A UE insta os EUA a se juntarem à luta para regular a IA

UE urges US to join AI regulation fight

As empresas de internet mais valiosas e dominantes do mundo estão sediadas nos Estados Unidos, mas os legisladores improdutivos e os tribunais favoráveis aos negócios do país efetivamente terceirizaram a regulamentação das gigantes da tecnologia para a União Europeia. Isso deu um poder tremendo a Didier Reynders, o comissário europeu de justiça, que é responsável por criar e fazer cumprir leis que se aplicam aos 27 países do bloco. Após quase quatro anos no cargo, ele está cansado de ouvir grandes discursos dos Estados Unidos com pouca ação.

Antes de sua última rodada de reuniões bienais com autoridades dos Estados Unidos, incluindo o procurador-geral Merrick Garland, em Washington, DC, amanhã, Reynders disse à WIRED por que os Estados Unidos precisam finalmente se posicionar, para onde uma investigação sobre ChatGPT está indo, e por que ele fez comentários controversos sobre um dos ativistas de privacidade mais proeminentes do mundo. Sua turnê bicosta começou com uma viagem de robô-táxi da Waymo por São Francisco (ele deu uma ótima avaliação) e incluiu reuniões com o Google e o chefe de privacidade da Califórnia.

Já se passaram cinco anos desde que a rígida lei de privacidade da UE, o GDPR, entrou em vigor, dando aos europeus novos direitos para proteger e controlar seus dados. Reynders ouviu uma série de propostas de como os Estados Unidos poderiam seguir o exemplo, inclusive do CEO da Meta, Mark Zuckerberg, e outros executivos de tecnologia, denunciantes do Facebook, membros do Congresso e autoridades federais. Mas ele diz que não houve um “real acompanhamento”.

Embora a Comissão Federal de Comércio dos Estados Unidos tenha alcançado acordos com empresas de tecnologia que exigem diligência com os dados do usuário sob ameaça de multas, Reynders é cauteloso sobre seu poder. “Não estou dizendo que isso não é nada”, diz ele, mas eles não têm o peso de leis que abrem caminho para multas ou processos mais dolorosos. “A fiscalização é essencial”, diz Reynders. “E essa é a discussão que temos com as autoridades dos Estados Unidos.” Agora, Reynders teme que a história se repita com a regulamentação da IA, deixando essa poderosa categoria de tecnologia sem controle. Líderes de tecnologia, como Sam Altman, CEO da OpenAI, desenvolvedora do ChatGPT, dizem que desejam novas salvaguardas, mas os legisladores americanos parecem improváveis de aprovar novas leis.

“Se você tem uma abordagem comum nos Estados Unidos e na UE, temos a capacidade de estabelecer um padrão internacional”, diz Reynders. Mas se a AI Act da UE não for acompanhada por regras dos EUA para a IA, será mais difícil pedir às gigantes da tecnologia que estejam em plena conformidade e mudem a forma como a indústria opera. “Se você estiver fazendo isso sozinho, como aconteceu com o GDPR, leva algum tempo e se espalha lentamente para outros continentes”, diz ele. “Com ação real do lado dos EUA, juntos, será mais fácil.”

O ChatGPT está no centro dos esforços regulatórios de privacidade e IA.

A OpenAI, em abril, atualizou suas opções de privacidade e divulgações depois que a autoridade de proteção de dados da Itália bloqueou temporariamente o ChatGPT, mas as conclusões de uma investigação completa sobre a conformidade do GDPR da empresa devem ser divulgadas até outubro, diz o regulador do país. E uma força-tarefa de proteção de dados da UE espera estabelecer até o final do ano princípios comuns para todos os países membros sobre como lidar com o ChatGPT, diz Reynders. Tudo isso pode forçar a OpenAI a fazer mais ajustes na coleta e retenção de dados de seu chatbot.

De forma mais ampla, embora Altman, da OpenAI, tenha apoiado chamadas por novas regras para sistemas de IA, ele também expressou preocupação com a superregulação. Em maio, as manchetes anunciaram que ele havia ameaçado retirar os serviços da UE. Altman disse que seus comentários foram tirados de contexto e que ele realmente quer ajudar a definir políticas. Reynders diz que Altman tem um incentivo comercial significativo para se dar bem com a UE, que tem cerca de 100 milhões a mais de pessoas do que os EUA. “Pedimos que todos os principais atores participem das discussões”, diz Reynders. “Queremos conhecer suas preocupações e ver se resolveremos isso por meio da legislação”. Ele insiste que a OpenAI não deve temer novas regras de IA. “Eu vi a origem da OpenAI. É praticamente a mesma ideia – desenvolver novas tecnologias, mas para o bem”, diz Reynders.

Mas há pelo menos uma área onde ele gostaria de resistir. Reynders gostaria de ver mais tecnologias de IA, como os modelos de geração de texto que alimentam os chatbots, sendo lançados como software de código aberto, permitindo que outras entidades os aproveitem. “Vimos enormes investimentos de grandes empresas de tecnologia como a Microsoft – não sei quanto, mas certamente mais de US$ 10 bilhões”, diz Reynders. “Mas é possível ter um mercado aberto? É possível ver startups e muitas outras empresas participando? Para fazer isso, o código aberto é talvez um elemento importante”.

A Meta não lançou seu novo aplicativo de mídia social Threads na UE, devido a preocupações regulatórias não especificadas, e o Google finalmente lançou seu chatbot Bard nesta semana na Europa após meses trabalhando no cumprimento regulatório. Embora Reynders não tenha conversado com a Meta sobre sua situação – ele brinca que “talvez com meus serviços, eles se juntem” – ele diz que a UE deseja ter todos os principais serviços disponíveis para seus cidadãos.

Mas ter Bard e Threads em plena conformidade com o GDPR é a primeira prioridade para a UE, diz ele. Ele reconhece que os dados fornecidos pelos usuários ajudam as empresas de tecnologia a treinar os sistemas de IA que estão cada vez mais no centro de todas as plataformas, mas ele diz que deve haver transparência sobre esse processo e limites para reter os dados.

Reynders propôs uma legislação que permitiria às pessoas prejudicadas por sistemas de IA obter compensação dos desenvolvedores de tecnologia. Ele diz que os legisladores europeus querem primeiro aprovar as regulamentações abrangentes do AI Act sobre sistemas de IA, mas que a proposta de responsabilidade não pode esperar muito tempo, porque as eleições parlamentares da UE em junho próximo podem remodelar as prioridades do bloco.

Ele também planeja incentivar as empresas de tecnologia a cumprir voluntariamente regras ainda não aprovadas, como o AI Act, que provavelmente não entrará em vigor por mais alguns anos. Por exemplo, imagens e vídeos gerados com IA devem ter marcas d’água que reflitam suas origens, diz Reynders. Ele também acredita que os chatbots devem ser proibidos de responder a perguntas sobre certos tópicos sensíveis e que os usos ocultos da IA na sociedade devem ser divulgados aos usuários.

A visita de Reynders aos EUA coincide com uma vitória conjunta de autoridades da UE e dos EUA. Eles finalizaram o terceiro – e esperam que seja o último – acordo que permite às empresas armazenar dados de cidadãos da UE em servidores dos EUA. Reynders diz que o acordo não obriga deliberadamente as empresas a armazenar dados na UE, onde a capacidade de armazenamento em nuvem é relativamente limitada. “Armazene seus dados localmente se eles forem necessários para o seu negócio”, diz ele. “Mas se você precisar transferir, nós nos esforçamos muito para garantir que a proteção esteja viajando com os dados, mas que você tenha a oportunidade de transferir os dados”.

Dois acordos de transferência anteriores foram rejeitados pelo tribunal superior da UE por não proteger adequadamente contra a interferência das autoridades dos EUA nos dados. Ambos os desafios foram apresentados pelo ativista austríaco de privacidade Max Schrems, e os casos são conhecidos como Schrems I e II. Reynders lamentou nesta semana que alguns grupos tenham construído um modelo de negócio em torno de trazer casos para o Tribunal de Justiça da UE. A organização sem fins lucrativos de Schrems, NYOB, abreviação de none of your business, então exigiu um pedido de desculpas por aquilo que descreveu como acusações falsas.

Reynders diz à WIRED que sua intenção era apenas destacar que não tinha dúvidas de que o novo acordo acabaria no tribunal. “Lamento que tenha sido uma impressão triste para ele [Schrems]. Estamos felizes em ter uma decisão Schrems III, mas espero que seja positiva”, diz Reynders.

No âmbito do novo acordo de transferência de dados, os europeus podem apresentar reclamações sobre invasões dos EUA em seus dados às autoridades locais, que, após uma série de etapas, poderiam levar o problema a um novo tribunal de proteção de dados nos EUA. “Meu pedido, mais uma vez, é por que não testar o novo sistema antes de discutir qualquer discussão antes do Tribunal de Justiça”, diz Reynders.

A agenda tecnológica de Reynders no último ano de seu mandato inclui a atualização das leis e políticas de execução para combater os abusos digitais comuns e as reclamações que podem escapar dos mecanismos estabelecidos.

Os legisladores europeus estão nas últimas etapas da aprovação de uma proposta de Reynders para criminalizar algumas formas de assédio e abuso online que muitas vezes visam as mulheres, como a publicação de fotos e vídeos íntimos sem consentimento. Seja pornografia de vingança ou nus deepfake, “precisamos explicar que é crime participar do uso desse tipo de elemento”, diz Reynders. A proposta surgiu após esforços mais amplos para ampliar as leis antidiscriminação e antiassédio para cobrir religião e outras características, que não obtiveram apoio nos países da UE, diz ele.

Reynders também está trabalhando para fazer com que as empresas de tecnologia enfrentem a “fadiga de cookies”, o fenômeno de ser bombardeado com pop-ups pedindo consentimento para usar cookies para armazenar seus dados ao navegar na web. Embora as regras da UE tenham levado à proliferação dos avisos, Reynders questiona se o sistema não poderia ser simplificado. “Talvez seja um sonho, mas é possível perguntar uma vez, você concorda ou não?”, ele pergunta.

Como os navegadores e os sites trabalhariam juntos para tornar isso possível está em discussão, diz Reynders. “Propostas estão vindo de diferentes atores”, diz ele, acrescentando que espera ver ideias firmes tomando forma mais adiante no ano. Por enquanto, os usuários da web da UE terão que continuar clicando.