar, pentru că antrenarea este oprită la nivel de organizație.

1. ChatGPT: deschide Settings, apoi Data controls, și oprește „Improve the model for everyone”. Setarea se aplică pe toate dispozitivele unde ești autentificat. Pentru o conversație punctuală cu un document sensibil, folosește Temporary Chat din meniul modelului.
2. Claude: deschide Settings, apoi Privacy, și verifică comutatorul „Model Improvement”. Dacă l-ai acceptat în fereastra din toamna lui 2025, e activ. Pentru conversații punctuale, folosește modul incognito.
3. Gemini: deschide myactivity.google.com/product/gemini și oprește „Keep Activity”. Șterge și activitatea existentă, pentru că ce a fost deja revizuit de oameni nu se șterge.
4. Copilot: apasă pe pictograma de profil, apoi Privacy, și oprește „Training on conversation activity” și „Training on voice conversations”. Dacă ai cont de serviciu Microsoft 365, setarea nu apare și nu e nevoie de ea.
5. Le Chat: din setările contului, dezactivează folosirea datelor la antrenare conform instrucțiunilor din centrul de ajutor Mistral. Nu apăsa thumbs up sau thumbs down pe conversații cu documente.
6. Grok: deschide Settings, apoi Data Controls, și debifează „Improve the model”. Alternativ, folosește Private Chat.
7. Meta AI: completează formularul de obiecție din Privacy Center. Nu încărca documente de firmă în Meta AI; nu există cont de business.
8. DeepSeek: nu folosi aplicația pentru nimic ce ține de firmă. Nu există buton de dezactivare, iar datele sunt stocate în China.

Un singur pas suplimentar, valabil la toți: spune angajaților. Setarea este per cont, deci fiecare om care folosește un asistent AI de pe contul propriu trebuie să o facă singur. O frază în regulamentul intern, „documentele firmei nu se încarcă în asistenți AI de pe conturi personale”, rezolvă mai mult decât orice setare.

Cum alegi: trei niveluri

Pentru majoritatea firmelor mici, nivelul al doilea este răspunsul corect. Un plan de business la OpenAI, Anthropic, Google sau Microsoft îți dă contract, administrare centralizată și garanția că nimic nu intră la antrenare. Nivelul al treilea are sens când documentele nu pot părăsi firma indiferent de contract: dosare medicale, date de licitație, proprietate intelectuală, sau când clauzele tale cu clienții interzic explicit orice terț.

Unde nu se potrivește

Un model rulat local, pe serverul firmei, elimină complet întrebarea din titlu. Dar nu e pentru toată lumea:

• Calitatea răspunsurilor la modelele care încap pe un server obișnuit este sub cea a modelelor mari din cloud, mai ales pe raționament și pe română. Pentru rezumate, extragere de date din documente și întrebări pe texte proprii, diferența e mică. Pentru redactare creativă sau analiză complexă, e vizibilă.
• Are nevoie de hardware cu memorie suficientă. Am scris ce înseamnă asta concret: pentru un model de 8 miliarde de parametri ajunge o placă video cu 8 GB, pentru unul de 30 de miliarde ai nevoie de 24 GB sau de multă memorie RAM și răbdare.
• Cineva trebuie să îl administreze: actualizări, backup, acces. Nu e un abonament pe care îl anulezi.
• Dacă firma folosește deja Microsoft 365 sau Google Workspace pe plan de business, Copilot și Gemini din acele planuri nu antrenează pe datele tale. Pentru multe firme asta e suficient și nu mai e nevoie de nimic în plus.

Cum procedăm noi

La clienții noștri pornim de la o regulă simplă: documentele firmei nu ajung pe conturi personale de AI, indiferent de furnizor. Apoi alegem între un plan de business și un model local, în funcție de ce conțin documentele.

Pentru firmele care vor un asistent conectat la documentele interne, folosim Brio Argus. Documentele se încarcă într-un spațiu al firmei, iar răspunsurile vin cu citări numerotate care se deschid în sursă. Modelele pot fi locale, prin Ollama, sau din cloud, prin API-urile de business ale OpenAI sau Anthropic. Documentele marcate „on-premise” nu pot fi trimise către niciun furnizor cloud, oricine ar pune întrebarea: întrebările care le folosesc merg doar la modele locale. Argus nu antrenează modele pe datele clientului și rulează integral pe serverul firmei dacă e nevoie, fără acces la internet.

Dacă vrei să știi ce conturi de AI se folosesc deja în firma ta și ce documente au trecut prin ele, scrie-ne. Îți spunem în câteva minute ce setări trebuie verificate și dacă un plan de business sau un model local se potrivește mai bine cu documentele tale.