Philippe Dufresne, Comisionado de Privacidad de Canadá, encontró que OpenAI “no cumple” con las leyes de privacidad federales y provinciales canadienses luego de una investigación sobre las prácticas de consentimiento y recopilación de datos de la compañía. La investigación involucró a contrapartes de Alberta, Quebec y Columbia Británica y se centró en el enfoque de OpenAI bajo la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA).
Los investigadores informaron que OpenAI recopiló grandes cantidades de información personal sin garantías suficientes y sin obtener el consentimiento necesario. Aunque las advertencias en ChatGPT indicaron que las interacciones podrían usarse para capacitación, se destacó que los datos de terceros comprados o extraídos por la empresa incluían datos personales que los usuarios tal vez no conocían.
La investigación identificó que los usuarios de ChatGPT carecían de la capacidad de acceder, corregir o eliminar sus datos, lo que generó importantes preocupaciones sobre la privacidad. Además, los investigadores criticaron a OpenAI por no reconocer adecuadamente las imprecisiones en algunas respuestas generadas por ChatGPT.
Dufresne afirmó que OpenAI cooperó durante la investigación y se comprometió a realizar varios cambios para garantizar el cumplimiento de las leyes de privacidad canadienses. OpenAI ha retirado modelos anteriores que violaban las regulaciones y ahora emplea una herramienta de filtrado para enmascarar información personal en datos disponibles públicamente y conjuntos de datos con licencia utilizados para capacitación.
Dentro de tres meses, OpenAI agregará un aviso a la versión desconectada de ChatGPT, informando a los usuarios que los chats podrían usarse para capacitación y advirtiendo que no compartan información confidencial. Además, la compañía planea simplificar sus herramientas de exportación de datos y aclarar el proceso para que los usuarios desafíen la precisión de la respuesta de ChatGPT en los próximos seis meses.
OpenAI también acordó confirmar a los Comisionados de Privacidad que se establecerán protecciones sólidas para futuros conjuntos de datos retirados. Además, la empresa probará medidas de protección destinadas a salvaguardar la información personal de familiares menores de edad de figuras públicas.
La investigación sobre las prácticas de privacidad de OpenAI comenzó en 2023. Recientemente, la compañía ha sido objeto de escrutinio en relación con un tiroteo masivo en Tumbler Ridge en febrero de 2026. Los informes indican que la cuenta del presunto tirador había sido marcada en 2025 por contener advertencias de violencia en el mundo real, pero OpenAI no elevó estas preocupaciones a las autoridades.
Después del tiroteo, los reguladores exigieron cambios en los protocolos de seguridad de OpenAI, lo que resultó en el acuerdo de la compañía para colaborar más estrechamente con las agencias policiales y de salud canadienses en el futuro.
