ChatGPT se mete a proveedor de identidad: GitLab, Notion y Supabase ya lo aceptan

OpenAI ha abierto la cuenta de ChatGPT como método de inicio de sesión para aplicaciones de terceros. La función se llama «Iniciar sesión con ChatGPT» y ya está disponible en todo el mundo para cualquier usuario con la cuenta verificada. Entre los primeros socios que la aceptan están GitLab, Notion, Supabase, Vercel, Airtable y HubSpot.

El mecanismo es el habitual de un proveedor de identidad: la aplicación delega la autenticación en OpenAI y recibe a cambio los datos mínimos del usuario. En este caso, nombre, correo electrónico y foto de perfil, si la tiene. OpenAI subraya lo que no se comparte: historial de conversaciones, memoria, archivos, tokens, información de facturación y cualquier otro dato de la cuenta.

Dónde ya funciona

Está operativa en la propia web de ChatGPT y en OpenAI Academy, y va llegando poco a poco al catálogo de complementos y a las webs de los socios. En el flujo, el usuario elige «Iniciar sesión con ChatGPT» o «Continuar con ChatGPT» en lugar de crear una cuenta nueva o tirar de Google o GitHub.

Para las organizaciones hay una capa extra: la disponibilidad depende de lo que tenga configurado el administrador. Si la organización no ha definido una política de identidad explícita, la función queda habilitada por defecto. Las políticas de permitir o denegar que ya existieran siguen vigentes, así que un administrador que tenga cerrado el paso a otros proveedores externos no se lo va a encontrar abierto por sorpresa.

El anuncio llegó durante el evento para desarrolladores de la compañía y coloca a OpenAI en un terreno donde llevan años moviéndose Google y Microsoft con sus cuentas corporativas. La diferencia es que aquí el proveedor de identidad es también el proveedor del modelo, y las aplicaciones que se conectan son, en buena parte, herramientas de desarrollo y de trabajo: control de versiones, bases de datos, despliegue, documentación.

Para un equipo pequeño que ya paga ChatGPT y monta parte de su stack en Vercel o Supabase, esto es un flujo de alta menos que mantener y una contraseña menos que guardar. Para quien lleva la identidad en una empresa mediana o grande, la pregunta es otra: el texto no menciona SAML, ni aprovisionamiento SCIM, ni registros de auditoría, que son justo los tres requisitos que suelen decidir si un proveedor de identidad entra en producción o se queda en el navegador de cada empleado.