Foram apresentadas em Chicago duas ações coletivas contra a SpaceXAI, de Elon Musk, sob a alegação de que o Grok analisa os rostos das pessoas em quaisquer fotografias carregadas na plataforma sem a sua autorização. As audiências judiciais ajudarão a determinar se as análises faciais produzidas por tecnologia de geração de imagens com IA são consideradas dados biométricos.
A queixa afirma que o Grok mapeia rostos sem consentimento
As ações judiciais, apresentadas em 7 e 12 de outubro, alegam que o Grok analisa características faciais quando os utilizadores carregam fotografias para análise ou edição. Cesar Padilla, residente no condado de Cook, afirma que o sistema regista detalhes como a forma e a posição dos olhos, do nariz, dos lábios e do maxilar. Alega também que essas análises podem ser associadas às contas dos utilizadores, sem que tenha sido divulgada publicamente qualquer política que explique quando os dados são eliminados.
Porque é que a BIPA trata uma análise de forma diferente de uma fotografia
As ações judiciais de Padilla distinguem uma fotografia normal dos dados faciais dela extraídos. A Lei de Privacidade de Informações Biométricas do Illinois (BIPA) exige que as empresas forneçam um aviso por escrito, obtenham consentimento assinado e divulguem durante quanto tempo os dados biométricos serão armazenados e quando serão eliminados. As violações são puníveis com indemnizações de 1 000 dólares em caso de negligência ou de 5 000 dólares em caso de conduta intencional ou imprudente. No entanto, a lei estadual estabelece um limite máximo para as indemnizações por análises repetidas.
O Facebook chegou a um acordo por 650 milhões de dólares; a BNSF, por 75 milhões. A Google e a Otter.ai enfrentam alegações semelhantes. Os advogados Aaron Charfoos e Michelle Reed, do escritório Paul Hastings, alertaram num parecer de abril que «uma nova vaga de litígios biométricos chegou». Acrescentaram: «Quando são utilizadas em conjunto, estas exposições acumulam-se».
A xAI já está a lutar contra o Minnesota por causa do Grok Imagine
Segundo um relatório da Cryptopolitan, o juiz Donovan Frank recusou suspender a lei do Minnesota que proíbe ferramentas de IA para despir pessoas digitalmente. A lei prevê multas de até 500 000 dólares por imagem, enquanto a xAI continua a recorrer. Ao contrário dos casos no Illinois, a lei do Minnesota proíbe imagens nocivas geradas por IA, em vez de restringir a recolha de dados faciais. As sanções aplicam-se até aos prestadores de serviços que não sabiam que as imagens tinham sido criadas sem consentimento.
O processo cita um relatório que estima que o Grok produziu 3 milhões de imagens sexuais em apenas 11 dias. Acreditava-se que cerca de 23 000 dessas imagens retratavam crianças. A xAI afirmou ter encerrado 52 222 contas e comunicado 73 604 casos ao Centro Nacional para Crianças Desaparecidas e Exploradas (NCMEC).
A UE estabeleceu regras diferentes para a mesma tecnologia
Desde 2 de agosto de 2026, a Comissão Europeia está a aplicar as obrigações previstas na Lei da IA, incluindo a divulgação de informações por chatbots, a identificação de deepfakes e a marcação de conteúdos num formato legível por máquina. Mais de 180 organizações aderiram à assinatura deste código de transparência. Os programadores estão agora sujeitos a novas regras que regulam o tratamento lícito de imagens e a atribuição de imagens alteradas aos respetivos autores.
As despesas com governação estão a aumentar à medida que as regras se fragmentam
A Gartner prevê que as despesas com plataformas de governação da IA atinjam 492 milhões de dólares em 2026 e ultrapassem mil milhões de dólares até 2030. As regulamentações de IA poderão afetar 75% das economias do mundo, enquanto ferramentas de governação eficazes poderão reduzir os custos de conformidade regulatória em 20%.
Entretanto, a BCG concluiu que quase metade das empresas está a obter retorno da IA. As despesas duplicaram, atingindo 3,3% da receita, mas apenas 5% dispõem de todas as salvaguardas necessárias para agentes de IA autónomos. As empresas estão a investir mais em IA, mas a supervisão ainda não acompanhou esse ritmo.
Ações judiciais contra o Grok destacam os custos da privacidade em IA, os acordos ao abrigo da BIPA e as despesas com governação
Investigadores estão a desenvolver formas de manter os rostos fora dos servidores
Um estudo liderado pela Purdue apresenta o PrivateEdit, que mascara no dispositivo as regiões faciais sensíveis à identidade antes da edição na nuvem e as restaura localmente depois. Testes com o Gemini, o Grok e o LLaMA revelaram uma redução frequentemente superior a 50% na inferência de atributos faciais.
Para as empresas de IA, a privacidade desde a conceção pode reduzir os riscos antes de os tribunais definirem as regras.
As mentes mais brilhantes do mundo das criptomoedas já leem a nossa newsletter. Quer juntar-se a elas?