I controlli di conservazione dei dati sono le politiche e le impostazioni tecniche che stabiliscono cosa un sistema memorizza, per quanto tempo lo conserva e se gli utenti possono eliminarlo. In pratica, riguardano i periodi di conservazione, la scadenza automatica, i flussi di lavoro di eliminazione, i backup e quali dati vengono mantenuti solo nella memoria temporanea invece che nell'archiviazione a lungo termine. Per i sistemi di IA, questo è importante perché prompt, cronologia delle chat, profili e dati delle preferenze possono diventare rapidamente registri sensibili.
Controlli di conservazione deboli aumentano il rischio informatico ampliando la كمية di dati che possono essere rubati, usati in modo improprio o esposti tramite un errore interno. I contenuti conservati troppo a lungo possono anche rivelare dettagli sulla salute, informazioni sulle relazioni, credenziali o altre divulgazioni personali provenienti da conversazioni passate. I difensori riducono questo rischio con la minimizzazione dei dati, opzioni chiare di eliminazione rivolte all'utente, TTL brevi, separazione del contesto di sessione dalla memoria archiviata e registri di audit che mostrano cosa è stato conservato e perché. Negli attacchi, i criminali possono prendere di mira archivi di conversazioni conservate o backup proprio perché contengono più contesto di una singola sessione live.