Documentación de la API de cumplimiento normativo
La referencia de la API de administración está disponible públicamente.
Obtener acceso
La plataforma de cumplimiento está disponible para las áreas de trabajo de ChatGPT Enterprise y Edu.
Para acceder a los datos de cumplimiento del área de trabajo, pide a un propietario o administrador que cree una clave de administrador limitada a esa área de trabajo con los permisos necesarios para tu integración. Solo un propietario del área de trabajo puede conceder acceso amplio a los datos de cumplimiento o el permiso Mensajes de conversaciones. Un propietario o administrador del área de trabajo puede conceder acceso a categorías individuales de registros compatibles, como los registros de auditoría, autenticación o aplicaciones.
Para conocer los requisitos de configuración y de roles, consulta: gestión de claves de administrador en la consola de administración.
Si tu empresa o centro educativo necesita un plan compatible, ponte en contacto con nuestro equipo de ventas o con tu gestor de cuentas de OpenAI.
Cómo funciona
La plataforma de cumplimiento permite acceder a registros y metadatos de tu área de trabajo de ChatGPT que puedes conectar con tus herramientas de eDiscovery, DLP o SIEM.
La plataforma de cumplimiento ofrece dos modalidades de acceso complementarias:
Plataforma de registros de cumplimiento para acceder a eventos de registro de cumplimiento inmutables, que solo permiten añadir datos, con fines de auditoría.
API de cumplimiento normativo con estado para consultar el estado en el momento de la solicitud. Estas modalidades resultan útiles para combinar los datos a los que hacen referencia los eventos anteriores y para trabajar con tipos de datos heredados con fines de auditoría.
Puedes consultar la documentación de la API y el cuaderno de inicio rápido para aprender a incorporar datos a tu SIEM o lago de datos.
Las herramientas de eDiscovery ayudan a identificar, recopilar y entregar información electrónica que puede utilizarse como prueba en procesos judiciales.
Las organizaciones utilizan estas herramientas durante litigios, investigaciones o auditorías. Permiten a los equipos jurídicos examinar grandes volúmenes de datos para encontrar documentos y comunicaciones pertinentes de forma eficiente.
Las herramientas de DLP (prevención de pérdida de datos) se utilizan para detectar y prevenir filtraciones de datos, la exfiltración de datos y el uso de información sensible o el acceso a ella sin autorización dentro de una organización.
Se utilizan habitualmente para proteger la propiedad intelectual y garantizar el cumplimiento de leyes y normativas de privacidad, como el RGPD, la HIPAA, etc. Los sistemas DLP supervisan, detectan y bloquean datos sensibles en uso (acciones en dispositivos finales), en tránsito (tráfico de red) y en reposo (almacenamiento de datos).
Las herramientas de SIEM (gestión de información y eventos de seguridad) analizan en tiempo real las alertas de seguridad generadas por aplicaciones y equipos de red.
Se utilizan para detectar amenazas, gestionar incidentes de seguridad y garantizar el cumplimiento normativo. Al agregar y analizar los datos de los registros, los sistemas SIEM ayudan a identificar comportamientos anómalos y posibles amenazas.
Revisar los cambios en las políticas y la configuración de Codex
Los cambios realizados a través de la interfaz Políticas y configuraciones de Codex se guardan en los registros de auditoría del área de trabajo. Los administradores autorizados pueden revisar este historial en la consola de administración u obtener los registros a través de la API de cumplimiento normativo.
Utiliza estos registros para investigar cambios en los controles de Codex del área de trabajo. Para revisar los registros en la consola de administración, debes tener un rol del área de trabajo que lo permita. Para obtener registros a través de la API de cumplimiento normativo, necesitas una clave de administrador con los permisos de registro necesarios.
Para conocer los puntos de acceso y los esquemas de eventos disponibles, consulta la referencia de la API de administración. Para obtener información sobre el acceso a los registros de auditoría del área de trabajo en la consola de administración, consulta: gestión de tu inquilino en la consola de administración.
Retención de datos con la API de cumplimiento normativo
La Plataforma de registros de cumplimiento conserva los datos durante 30 días. Si necesitas un periodo de retención más largo, debes implementar un sistema que descargue todos los registros de forma continua y los conserve conforme a tus políticas.
Los datos eliminados no se pueden recuperar. Esta API no permite eliminar datos registrados internamente por OpenAI específicamente con fines de auditoría o seguridad. Todas las solicitudes autenticadas a esta API se registran con fines de seguridad y cumplimiento normativo. Cuando se elimina un elemento mediante esta API, también se elimina de todos los índices de búsqueda y recuperación de producción. Los datos se conservan internamente durante un máximo de 30 días tras una solicitud de eliminación.
Aviso de retirada
El 5 de marzo de 2026 se lanzó un nuevo sistema de registros de conversaciones, por lo que la antigua ruta con estado quedó obsoleta.
Puede que tengas que tomar medidas: la ruta con estado se retiró el 5 de junio de 2026. Sigue la documentación de la API para migrar tus integraciones a la nueva fuente lo antes posible.
Integraciones de socios
Para satisfacer sus requisitos de cumplimiento, los clientes pueden utilizar integraciones de la API de cumplimiento normativo de proveedores de eDiscovery, prevención de pérdida de datos (DLP) y seguridad.
Los siguientes proveedores admiten actualmente los registros actualizados de mensajes de conversaciones de la Plataforma de registros de cumplimiento:
Relativity
Todos los socios admiten la ingesta de los demás tipos de datos. Puedes obtener más información sobre la API de cumplimiento normativo en nuestra publicación del blog.
Guías de configuración de socios
Cyberhaven
Microsoft
Netskope
Netskope: configura ChatGPT Enterprise para la protección de datos de API de nueva generación
Netskope: Netskope + API de cumplimiento normativo de ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (antes Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Solucionar problemas con una integración de un socio de la API de cumplimiento normativo
Si tienes un problema al utilizar una integración de un socio de la API de cumplimiento normativo, ponte primero en contacto con el proveedor del servicio asociado. El proveedor del servicio asociado puede examinar el funcionamiento de su integración y determinar si el problema está en su sistema o si puede requerir la intervención del equipo de soporte de OpenAI.
Clientes que utilizan una integración de un socio
Ponte primero en contacto con tu socio de la API de cumplimiento normativo y asegúrate de incluir a los propietarios de la cuenta del área de trabajo en el correo electrónico.
Cuando te pongas en contacto con el proveedor del servicio asociado, incluye la siguiente información
ID del área de trabajo
Captura de pantalla del error observado en el servicio del socio
Mensaje de error completo
Fecha y hora de inicio del problema, con la zona horaria
Si el socio determina que el problema puede estar relacionado con la API de cumplimiento normativo o la configuración de OpenAI, abrirá un caso de soporte mediante la burbuja de chat de la esquina inferior derecha de esta página.
Asegúrate de que tanto tú como un propietario de la cuenta del área de trabajo estéis incluidos en el caso de soporte creado por el socio.
Una vez incluido en el caso de soporte creado por el socio, el propietario de la cuenta del área de trabajo debe confirmar explícitamente que el equipo de soporte de OpenAI puede revisar los detalles específicos del área de trabajo facilitados por el socio.
Socios integradores
Los clientes que utilizan tu integración se pondrán primero en contacto contigo si tienen un problema con el servicio de integración.
Investiga el problema comunicado y determina si lo causa la integración del socio o si puede estar relacionado con OpenAI o la API de cumplimiento normativo.
Si el problema parece estar relacionado con OpenAI o la API de cumplimiento normativo, abre un caso de soporte mediante la burbuja de chat de la esquina inferior derecha de esta página e incluye la siguiente información. El cliente final no debería tener que abrir un caso de soporte independiente ni actuar como intermediario entre OpenAI y el socio.
ID del área de trabajo del cliente
Detalles del error que indiquen que el problema puede estar relacionado con OpenAI o la API de cumplimiento normativo
Mensaje de error completo
ID de la solicitud
Fecha y hora de la solicitud afectada, con la zona horaria
Si el problema afecta a uno o a varios clientes
Asegúrate de incluir al usuario que se puso en contacto contigo y al propietario de la cuenta indicado por el cliente en el ticket de soporte
La investigación y resolución del problema debe continuar en un único hilo de soporte compartido entre el equipo de soporte de OpenAI, el cliente final y el socio integrador.