No-training è una promessa di privacy secondo cui i dati dei clienti non verranno usati per migliorare, affinare o altrimenti addestrare un modello. Nella sicurezza informatica, questo è importante perché prompt degli utenti, documenti e log possono contenere informazioni sensibili che non dovrebbero entrare nella pipeline di apprendimento di un fornitore. Se è consentito l'uso per l'addestramento, i dati possono essere conservati più a lungo, copiati nei set di dati del modello o esposti indirettamente tramite il comportamento del modello.
In pratica, il no-training è solo un controllo. Non significa automaticamente assenza totale di conservazione, perché un servizio può comunque mantenere i prompt in log, cache, backup o sistemi operativi. I difensori dovrebbero verificare l'intero percorso dei dati, controllare i termini contrattuali e confermare come vengono gestiti conservazione, accesso ed eliminazione. Gli attaccanti e le integrazioni negligenti spesso sfruttano il divario tra una politica rassicurante e la reale catena di archiviazione, quindi le verifiche di sicurezza devono considerare il no-training come un livello di protezione, non come l'intero controllo.