No final de agosto publicámos um texto que defendia que setembro não ia ser um mês mais calmo. O raciocínio era simples. Agosto tinha um prazo com data marcada, o que o fazia parecer um acontecimento. Setembro não tinha um único momento de manchete, e é isso que faz um mês parecer opcional. As obrigações não funcionam assim. As que já estão em vigor continuam a correr, e o trabalho que geram não pára porque o calendário parece vazio.
Setembro já terminou. Esta é a versão honesta do que mudou, incluindo na nossa própria plataforma, e do que continua por resolver.
O que se moveu de facto nas regras
Há três coisas que vale a pena levar para outubro, e nenhuma delas é uma obrigação nova. São esclarecimentos de obrigações que já existiam.
Uma reserva de direitos tem de ser legível por uma máquina. Um tribunal alemão entendeu que um opt-out escrito apenas em prosa, dentro de termos de utilização, não cumpre a função que a lei espera dele. Se a reserva pretende impedir a prospeção de textos e dados, tem de ser expressa numa forma sobre a qual um rastreador possa agir. É uma instrução prática, não filosófica, e recai sobre quem publica a obra e não sobre quem treina o modelo.
Exprimir o opt-out cabe ao titular dos direitos, respeitá-lo cabe ao fornecedor. São dois deveres distintos e não se anulam um ao outro. Um editor que nunca exprime uma reserva não criou obrigação nenhuma para ninguém. Um fornecedor que ignora uma reserva expressa não pode apontar para o editor.
As credenciais de conteúdo continuam a não ser prova. Ao longo do verão mais empresas adotaram metadados de proveniência, e a direção é genuinamente boa. Continuam a ser metadados presos a um ficheiro. Viajam com o ficheiro, podem ser retirados do ficheiro e, por si sós, não ligam a obra a uma pessoa nem fixam o momento em que a obra existiu. Adesão não é o mesmo que prova.
O nosso tratamento mais completo dos deveres de transparência está na página sobre o Regulamento europeu da IA.
O que mudou nesta plataforma
Setembro foi também o mês em que o lado de registo desta plataforma deixou de ser um plano e passou a ser algo que se pode usar. Quatro peças entraram em funcionamento em conjunto, e percebem-se melhor como um percurso único do que como quatro funcionalidades soltas.
Identidade. Um registo pode agora ficar ligado a uma pessoa cujo passaporte foi verificado, e não a quem calha ter as credenciais de acesso. É a peça em que tudo o resto se apoia. Um carimbo temporal consegue provar que um ficheiro existia num dado momento. Quem o fez nunca conseguiu dizer.
Depósito em custódia na Suíça. Pode passar o seu armazenamento para o depósito em custódia suíço, e os ficheiros que já tem mudam consigo. A partir daí, cada pasta que selar vai para lá sozinha. A diferença face a um disco na nuvem não é o local, é a condição de entrega: uma pasta na nuvem abre-se para quem tiver a palavra-passe, e um depósito em custódia é devolvido a uma pessoa cuja identidade foi verificada. Vale a pena saber duas coisas antes de mudar, porque não são óbvias. A mudança leva consigo os ficheiros que já tem, e não se reverte.
Um ISCC nos ficheiros declarados. Um hash prova que um ficheiro é, byte a byte, aquele que selou. Deixa de dizer seja o que for assim que esse ficheiro é redimensionado, gravado de novo ou recodificado, porque nesse ponto já é outro ficheiro. Um ISCC é um código para a obra e não para o recipiente, de modo que uma cópia ainda pode ser reconhecida como sua mais tarde. É uma norma internacional, ISO 24138, e fica escrita no seu certificado de prova. Alguns formatos não admitem esta impressão digital; esses ficheiros ficam na mesma selados e com carimbo temporal, apenas não levam código.
Etiquetas de conteúdo. Cada ficheiro que sela passa a levar uma etiqueta que diz que parte teve a IA na sua criação. Há seis à escolha. Quatro descrevem a obra e duas descrevem a pessoa que está por trás. A escolha fica fixada no momento em que sela a pasta, e é exatamente esse o ponto: uma etiqueta que ninguém pode alterar discretamente depois vale mais do que uma que pode ser alterada.
Sobre a abertura do registo escrevemos aqui.
O que continua em aberto
Duas coisas estão genuinamente por acabar, e é mais útil dizê-lo do que dar a entender que o mês fechou de forma limpa.
Carteiras de identidade digital. A posição da própria Comissão Europeia é que os Estados-Membros devem disponibilizar uma carteira aos cidadãos até ao final de 2026. Isso está a um trimestre de distância, e para a maioria das organizações a pergunta relevante não é o prazo em si, mas se algo no seu fluxo de assinatura ou de adesão pressupõe uma carteira que ainda não existe.
Os deveres de transparência continuam a aplicar-se. As obrigações de marcação e de divulgação previstas no artigo de transparência do Regulamento da IA já estão em vigor. Não começaram em setembro e não acabam em dezembro. O que muda no próximo trimestre é a tolerância que resta para quem não fez nada quanto a elas.
A verificação que vale a pena fazer antes de outubro
Em agosto sugerimos uma verificação de cinco minutos em vez de um projeto. O conselho mantém-se, com um acrescento.
Pegue num trabalho que a sua organização produziu este mês. Faça-lhe três perguntas. Consegue mostrar quando existiu, numa forma que não dependa do seu próprio servidor de ficheiros. Consegue mostrar quem o fez, numa forma que não dependa de alguém ainda ter um acesso. Consegue dizer que parte teve nele uma máquina, numa forma que se sentiria à vontade a defender.
Se a resposta a alguma destas perguntas for não, essa é a tarefa de outubro. É mais pequena do que parece, e é consideravelmente mais pequena agora do que será depois de alguém lhe fazer a pergunta num litígio.
O prazo que conta continua a ser o que está a correr
O argumento que fizemos em agosto não mudou. Um prazo com data marcada cria um pico de atividade e depois um vazio. As obrigações que geram trabalho a sério são as contínuas, e para elas é indiferente em que mês estamos. Setembro provou-o por ter sido um mês sem uma única data de manchete e com uma quantidade considerável de mudança lá dentro.
Outubro vai ter o mesmo aspeto. Trate-o em conformidade.
