Documentació de l'API de compliment normatiu
La documentació de referència de l'API d'administració és d'accés públic.
Obtén-hi accés
La plataforma de compliment normatiu està disponible per als espais de treball de ChatGPT Enterprise i Edu.
Per accedir a les dades de compliment normatiu de l'espai de treball, demana a un propietari o administrador que creï una clau d'administració limitada a l'espai de treball amb els permisos necessaris per a la teva integració. Només un propietari de l'espai de treball pot concedir accés general a les dades de compliment normatiu o el permís Missatges de conversa. Un propietari o administrador de l'espai de treball pot concedir accés a categories de registres individuals compatibles, com ara els registres d'auditoria, d'autenticació o d'aplicacions.
Per conèixer els requisits de configuració i de rol, consulta: Gestió de claus d'administració a la consola d'administració.
Si la teva empresa o centre educatiu necessita un pla que hi doni accés, contacta amb el nostre equip de vendes o amb el teu gestor de comptes d'OpenAI.
Com funciona
La plataforma de compliment normatiu dona accés a registres i metadades del teu espai de treball de ChatGPT que pots integrar amb les teves eines d'eDiscovery, DLP o SIEM.
La plataforma de compliment normatiu ofereix dues modalitats d'accés complementàries:
La plataforma de registres de compliment normatiu per accedir a esdeveniments de compliment normatiu immutables, en un registre que només admet addicions, amb finalitats d'auditoria.
L'API de compliment normatiu amb estat per consultar l'estat en el moment de la sol·licitud. Aquestes modalitats són útils per combinar les dades a què fan referència els esdeveniments anteriors i per treballar amb tipus de dades heretats amb finalitats d'auditoria.
Pots consultar la documentació de l'API i el quadern d'inici ràpid per aprendre a incorporar dades al teu SIEM o llac de dades.
Les eines d'eDiscovery ajuden a identificar, recopilar i lliurar informació electrònica que es pot utilitzar com a prova en processos judicials.
Les organitzacions utilitzen aquestes eines en litigis, investigacions o auditories. Permeten als equips jurídics examinar grans volums de dades per trobar documents i comunicacions rellevants de manera eficient.
Les eines de DLP (prevenció de pèrdua de dades) s'utilitzen per detectar i prevenir filtracions de dades, exfiltracions de dades i l'ús o l'accés no autoritzat a informació sensible dins d'una organització.
S'utilitzen habitualment per protegir la propietat intel·lectual i garantir el compliment de lleis i normatives de privacitat com ara el RGPD, la HIPAA, etc. Els sistemes DLP supervisen, detecten i bloquegen dades sensibles en ús (accions als dispositius finals), en trànsit (trànsit de xarxa) i en repòs (emmagatzematge de dades).
Les eines de SIEM (gestió d'informació i esdeveniments de seguretat) analitzen en temps real les alertes de seguretat generades per les aplicacions i el maquinari de xarxa.
S'utilitzen per detectar amenaces, gestionar incidents de seguretat i garantir el compliment normatiu. En agregar i analitzar les dades dels registres, els sistemes SIEM ajuden a identificar comportaments anòmals i possibles amenaces.
Xats bloquejats
Els missatges dels xats bloquejats dels espais de treball de ChatGPT Enterprise i Edu s'inclouen als registres de missatges de conversa disponibles a través de la plataforma de compliment normatiu. El PIN del compte controla l'accés dins de ChatGPT; no impedeix l'accés autoritzat a través de la plataforma de compliment normatiu.
Revisa els canvis en les polítiques i la configuració de Codex
Els canvis fets a través de la interfície Polítiques i configuracions de Codex es registren als registres d'auditoria de l'espai de treball. Els administradors autoritzats poden revisar aquest historial a la consola d'administració o recuperar els registres a través de l'API de compliment normatiu.
Utilitza aquests registres per investigar els canvis en els controls de Codex de l'espai de treball. Per revisar els registres a la consola d'administració, cal tenir un rol de l'espai de treball que hi doni accés. Per recuperar registres a través de l'API de compliment normatiu, cal una clau d'administració amb els permisos de registre necessaris.
Per conèixer els punts finals disponibles i els esquemes d'esdeveniments, consulta la documentació de referència de l'API d'administració. Per obtenir informació sobre l'accés als registres d'auditoria de l'espai de treball a la consola d'administració, consulta: Gestió del teu inquilí a la consola d'administració.
Conservació de dades amb l'API de compliment normatiu
La plataforma de registres de compliment normatiu conserva les dades durant 30 dies. Si es vol conservar les dades durant més temps, els usuaris de l'API han d'implementar un sistema que descarregui contínuament tots els registres i els conservi d'acord amb les seves polítiques.
Les dades eliminades no es poden recuperar. Aquesta API no permet eliminar dades registrades internament a OpenAI específicament amb finalitats d'auditoria o seguretat. Totes les sol·licituds autenticades a aquesta API es registren amb finalitats de seguretat i compliment normatiu. Quan s'elimina un element mitjançant aquesta API, també s'elimina de tots els índexs de cerca i recuperació de l'entorn de producció. Les dades es conserven internament durant un màxim de 30 dies després d'una sol·licitud d'eliminació.
Avís d'obsolescència
El 5 de març de 2026 es va publicar un nou sistema de registres de converses i l'antiga ruta amb estat va quedar obsoleta.
Pot ser que calgui actuar: la ruta amb estat es va eliminar el 5 de juny de 2026. Segueix la documentació de l'API per migrar les teves integracions a la nova font tan aviat com sigui possible.
Integracions dels socis
Per ajudar a complir els requisits normatius, els clients poden utilitzar les integracions de l'API de compliment normatiu que ofereixen els proveïdors de descobriment electrònic de proves (eDiscovery), prevenció de pèrdua de dades (DLP) i seguretat.
Amb una subscripció a OpenAI Enterprise, pots utilitzar Cisco Identity Intelligence per veure qui té accés als models d'OpenAI a la teva organització.
Actualment, els proveïdors següents admeten els registres actualitzats de missatges de conversa de la plataforma de registres de compliment normatiu:
Relativity
Tots els socis admeten la ingesta dels altres tipus de dades. Pots trobar més informació sobre l'API de compliment normatiu al nostre article del blog.
Guies de configuració dels socis
Cisco Identity Intelligence
Cyberhaven
Elastic
Microsoft
Netskope
Netskope: configura ChatGPT Enterprise per a la protecció de dades mitjançant API de nova generació
Netskope: Netskope + API de compliment normatiu de ChatGPT Enterprise
Comunitat de Netskope: demostració – Configura l'API de compliment normatiu de ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (abans Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Resolució de problemes d'una integració d'un soci amb l'API de compliment normatiu
Si tens un problema mentre utilitzes la integració d'un soci amb l'API de compliment normatiu, contacta primer amb el proveïdor del servei associat. El proveïdor del servei associat pot veure com es comporta la seva integració i determinar si el problema és al seu costat o si pot requerir l'ajuda del servei d'assistència d'OpenAI.
Clients que utilitzen una integració d'un soci
Contacta primer amb el teu soci de l'API de compliment normatiu i assegura't d'incloure els propietaris del compte de l'espai de treball al correu electrònic.
Quan contactis amb el proveïdor del servei associat, inclou la informació següent
ID de l'espai de treball
Captura de pantalla de l'error observat al servei del soci
Missatge d'error complet
Data, hora i fus horari del moment en què va començar el problema
Si el soci determina que el problema pot estar relacionat amb l'API de compliment normatiu o la configuració d'OpenAI, obrirà un cas d'assistència mitjançant la bombolla de xat de l'extrem inferior dret d'aquesta pàgina.
Assegura't que tant tu com un propietari del compte de l'espai de treball estigueu inclosos en el cas d'assistència creat pel soci.
Un cop inclòs en el cas d'assistència creat pel soci, el propietari del compte de l'espai de treball ha de confirmar explícitament que el servei d'assistència d'OpenAI pot revisar els detalls específics de l'espai de treball facilitats pel soci.
Socis integradors
Els clients que utilitzen la teva integració contactaran primer amb tu quan tinguin un problema amb el servei d'integració.
Investiga el problema notificat i determina si l'origen és la integració del soci o si pot estar relacionat amb OpenAI o amb l'API de compliment normatiu.
Si el problema sembla estar relacionat amb OpenAI o amb l'API de compliment normatiu, obre un cas d'assistència mitjançant la bombolla de xat de l'extrem inferior dret d'aquesta pàgina i inclou-hi la informació següent. El client final no hauria d'haver d'obrir un cas d'assistència separat ni actuar com a intermediari entre OpenAI i el soci.
ID de l'espai de treball del client
Detalls de l'error que indiquin que el problema pot estar relacionat amb OpenAI o amb l'API de compliment normatiu
Missatge d'error complet
ID de la sol·licitud
Data i hora de la sol·licitud afectada, amb el fus horari
Si el problema afecta un client o diversos clients
Assegura't d'incloure l'usuari que ha contactat amb tu i també el propietari del compte indicat pel client al tiquet d'assistència
La resolució del problema ha de continuar en un únic fil d'assistència compartit entre el servei d'assistència d'OpenAI, el client final i el soci integrador.