No domingo, 2 de agosto, passaram a aplicar-se as obrigações de transparência do artigo 50 do Regulamento de IA da UE. Visivelmente não aconteceu nada, como sucede com quase todas as datas regulatórias. Uma semana a escrever sobre o tema resume-se a três coisas que vale a pena guardar.
O que aconteceu realmente a 2 de agosto
Uma regra pública desde 2024 entrou em funcionamento. Os fornecedores de sistemas generativos têm agora de assegurar que a saída é marcada num formato legível por máquina como gerada ou manipulada artificialmente. Os responsáveis pela implantação, ou seja, quem publica o resultado, têm de a divulgar. As falsificações profundas e o texto gerado por IA publicado para informar o público sobre matérias de interesse público são nomeados expressamente.
Na segunda-feira não chegou nenhuma vaga de fiscalizações, e quem lha anunciou estava a vender-lhe alguma coisa. O que mudou é que a obrigação passou a ser um facto sobre aquilo que publica, e não uma data num calendário.
As três coisas a reter
Um. Quase toda a gente que lê isto é responsável pela implantação, não fornecedor. As equipas presumem que a obrigação pertence ao fornecedor da ferramenta que usam. Se publica a saída, o dever de divulgação é seu. Foi o primeiro artigo da semana, uma leitura simples do que o artigo 50 pede, e continua a ser o que se envia a um colega que ainda não olhou para nada disto.
Dois. Um rótulo é uma afirmação, e as afirmações são postas à prova. Foi o fio condutor de toda a semana. Divulgar é uma declaração feita numa superfície que controla, ou seja, exatamente o que a regra pede e exatamente o que deixa de bastar assim que alguém tem motivo para a verificar. Uma caixa assinalada não é prova explicava porque é que os registos que as equipas já têm, datas de ficheiros, fios de e-mail, histórico de projeto, histórico de versões na nuvem, cedem todos no mesmo ponto: estão na posse da parte que faz a afirmação. O artigo sobre a prova de conformidade tratava do que é preciso em vez disso.
Três. Escolher o rótulo errado é pior do que não escolher nenhum. A obrigação é sobre exatidão. As quatro declarações de IA percorriam gerado, modificado, assistido por IA e escrito por uma pessoa, e a constatação honesta é que a maioria das equipas em atividade é assistida por IA mais vezes do que gostaria de pôr por escrito.
A parte que está por baixo de tudo
A meio da semana o assunto mudou sem mudar verdadeiramente. Não existe registo mundial de direitos de autor: segundo a Convenção de Berna a proteção nasce automaticamente na criação em 181 países, sem qualquer formalidade, e quase nenhum deles mantém registo disso. Os Estados Unidos mantêm um registo, e esse registo não viaja, porque o direito de autor é territorial e o tratamento nacional leva o direito além-fronteiras sem levar consigo o registo processual americano.
É o mesmo problema do artigo 50 com outra roupa. Em ambos os casos a lei dá-lhe algo real e não lhe dá prova nenhuma disso, e é a prova que decide quando há litígio. Uma divulgação de IA e uma reivindicação de autoria reduzem-se ambas a: o que foi produzido, por quem e quando.
O que fazer com isso
Selar e declarar um ficheiro demora cerca de cinco minutos, e o passo que importa é o último, aquele em que alguém de fora da sua organização verifica o registo sem conta e sem o contactar. Todos os registos internos falham exatamente aí.
O conselho prático de toda a semana nada tem de espetacular. Coloque o registo no momento da publicação e não no momento da auditoria. Não tente selar quatro anos de catálogo. Comece pelas entregas a clientes, por tudo o que é publicado para a UE e por tudo o que toca num tema de interesse público.
O que vem na próxima semana
A segunda semana entra na mecânica: o que é realmente um carimbo temporal qualificado, como funciona a verificação do lado de quem recebe, e o que separa na prática um registo de proveniência de uma caixa de conformidade.
A semana completa
- 1 de agosto: o que o artigo 50 pede de facto, em termos simples. Quem vincula, o que abrange, o que significa rotular.
- 2 de agosto: o artigo 50 está em vigor. Eis como provar a conformidade. As quatro partes de um registo que aguenta.
- 3 de agosto: uma caixa assinalada não é prova. Porque é que datas de ficheiros, e-mails e históricos cedem no mesmo ponto.
- 4 de agosto: as quatro etiquetas de IA de que qualquer editor europeu precisa. Como decidir num minuto e porque subestimar sai caro.
- 5 de agosto: o mundo não tem registo de direitos de autor, exceto os Estados Unidos. O que a proteção automática não dá.
- 6 de agosto: porque um registo dos EUA não o protege fora dos Estados Unidos. Territorialidade, tratamento nacional e o que viaja em vez disso.
- 7 de agosto: como selar e declarar um ficheiro em menos de cinco minutos. Todo o fluxo, incluindo o passo que se salta.
Se ler apenas uma coisa, leia a página sobre o artigo 50, que reúne todo o raciocínio num só lugar.
