Richieste dati forze dell'ordine OpenAI e ChatGPT: LERS e dati 2026

Gli investigatori che necessitano dei dati dell'account ChatGPT da OpenAI vengono indirizzati in un unico posto: un'interfaccia per le richieste governative che OpenAI gestisce tramite la piattaforma Kodex. OpenAI pubblica una Government User Data Request Policy (v.2025-12, in vigore dal 1 gennaio 2026) e un rapporto di trasparenza semestrale. Questa guida illustra come funziona il processo di richiesta, quale procedura legale OpenAI dichiara di richiedere, cosa mostra il rapporto da gennaio a giugno 2026 e dove si ferma il materiale pubblicato. È destinata alle forze dell'ordine autorizzate e al personale governativo. Per il blocco di un account prima che la procedura sia pronta e per le emergenze che mettono a rischio la vita, consultare la nostra guida alla conservazione e alle richieste di emergenza di OpenAI con modelli.

Il portale e come chiamarlo

OpenAI non utilizza l'acronimo LERS. La sua policy afferma che tutte le richieste da parte delle forze dell'ordine e delle agenzie governative, sia a OpenAI US che a OpenAI Ireland, "devono essere presentate tramite l'interfaccia di richiesta". Noi lo chiamiamo portale LERS di OpenAI per uniformarlo alle altre guide in questa directory. L'interfaccia si trova su Kodex, che il centro assistenza di OpenAI descrive come la piattaforma utilizzata da OpenAI per ricevere e rispondere alle comunicazioni delle autorità governative.

Due indirizzi. La policy riporta app.kodex.us/openai/signin. La pagina Trust and transparency di OpenAI rimanda a app.kodexglobal.com/signin. Nessuna delle due pagine spiega come le due siano correlate, quindi le pubblichiamo entrambe come indicato. Se non è possibile accedere, il centro assistenza di OpenAI rimanda al supporto Kodex all'indirizzo [email protected]. Non gestiamo alcun portale e non possiamo creare o reimpostare account.

Come inviare una richiesta di dati utente

1. Ottenere un account governativo verificato. Il centro assistenza di OpenAI afferma che è necessario e fornisce il link alla pagina di registrazione governativa di Kodex (app.kodexglobal.com/gov/signup), dove completare una fase di verifica.
2. Selezionare l'entità OpenAI. OpenAI OpCo, LLC per i clienti al di fuori dello SEE e della Svizzera; OpenAI Ireland Ltd. per i clienti nello SEE e in Svizzera.
3. Selezionare il servizio a cui si riferisce la richiesta. L'esempio di OpenAI è ChatGPT Ads per le richieste relative alla pubblicità.
4. Scegliere il percorso User Data. L'altro percorso, Content Removal, è per le richieste di rimozione e restrizione.
5. Allegare la procedura legale e identificare l'account, seguendo la lista di controllo sottostante.
6. Attendere la risposta in Kodex. OpenAI afferma di rispondere tramite Kodex e che si riceverà una notifica in Kodex e/o tramite email all'indirizzo associato al proprio account Kodex. La policy non fornisce tempi di risposta.

Per domande generali sulla procedura, il centro assistenza di OpenAI offre un'opzione Quick Question in entrambi i percorsi; le domande vengono inviate in inglese in un campo di testo libero. L'articolo di assistenza è incentrato sulla rimozione dei contenuti ma copre anche le richieste di dati utente.

Cosa deve contenere la richiesta

La policy stabilisce gli stessi sei requisiti per le richieste a OpenAI US (sezione II.A) e a OpenAI Ireland (sezione III.A):

1. procedura legale valida ed esecutiva che obblighi OpenAI a produrre le informazioni (ad esempio un mandato di comparizione, un ordine del tribunale o un mandato di perquisizione);
2. nome e informazioni di contatto del singolo agente delle forze dell'ordine o rappresentante governativo autorizzato a notificarla;
3. categorie di documenti richiesti, specificate con precisione;
4. data entro la quale i dati devono essere prodotti, se non è evidente nel documento stesso;
5. informazioni sufficienti per identificare in modo univoco l'account o gli account utente; e
6. periodo di tempo specifico per il quale vengono richieste le informazioni.

OpenAI fornisce solo i dati specificati nella procedura legale. Aggiungere il riferimento del proprio caso e una breve nota che colleghi la procedura all'account è un nostro suggerimento, non un requisito di OpenAI.

Quale procedura legale OpenAI dichiara di richiedere

Richiedente	Entità	Cosa dice la policy
Agenzia USA	OpenAI US	Un mandato di comparizione, ordine del tribunale, mandato di perquisizione o equivalente prima di divulgare informazioni non relative al contenuto dell'utente. Contenuti dell'utente solo in risposta a un mandato valido o equivalente.
Agenzia non USA	OpenAI US	In alcuni casi, procedura estera diretta, se sarebbe valida e obbligatoria se emessa verso un'azienda nel paese del richiedente e la divulgazione è coerente con la legge statunitense, le norme sui diritti umani e le policy di OpenAI. Altrimenti, un MLAT, un accordo esecutivo ai sensi del 18 U.S.C. § 2523, rogatorie o un altro canale governativo verso la procedura USA.
Agenzia irlandese	OpenAI Ireland	Un ordine autorizzato giudizialmente ai sensi della legge irlandese.
Agenzia non irlandese	OpenAI Ireland	Canali diplomatici o altri canali governativi, come l'assistenza giudiziaria reciproca, per ottenere una procedura irlandese. In alcuni casi OpenAI Ireland può rispondere a una procedura estera che sarebbe valida e obbligatoria nella giurisdizione del richiedente ed è coerente con la legge irlandese e dell'UE.

La policy non definisce cosa sia considerato un "equivalente" a un mandato di comparizione, ordine o mandato di perquisizione. Verificare con il proprio pubblico ministero o autorità centrale prima di procedere.

Quali dati descrive il rapporto

Il rapporto di trasparenza di OpenAI descrive due tipi di produzione. I dati non relativi al contenuto coprono "nome, indirizzo email, informazioni di pagamento e cronologia delle transazioni" e sono richiesti tramite procedure legali come i mandati di comparizione. I dati di contenuto coprono "testo o file inseriti o prodotti in relazione all'uso dei servizi OpenAI" e sono richiesti tramite procedure come i mandati di perquisizione. Una terza categoria, le richieste di emergenza, copre le divulgazioni che OpenAI effettua quando ritiene che la divulgazione sia necessaria per prevenire la morte o gravi lesioni fisiche.

Né la policy né il rapporto elencano indirizzi IP, cronologia degli accessi, identificatori di dispositivo, log di sessione, conversazioni eliminate o log di utilizzo API come categorie separate. Non dare per scontato che siano o non siano conservati. Chiedere tramite Quick Question e utilizzare la conservazione tempestivamente laddove la policy lo consenta.

Notifica all'utente, segretezza e costi

Ai sensi della sezione V, OpenAI informa l'utente prima di divulgare informazioni in risposta a una richiesta governativa, a meno che non sia vietato dalla legge. Può omettere l'avviso in circostanze eccezionali, come emergenze in cui l'avviso potrebbe causare pericolo, o laddove l'avviso sarebbe controproducente (il suo esempio è un account compromesso). Fornisce un avviso ritardato dopo la divulgazione una volta che un vincolo legale, come un ordine di non divulgazione, è scaduto. Può anche informare un utente quando riceve una richiesta di conservazione. Se l'avviso dovesse danneggiare il tuo caso, discuti un ordine di non divulgazione con il tuo pubblico ministero prima di inviare la richiesta. La sezione VII si riserva il diritto di OpenAI di richiedere il rimborso dei costi sostenuti per rispondere alle richieste e alle conservazioni, come consentito dalla legge.

Cosa ha riportato OpenAI da gennaio a giugno 2026

Tipo di richiesta	Ricevute	Dati divulgati	Quota divulgata*	Account con dati divulgati
Non-contenuto	620	441	71%	679
Contenuto	146	88	60%	130
Emergenza	28	10	36%	13
Totale*	794	539	68%	822

*Il nostro calcolo basato sulle cifre di OpenAI; il rapporto di OpenAI elenca solo le tre righe. Secondo la quota di richieste di OpenAI, il non-contenuto ha rappresentato il 78,1%, il contenuto il 18,4% e l'emergenza il 3,5%. Il rapporto non specifica perché le richieste non abbiano portato alla divulgazione.

Le richieste di sicurezza nazionale degli Stati Uniti (FISA e National Security Letters) sono escluse dalla tabella. OpenAI le riporta solo in intervalli: 250–499 richieste che interessano 250–499 account in questo periodo.

Le richieste a OpenAI sono passate da 71 a 794 in 18 mesi

Periodo	Non-contenuto	Contenuto	Emergenza	Totale ricevute	Dati divulgati
Lug–Dic 2024	57	13	1	71	54
Gen–Giu 2025	119	26	1	146	105
Lug–Dic 2025	224	75	10	309	209
Gen–Giu 2026	620	146	28	794	539

Le richieste sono cresciute di oltre undici volte in questi quattro rapporti e sono più che raddoppiate negli ultimi sei mesi (da 309 a 794, un aumento del 157%). La quota di richieste in cui i dati sono stati divulgati è rimasta tra il 68% e il 76%. I totali e i conteggi delle divulgazioni sono somme delle tre righe di OpenAI per ogni periodo ed escludono le richieste di sicurezza nazionale degli Stati Uniti.

Conservazione ed emergenze

Per OpenAI US, la politica afferma che OpenAI onorerà le richieste di conservazione valide coerenti con 18 U.S.C. § 2703(f), conservando i dati fino a 90 giorni ed estendendo per ulteriori 90 giorni su una richiesta di estensione valida. OpenAI Ireland onorerà le richieste di conservazione valide in conformità con la legge irlandese e dell'UE. Per le emergenze, la richiesta deve contenere sei elementi elencati, incluso il motivo per cui non c'è tempo sufficiente per ottenere un processo legale. La nostra guida alla conservazione e alle emergenze espone entrambi in modo completo, con due modelli adattabili.

FAQ

Dove invio una richiesta di dati utente ChatGPT?

Tramite l'interfaccia di richiesta Kodex, dalle pagine di OpenAI. Scegli l'entità OpenAI corretta, quindi il percorso Dati Utente (User Data).

Ho bisogno di un mandato per le conversazioni ChatGPT?

Per OpenAI US, la politica afferma che il contenuto dell'utente viene divulgato solo in risposta a un mandato valido o equivalente. Le informazioni non relative al contenuto richiedono un mandato di comparizione (subpoena), un ordine del tribunale, un mandato di perquisizione o equivalente.

Un'agenzia non statunitense può chiedere direttamente a OpenAI US?

A volte. La politica lo consente laddove il tuo processo sarebbe valido e obbligatorio nel tuo paese e la divulgazione è conforme alla legge statunitense e alle politiche di OpenAI. Altrimenti, utilizza un MLAT, un accordo esecutivo ai sensi della § 2523, lettere rogatorie o un altro canale governativo.

OpenAI informerà l'utente della mia richiesta?

La sua politica è quella di informare l'utente prima della divulgazione, a meno che non sia vietato dalla legge, con eccezioni limitate e avviso ritardato dopo la scadenza di un ordine di non divulgazione.

Quanto tempo impiega OpenAI a rispondere?

La politica non stabilisce tempi di risposta. OpenAI afferma che risponderà tramite Kodex.

Correlati

• Richieste di conservazione ed emergenza per OpenAI e ChatGPT, con modelli
• Richieste di dati da parte delle forze dell'ordine, piattaforma per piattaforma
• Manuale dell'investigatore: Stati Uniti
• Directory LERS: guide alle richieste di dati per piattaforma

Fonti

• Politica di OpenAI sulle richieste di dati utente da parte del governo (v.2025-12, in vigore dal 1° gennaio 2026)
• OpenAI: Richieste governative di dati utente, da gennaio a giugno 2026
• OpenAI: Richieste governative di dati utente, da luglio a dicembre 2025
• OpenAI: Richieste governative di dati utente, da gennaio a giugno 2025
• OpenAI: Richieste governative di dati utente, da luglio a dicembre 2024
• OpenAI: Fiducia e trasparenza
• Centro assistenza OpenAI: Invio di richieste governative di rimozione di contenuti con Kodex

Questa guida è a scopo informativo, non costituisce consulenza legale. Abbiamo verificato la politica, il rapporto e l'articolo di assistenza rispetto alle versioni pubblicate da OpenAI il 9 novembre 2026; la v.2025-12 era la versione della politica collegata dalla pagina Fiducia e trasparenza di OpenAI. OpenAI pubblica nuove versioni, quindi controlla nuovamente il link prima di farvi affidamento. Il Ministry of Cyber Affairs non è OpenAI e non gestisce alcun portale per le forze dell'ordine. Per altre piattaforme, consulta la directory delle richieste di dati di polizia e, per le vittime in qualsiasi paese, consulta l' hub di assistenza al crimine informatico paese per paese.