OpenAI posa porter als routers

Un porter per a qui obre la porta als altres

OpenAI va publicar el 21 d'octubre una nota titulada «Broad access through consistent standards» i, amb ella, una nova versió de les seves normes d'ús (Usage Policies), que entra en vigor el 20 de novembre. El canvi més visible afecta qui fa d'intermediari: segons la nota, els serveis que donen accés directe als seus models, «com els encaminadors de models o les passarel·les d'IA», hauran de passar per la seva revisió i obtenir-ne l'aprovació abans d'oferir aquest accés.

La redacció de les normes és més àmplia: inclou qui operi una plataforma d'intermediació d'accés a models «o un altre servei» que permeti a tercers accedir directament als models d'OpenAI. I hi posa el límit: el requisit no s'aplica a una aplicació només perquè integri aquests models en les seves funcions. L'aplicació que els fa servir internament no ha de fer cua; el servei que obre aquest accés a altres desenvolupadors, sí.

Les normes no fixen cap sanció pròpia per a l'intermediari que no demani permís. Hi regeix la norma general: saltar-se-les pot comportar perdre l'accés o «altres penalitzacions», amb dret a recurs.

Les mateixes salvaguardes, s'hi entri per on s'hi entri

Segons la nota, models com GPT-6 Astra amplien el que es pot construir, i a mesura que en creixen les capacitats OpenAI vol que les salvaguardes continuïn sent eficaces en tots els serveis que els ofereixen. Algunes van dins del model i d'altres depenen «dels sistemes i les persones que l'envolten»; totes dues han de funcionar tant si s'hi accedeix directament com a través d'un soci.

Per això les polítiques també inclouen els socis que allotgen els models i els revenedors. Segons OpenAI, aquests socis han de mantenir salvaguardes «coherents» amb les seves, investigar les possibles infraccions i coordinar-se amb l'empresa en les sancions, perquè una restricció no es pugui esquivar canviant de servei.

OpenAI diu, a més, que els seus clients pateixen abusos a través d'usuaris finals, comptes compromesos o claus d'API filtrades. I, amb ells, està introduint els SafetyIDs, uns identificadors que permeten a l'empresa distingir cada usuari final durant una investigació sense saber qui és. La nota no diu quan estaran disponibles per a tothom.

Llegir-ne més: AI Informator — OpenAI també posa botiga a casa de Google (22-10-2026) ↗

Cinc canvis amb data: el 20 de novembre

Respecte a la versió vigent, del 29 d'octubre de 2025, hi ha cinc novetats de pes. Segons el registre de canvis d'OpenAI, la revisió també aclareix les proteccions d'infants i adolescents i els requisits dels usos d'alt risc.

Prohibit entrenar la competència

L'apartat nou sobre entrenament comença pel motiu: segons OpenAI, entrenar un altre model amb les seves sortides li pot transferir capacitats sense les salvaguardes que les acompanyaven. Per això prohibeix fer servir els seus models o les seves respostes per generar, preparar, seleccionar o subministrar material o senyals d'entrenament per a models pensats com a substituts dels seus.

La llista inclou dades i tasques d'entrenament, rúbriques, entorns d'aprenentatge per reforç (RL, reinforcement learning), etiquetes, puntuacions, preferències o correccions. Val encara que la feina es faci per encàrrec d'un altre, i fins i tot si qui la fa no entrena el model resultant. Continua permès fer servir els models per investigar, programar, avaluar, fer proves de referència (benchmarks) i desenvolupar productes, dins d'aquests límits.

L'altra prohibició nova és intentar extreure el raonament protegit mitjançant accés no autoritzat, enginyeria inversa o saltant-se les salvaguardes. Les normes no expliquen què entenen exactament per raonament protegit.

Un negoci que ja es mesura en bilions

OpenAI no esmenta cap intermediari, però el negoci existeix. OpenRouter —un mercat i passarel·la de models fundat a principis del 2023, que Stripe, la plataforma de pagaments per internet, va acordar comprar a l'agost— diu que processa més de 10 bilions de tokens al dia de més de 400 models per a més de 10 milions de desenvolupadors i empreses. La seva guia d'inici fa servir com a exemple un model d'OpenAI.

També venen passarel·les dues empreses d'infraestructura web: Cloudflare, amb analítica, memòria cau, límits d'ús i canvi de model quan un falla, i Vercel, com a accés compartit a models de diversos proveïdors.

La norma té un precedent amb matís. El 9 de novembre de 2022, OpenAI va deixar d'exigir que es registressin les aplicacions i va passar a vigilar-ne el compliment amb mètodes automàtics i manuals. Ara demana permís a qui revèn l'accés i deixa fora, expressament, les aplicacions.