Os embaixadores dos Vinte e Sete aprovaram a retoma das negociações sobre uma emenda ao RGPD que permitiria aos modelos de inteligência artificial treinarem-se com os dados pessoais dos utilizadores, sem o seu consentimento. A associação noyb vê nisso uma « expropriação digital ». O texto está apenas na fase de discussões.
- Os embaixadores dos Vinte e Sete retomaram as negociações sobre uma emenda ao RGPD.
- A emenda permitiria às IA treinar-se com dados pessoais sem consentimento, invocando o interesse legítimo.
- Dados sensíveis usados por acidente não gerariam sanções, desde que a empresa faça um esforço sério para os evitar.
- O texto continua em discussão e ainda não tem calendário oficial.
A 21 de outubro, o Comité dos Representantes Permanentes da União Europeia, mais conhecido como os embaixadores dos Vinte e Sete, deu luz verde à retoma das negociações sobre esta emenda, que visa inscrevê-la no regulamento geral sobre a proteção de dados (RGPD). Já em setembro, a associação europeia sediada em Viena noyb tinha-se oposto ao projeto do Conselho Europeu, que descreveu como « nada mais do que a expropriação digital dos europeus ». Após o anúncio da retoma das discussões, a associação mostrou-se ainda mais crítica. Max Schrems, presidente honorário da noyb, vê nisso « a entrega total dos dados europeus às multinacionais ».
Um « interesse legítimo » como ponto de apoio
Concretamente, o novo artigo 88.º bis do RGPD permitiria invocar o « interesse legítimo » para desenvolver e explorar IAs a partir de dados pessoais, sem o consentimento da pessoa em causa. Este princípio assenta num consentimento presumido: por outras palavras, « quem cala consente ». Segundo o mesmo artigo, as únicas exceções seriam os casos em que o direito da União Europeia ou o do país em causa exija explicitamente consentimento. Quando a pessoa é uma criança, o tratamento dos seus dados necessitaria, no entanto, de consentimento.
O texto do Conselho menciona também o artigo 9.º, cujo segundo parágrafo aborda os dados sensíveis, como os relativos a uma doença. Ora, para treinar um modelo, o seu explorador aspira enormes quantidades de textos e fotografias, entre as quais figuram forçosamente informações sensíveis. É impossível triar tudo manualmente, e o Conselho Europeu pretende enquadrar este tipo de dados utilizados por empresas como a OpenAI ou a Anthropic.
O Conselho propõe que, se tais dados acabarem por acidente nos cálculos de treino, a empresa não seja considerada culpada nem passível de sanções ao abrigo do direito europeu. Deverá, no entanto, fazer um esforço sério para as evitar, por exemplo, filtrando-as logo na recolha. O texto não quantifica nem define claramente os limites deste esforço. Se a empresa detetar dados sensíveis, deve eliminá-los sem demora.
Este texto, considerado polémico, mantém-se na fase de negociações no seio do Conselho Europeu, e nenhum calendário oficial foi ainda estabelecido.
