O Google atrasou o lançamento planejado de seu chatbot de IA generativo, Bard, na União Europeia, de acordo com a Irish Data Protection Commission (DPC), a principal autoridade de proteção de dados da gigante da tecnologia na região.
O desenvolvimento, relatado pela primeira vez por político.eu vem muito depois que a OpenAI lançou uma versão de visualização gratuita (Novembro 2022) de seu chatbot rival, ChatGPT, sem impor limites sobre onde os usuários da Internet podem acessá-lo.
O vice-comissário da DPC, Graham Doyle, disse hoje que o Google "recentemente" informou a autoridade de sua intenção de lançar o Bard na UE "esta semana". No entanto, disse que não forneceu ao regulador informações adequadas antes do previsto e que o lançamento não pode ocorrer no prazo.
“O DPC não teve nenhum briefing detalhado nem viu um DPIA (avaliação de impacto de proteção de dados) ou qualquer documentação de apoio até agora", disse Doyle em um comunicado. “Desde então, ele buscou urgentemente essas informações e levantou uma série de questões adicionais de proteção de dados com o Google, para as quais aguarda uma resposta e, portanto, Bard não será liberado esta semana”.
Não se sabe quando o lançamento do Bard EU poderá ocorrer. Mas vale a pena notar que os europeus já podem usar livremente a tecnologia similar de modelo de linguagem grande (LLM) há meses, já que o OpenAI não limitou o acesso ao ChatGPT. O Bard do Google também é trivialmente fácil para os usuários da região acessarem se usarem uma VPN com localização definida para os EUA ou outro mercado onde a ferramenta esteja disponível.
O DPC também não forneceu detalhes sobre preocupações específicas que levantou com o Google em relação à Bard.
Outros DPAs da UE já identificaram vários problemas de proteção de dados relacionados ao ChatGPT que também podem ser relevantes no caso do Google, incluindo a alegada base legal para processar dados de pessoas para treinar modelos LLM AI; conformidade com os requisitos de transparência incorporados às leis regionais de privacidade; e como os desenvolvedores abordam outras questões problemáticas, como desinformação gerada por IA (todos esses chatbots de IA “distorcem”, como dizem seus criadores), além de abordar questões de segurança infantil e fornecer aos usuários da UE acesso a dados, retificação e / ou exclusão de direitos.
“O assunto está sendo analisado pelo DPC e compartilharemos informações com nossos colegas do DPA assim que recebermos mais respostas às nossas perguntas”, foi o único comentário público adicional que Doyle ofereceu.
Em abril, os DPAs da UE concordaram em criar um grupo de trabalho, por meio do Conselho Europeu de Proteção de Dados, para coordenar sua implementação no ChatGPT. Portanto, presumivelmente o DPC pretende incorporar qualquer aprendizado nesse esforço, onde/se aplicável.
O chatbot da OpenAI, ChatGPT, caiu rapidamente no radar de várias autoridades de proteção de dados da UE nesta primavera e foi forçado a suspender brevemente seu serviço na Itália em abril, após uma intervenção do DPA local, Fiador. Ao contrário do Google, o OpenAI não é baseado principalmente em nenhum Estado-membro da UE, o que significa que todos os DPAs da UE têm o poder de intervir sob o Regulamento Geral de Proteção de Dados (GDPR) do bloco se tiverem preocupações; enquanto apenas o DPC irlandês tem poderes para liderar a supervisão do chatbot do Google.
A comissária do DPC, Helen Dixon, já havia criticado proibições apressadas de chatbots de IA generativos, começando em abril para os reguladores descobrirem como aplicar as regras do bloco da UE à tecnologia antes de se apressarem em proibições.
É, portanto, notável que agora não haja proibição estrita da Irlanda; apenas um grau não quantificado de atraso que está explicitamente relacionado a informações inadequadas fornecidas pelo Google (além de alguns "problemas de proteção de dados" não especificados).
Ao contrário do caso do Fiador Com o ChatGPT, os europeus desconhecem a natureza das preocupações que o DPC está levantando com o Google. Portanto, não há como avaliar o quão substancial pode ser essa intervenção do regulador irlandês nessa poderosa ferramenta generativa de IA. Ou, de fato, se pudesse forçar o Google a fornecer divulgações de privacidade comparáveis ao OpenAI e mais controle para os usuários, como aconteceu com o ChatGPT após o trabalho italiano. Embora as investigações sobre o cumprimento do GPRD deste último ainda estejam em andamento em vários Estados-Membros da UE.
Entrando em contato com o Google para obter uma resposta às preocupações do DPC, um porta-voz da empresa emitiu a seguinte declaração: "Dissemos em maio que queríamos tornar o Bard mais amplamente disponível, inclusive na União Européia, e que o faríamos com responsabilidade, depois de colaborar com especialistas, reguladores e legisladores. Como parte desse processo, conversamos com reguladores de privacidade para responder às suas perguntas e ouvir seus comentários."
