Usar IA no Trabalho com Conta Pessoal: Riscos e Consequências

O uso de inteligência artificial (IA) no trabalho com contas pessoais pode expor as empresas a riscos significativos, incluindo multas de até 2% do faturamento bruto anual, de acordo com a Lei Geral de Proteção de Dados (LGPD). Esses riscos vão além de ataques de hackers e podem ter consequências graves para as empresas.

De acordo com a especialista em inteligência artificial aplicada a negócios, Victoria Luz, existem três categorias principais de exposição: contaminação de modelo, persistência dos dados em contas pessoais e falha de servidor. A contaminação de modelo ocorre quando um funcionário insere dados sigilosos em uma ferramenta de IA pública, permitindo que esses dados sejam usados para treinar o modelo e influenciar respostas a terceiros.

A persistência dos dados em contas pessoais é outro risco, pois se o funcionário mudar de empresa, o histórico gerado permanece acessível a ele, inclusive no emprego seguinte. Além disso, a falha de servidor pode ocorrer, como no caso do incidente da OpenAI em 2023, quando títulos de conversas foram vazados.

• Contaminação de modelo: risco de dados sigilosos serem usados para treinar o modelo de IA.
• Persistência dos dados em contas pessoais: risco de dados permanecerem acessíveis após a mudança de empresa.
• Falha de servidor: risco de incidentes como o vazamento de dados.

Um estudo do Centro de Tecnologia e Sociedade da FGV Direito Rio concluiu que nenhuma das sete plataformas de IA generativa analisadas atende integralmente aos 14 critérios mínimos exigidos pela LGPD. Isso inclui a ausência de política de privacidade em português e a omissão sobre os direitos dos titulares de dados.

Para mitigar esses riscos, as empresas devem considerar a adoção de planos corporativos que ofereçam certificações e mecanismos de conformidade com regulações de saúde e proteção de dados. Além disso, é fundamental que os funcionários sejam conscientes dos riscos e tomem medidas para proteger os dados, como desativar o uso dos dados para treinamento do modelo e nunca inserir nomes, CPFs ou contratos sem substituí-los por termos genéricos.

Este conteúdo pode conter links de compra.

Fonte: link