Os agentes de IA cumprem o RGPD?

Os agentes de IA *podem* cumprir o RGPD - mas a conformidade não é automática, e muitas ferramentas populares estão alojadas nos EUA de formas que a complicam para as empresas europeias. Eis o que realmente importa, sem o juridiquês. (Esta é uma orientação geral, não aconselhamento jurídico.)

1. Onde estão alojados os dados?

O RGPD não proíbe que os dados saiam da UE, mas as transferências para fora dela precisam de salvaguardas como as cláusulas contratuais-tipo. O caminho mais simples é manter o tratamento na UE desde o início. A Chatixy é alojada na UE: a sua base de conhecimento e as conversas dos seus visitantes são tratadas na União Europeia.

2. Quem é o responsável pelo tratamento e quem é o subcontratante?

Para as mensagens que os seus visitantes enviam, a sua empresa é a responsável pelo tratamento dos dados e o fornecedor do agente de suporte é o seu subcontratante, atuando segundo as suas instruções ao abrigo de um contrato de tratamento de dados (CTD). Certifique-se de que o seu fornecedor oferece um CTD e uma lista clara de subcontratantes ulteriores.

3. Os fornecedores de IA treinam com os seus dados?

Esta é a questão que faz tropeçar muitas ferramentas. Para gerar respostas, o conteúdo relevante é enviado para um fornecedor de modelos de linguagem de grande dimensão. O acordo conforme é que o fornecedor atua como subcontratante ulterior ao abrigo de um CTD e não usa o seu conteúdo para treinar os seus modelos de uso geral. A Chatixy funciona desta forma.

4. Transparência e o Regulamento da IA da UE

Um assistente de apoio ao cliente é um sistema de IA de risco limitado ao abrigo do Regulamento da IA da UE, cujo dever central é a transparência - informar as pessoas de que estão a interagir com IA. Na prática, isso significa identificar claramente o agente como IA e oferecer um encaminhamento fácil para um humano, bem como referir o agente de suporte na sua própria política de privacidade.

5. Direitos dos titulares dos dados

Os visitantes e clientes podem pedir o acesso aos seus dados ou a sua eliminação. O seu fornecedor deve simplificar a exportação e a eliminação; a Chatixy remove os dados pessoais no prazo de 30 dias após a eliminação da conta, exceto quando a lei exigir uma retenção mais longa.

A versão curta

Um agente de suporte cumpre o RGPD quando os dados estão alojados de forma adequada (idealmente na UE), existe um CTD, os fornecedores de modelos não treinam com o seu conteúdo e é transparente com os seus visitantes. A Chatixy foi construída com a UE em primeiro lugar para tornar isto a predefinição, e não algo que tenha de configurar.