Los embajadores de los Veintisiete han aprobado la reanudación de las negociaciones sobre una enmienda al RGPD que permitiría a los modelos de inteligencia artificial entrenarse con los datos personales de los usuarios, sin su consentimiento. La asociación noyb lo considera una « expropiación digital ». El texto aún está en fase de discusión.
- El Consejo Europeo quiere permitir que las IA entrenen con datos personales sin consentimiento.
- La reforma invocaría el «interés legítimo» y un consentimiento presunto, salvo para los niños.
- Los datos sensibles que aparezcan por accidente no serían sancionables, aunque la empresa debe intentar evitarlos.
- El texto sigue en negociación y no tiene calendario oficial.
El 21 de octubre, el Comité de Representantes Permanentes de la Unión Europea, más conocido como los embajadores de los Veintisiete, dio luz verde a la reanudación de las negociaciones sobre esta enmienda, que pretende incorporarla al reglamento general de protección de datos (RGPD). Ya en septiembre, la asociación europea con sede en Viena noyb se había opuesto al proyecto del Consejo Europeo, que describía como « nada menos que la expropiación digital de los europeos ». Tras el anuncio de la reanudación de las conversaciones, la asociación se mostró aún más crítica. Max Schrems, presidente honorario de noyb, ve en ello « la entrega total de los datos europeos a las multinacionales ».
Un « interés legítimo » como punto de apoyo
Concretamente, el nuevo artículo 88 bis del RGPD permitiría invocar el « interés legítimo » para desarrollar y explotar IAs a partir de datos personales, sin el consentimiento de la persona afectada. Este principio se basa en un consentimiento presunto: en otras palabras, « quien calla otorga ». Según este mismo artículo, las únicas excepciones serían los casos en que el derecho de la Unión Europea o el del país afectado exijan explícitamente un consentimiento. Sin embargo, cuando la persona es un niño, el tratamiento de sus datos sí requeriría consentimiento.
El texto del Consejo también menciona el artículo 9, cuyo segundo párrafo se refiere a los datos sensibles, como los relativos a una enfermedad. Ahora bien, para entrenar un modelo, su operador aspira enormes cantidades de textos y fotos, entre las que inevitablemente figuran informaciones sensibles. Es imposible clasificarlo todo manualmente, y el Consejo Europeo pretende regular este tipo de datos utilizados por empresas como OpenAI o Anthropic.
El Consejo propone que, si tales datos aparecen por accidente en los cálculos de entrenamiento, la empresa no sea considerada culpable ni sancionable según el derecho europeo. No obstante, debería hacer un esfuerzo serio para evitarlos, por ejemplo filtrándolos desde la recogida. El texto no cuantifica ni define claramente los límites de este esfuerzo. Si la empresa detecta datos sensibles, debe eliminarlos sin demora.
Este texto, calificado de polémico, sigue en fase de negociación dentro del Consejo Europeo, y aún no se ha establecido ningún calendario oficial.
