Se han presentado dos demandas colectivas contra SpaceXAI, de Elon Musk, en Chicago, en las que se acusa a la empresa de que Grok escanea los rostros de las personas en cualquier foto que suben a la plataforma, sin su permiso. Las audiencias judiciales ayudarán a determinar si los escaneos faciales generados mediante tecnología de imágenes con IA califican como datos biométricos.
La demanda afirma que Grok traza mapas faciales sin consentimiento
Las demandas, presentadas el 7 y el 12 de octubre, alegan que Grok escanea los rasgos faciales cuando los usuarios suben fotos para analizarlas o editarlas. Cesar Padilla, residente del condado de Cook, afirma que el sistema registra detalles como la forma y la posición de los ojos, la nariz, los labios y la mandíbula. También alega que estos escaneos pueden vincularse a las cuentas de los usuarios y que no se ha divulgado públicamente ninguna política que explique cuándo se eliminan los datos.
Por qué la BIPA trata un escaneo de manera distinta a una fotografía
Las demandas de Padilla distinguen entre una fotografía normal y los datos faciales que se obtienen de ella. La Ley de Privacidad de la Información Biométrica de Illinois (BIPA) exige que las empresas notifiquen por escrito, obtengan el consentimiento firmado y revelen durante cuánto tiempo almacenarán los datos biométricos y cuándo los eliminarán. Las infracciones pueden acarrear indemnizaciones de 1.000 dólares por negligencia o de 5.000 dólares por conducta intencional o temeraria. Sin embargo, la ley estatal establece un límite máximo a las indemnizaciones por escaneos repetidos.
Facebook llegó a un acuerdo por 650 millones de dólares; BNSF, por 75 millones. Google y Otter.ai se enfrentan a demandas similares. Los abogados de Paul Hastings, Aaron Charfoos y Michelle Reed, advirtieron en una nota de abril que «ha llegado una nueva ola de litigios sobre biometría». Añadieron: «Cuando se combinan, estos riesgos se acumulan».
xAI ya se enfrenta a Minnesota por Grok Imagine
Según un informe de Cryptopolitan, el juez Donovan Frank se negó a suspender la ley de Minnesota que prohíbe las herramientas de IA para desnudar a las personas. La ley establece multas de hasta 500.000 dólares por imagen, mientras que xAI sigue adelante con una apelación. A diferencia de los casos de Illinois, la ley de Minnesota prohíbe las imágenes dañinas generadas por IA, en lugar de restringir la recopilación de datos faciales. Las sanciones también se imponen a los proveedores de servicios que no sabían que las imágenes se habían creado sin consentimiento.
El caso cita un informe que estima que Grok generó 3 millones de imágenes sexuales en apenas 11 días. Se cree que unas 23.000 de esas imágenes mostraban a menores. xAI afirmó haber cerrado 52.222 cuentas y haber denunciado 73.604 casos al Centro Nacional para Menores Desaparecidos y Explotados (NCMEC).
La UE redactó normas distintas para una misma tecnología
Desde el 2 de agosto de 2026, la Comisión Europea aplica las obligaciones previstas en la Ley de IA, incluidas la divulgación del uso de chatbots, el etiquetado de los deepfakes y el marcado de contenidos en un formato legible por máquina. Más de 180 organizaciones se han sumado a la firma de este código de transparencia. Ahora, los desarrolladores deben cumplir nuevas normas que regulan el tratamiento lícito de imágenes y la atribución de las imágenes modificadas a sus autores.
Aumenta el gasto en gobernanza mientras las normas se fragmentan
Gartner prevé que el gasto en plataformas de gobernanza de IA alcance los 492 millones de dólares en 2026 y supere los 1.000 millones en 2030. Las regulaciones sobre IA podrían afectar al 75% de las economías del mundo, mientras que las herramientas de gobernanza eficaces podrían reducir los costes regulatorios un 20%.
Mientras tanto, BCG descubrió que casi la mitad de las empresas ya están obteniendo beneficios de la IA. El gasto se ha duplicado hasta alcanzar el 3,3% de los ingresos, pero solo el 5% cuenta con todas las salvaguardas necesarias para los agentes de IA autónomos. Las empresas están invirtiendo más en IA, pero la supervisión aún no está a la altura.
Las demandas contra Grok ponen de relieve los costes de privacidad de la IA, los acuerdos en virtud de la BIPA y el gasto en gobernanza
Los investigadores buscan maneras de mantener los rostros fuera de los servidores
Un estudio liderado por Purdue presenta PrivateEdit, que oculta en el dispositivo las regiones faciales sensibles a la identidad antes de editarlas en la nube y las restaura localmente después. En pruebas con Gemini, Grok y LLaMA, la inferencia de atributos faciales disminuyó a menudo más del 50%.
Para las empresas de IA, integrar la privacidad desde el diseño podría reducir los riesgos antes de que los tribunales determinen las reglas.
Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Súmate.