Documentación de la API de cumplimiento normativo
La referencia de la API de administración está disponible públicamente.
Obtener acceso
La Plataforma de cumplimiento está disponible para las áreas de trabajo de ChatGPT Enterprise y Edu.
Para acceder a los datos de cumplimiento del área de trabajo, pide a un propietario o administrador que cree una clave de administración limitada a esa área de trabajo con los permisos necesarios para tu integración. Solo un propietario del área de trabajo puede conceder acceso amplio a los datos de cumplimiento o el permiso Mensajes de conversaciones. Un propietario o administrador del área de trabajo puede conceder acceso a categorías individuales de registros compatibles, como los de auditoría, autenticación o aplicaciones.
Para conocer los requisitos de configuración y de roles, consulta: gestión de claves de administración en la consola de administración.
Si tu empresa o centro educativo necesita un plan que permita acceder a esta función, ponte en contacto con nuestro equipo de ventas o con tu gestor de cuentas de OpenAI.
Cómo funciona
La Plataforma de cumplimiento te permite acceder a registros y metadatos de tu área de trabajo de ChatGPT que puedes integrar con tus herramientas de eDiscovery, DLP o SIEM.
La Plataforma de cumplimiento admite dos modalidades de acceso complementarias:
La Plataforma de registros de cumplimiento ofrece eventos de registro de cumplimiento inmutables y de solo anexado para fines de auditoría.
La API de cumplimiento normativo con estado permite consultar el estado en el momento de la solicitud. Estas modalidades son útiles para combinar los datos a los que hacen referencia los eventos anteriores y para trabajar con tipos de datos antiguos con fines de auditoría.
Puedes consultar la documentación de la API y el cuaderno de inicio rápido para aprender a incorporar datos a tu SIEM o lago de datos.
Las herramientas de eDiscovery ayudan a identificar, recopilar y entregar información electrónica que puede utilizarse como prueba en procesos judiciales.
Las organizaciones utilizan estas herramientas durante litigios, investigaciones o auditorías. Permiten a los equipos jurídicos examinar grandes volúmenes de datos para encontrar documentos y comunicaciones relevantes de forma eficiente.
Las herramientas de DLP (prevención de pérdida de datos) se utilizan para detectar y prevenir brechas de datos, exfiltraciones y el uso o acceso no autorizados a información sensible dentro de una organización.
Se suelen utilizar para proteger la propiedad intelectual y garantizar el cumplimiento de leyes y normativas de privacidad como el RGPD, la HIPAA, etc. Los sistemas DLP supervisan, detectan y bloquean datos sensibles en uso (acciones en dispositivos finales), en tránsito (tráfico de red) y en reposo (almacenamiento de datos).
Las herramientas SIEM (gestión de eventos e información de seguridad) analizan en tiempo real las alertas de seguridad generadas por las aplicaciones y el hardware de red.
Se utilizan para detectar amenazas, gestionar incidentes de seguridad y cumplir los requisitos normativos. Al agregar y analizar los datos de los registros, los sistemas SIEM ayudan a identificar comportamientos anómalos y posibles amenazas.
Chats bloqueados
Los mensajes de los chats bloqueados en las áreas de trabajo de ChatGPT Enterprise y Edu se incluyen en los registros de mensajes de conversaciones disponibles a través de la Plataforma de cumplimiento. El PIN de la cuenta controla el acceso dentro de ChatGPT; no impide el acceso autorizado a través de la Plataforma de cumplimiento.
Revisar los cambios en las políticas y la configuración de Codex
Los cambios realizados a través de la interfaz Políticas y configuraciones de Codex se guardan en los registros de auditoría del área de trabajo. Los administradores autorizados pueden revisar este historial en la consola de administración u obtener los registros a través de la API de cumplimiento normativo.
Usa estos registros para investigar los cambios en los controles de Codex del área de trabajo. Para revisar los registros en la consola de administración, necesitas un rol del área de trabajo que permita hacerlo. Para obtener registros a través de la API de cumplimiento normativo, necesitas una clave de administración con los permisos de registro necesarios.
Para conocer los puntos de acceso y los esquemas de eventos disponibles, consulta la referencia de la API de administración. Para obtener información sobre el acceso a los registros de auditoría del área de trabajo en la consola de administración, consulta: gestión de tu inquilino en la consola de administración.
Conservación de datos con la API de cumplimiento normativo
La Plataforma de registros de cumplimiento conserva los datos durante 30 días. Si necesitas conservarlos durante más tiempo, debes implementar un sistema que descargue continuamente todos los registros y los conserve de acuerdo con tus políticas.
Los datos eliminados no se pueden recuperar. Esta API no permite eliminar datos registrados internamente en OpenAI específicamente con fines de auditoría o seguridad. Todas las solicitudes autenticadas a esta API se registran con fines de seguridad y cumplimiento normativo. Cuando se elimina un elemento mediante esta API, también se elimina de todos los índices de búsqueda y recuperación en producción. Los datos se conservan internamente durante un máximo de 30 días tras una solicitud de eliminación.
Aviso de retirada
El 5 de marzo de 2026 se lanzó un nuevo sistema de registros de conversaciones que dejó obsoleta la antigua ruta con estado.
Puede que debas tomar medidas: la ruta con estado se eliminó el 5 de junio de 2026. Sigue la documentación de la API para migrar tus integraciones a la nueva fuente lo antes posible.
Integraciones de socios
Para cumplir sus requisitos normativos, los clientes pueden utilizar integraciones de la API de cumplimiento normativo de proveedores de eDiscovery, prevención de pérdida de datos (DLP) y seguridad.
Los siguientes socios admiten actualmente los registros actualizados de mensajes de conversaciones de la Plataforma de registros de cumplimiento:
Relativity
Todos los socios admiten la ingesta de los demás tipos de datos. Puedes obtener más información sobre la API de cumplimiento normativo en nuestra publicación del blog.
Guías de configuración de socios
Cyberhaven
Microsoft
Netskope
Netskope: configura ChatGPT Enterprise para la protección de datos mediante API de última generación
Netskope: Netskope + API de cumplimiento normativo de ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (antes Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Resolver problemas con una integración de un socio de la API de cumplimiento normativo
Si tienes algún problema al usar la integración de un socio de la API de cumplimiento normativo, ponte primero en contacto con el proveedor del servicio. El proveedor del servicio puede comprobar el comportamiento de su integración y determinar si el problema se produce en su sistema o si puede requerir la intervención del equipo de soporte de OpenAI.
Clientes que utilizan la integración de un socio
Ponte primero en contacto con tu socio de la API de cumplimiento normativo y asegúrate de incluir a los propietarios de la cuenta del área de trabajo en el correo electrónico.
Al contactar con el proveedor del servicio, incluye la siguiente información
ID del área de trabajo
Captura de pantalla del error observado en el servicio del socio
Mensaje de error completo
Fecha, hora y zona horaria del inicio del problema
Si el socio determina que el problema puede estar relacionado con la API de cumplimiento normativo o la configuración de OpenAI, abrirá un caso de soporte mediante la burbuja de chat de la esquina inferior derecha de esta página.
Asegúrate de que tanto tú como un propietario de la cuenta del área de trabajo estéis incluidos en el caso de soporte creado por el socio.
Una vez incluido en el caso de soporte creado por el socio, el propietario de la cuenta del área de trabajo debe confirmar explícitamente que el equipo de soporte de OpenAI puede revisar los detalles específicos del área de trabajo proporcionados por el socio.
Socios integradores
Los clientes que utilicen tu integración se pondrán primero en contacto contigo cuando tengan algún problema con el servicio de integración.
Investiga el problema notificado y determina si lo causa la integración del socio o si puede estar relacionado con OpenAI o la API de cumplimiento normativo.
Si el problema parece estar relacionado con OpenAI o la API de cumplimiento normativo, abre un caso de soporte mediante la burbuja de chat de la esquina inferior derecha de esta página e incluye lo siguiente. El cliente final no debería tener que abrir un caso de soporte aparte ni actuar como intermediario entre OpenAI y el socio.
ID del área de trabajo del cliente
Detalles del error que indiquen que el problema puede estar relacionado con OpenAI o la API de cumplimiento normativo
Mensaje de error completo
ID de la solicitud
Fecha y hora de la solicitud afectada, con la zona horaria
Si el problema afecta a uno o varios clientes
Asegúrate de incluir al usuario que se puso en contacto contigo y al propietario de la cuenta indicado por el cliente en la solicitud de soporte
La resolución del problema debe continuar en un único hilo de soporte compartido entre el equipo de soporte de OpenAI, el cliente final y el socio integrador.