AI și confidențialitate: ce date colectează aplicațiile tale
Aplicațiile bazate pe inteligență artificială colectează mult mai multe date decât realizează majoritatea utilizatorilor: nu doar ce tastezi, ci și adresa IP, locația aproximativă, ora sesiunii, modelul dispozitivului, tipul de browser, istoricul conversațiilor și, în unele cazuri, fișiere încărcate sau vocea captată de microfoane. În 2024, odată cu explozia chatboturilor și asistenților AI integrați în suite office, telefoane și aplicații de productivitate, înțelegerea exactă a ceea ce se întâmplă cu datele tale a devenit o competență esențială, nu un lux pentru pasionații de tehnologie.
Multe aplicații pretind că „nu colectează date personale”, dar definiția lor este diferită de cea din GDPR. Un serviciu poate spune că nu stochează „numele tău”, dar înregistrează fiecare cuvânt pe care îl scrii, îl asociază cu un identificator unic de sesiune și îl folosește ulterior pentru antrenarea modelelor. Această diferență subtilă dintre „anonimizare” și „pseudonimizare” explică de ce confidențialitatea în era AI a devenit una dintre cele mai dezbătute teme în presa de specialitate din România și din întreaga Uniune Europeană.
Ce tipuri de date colectează de fapt aplicațiile de AI?
Când instalezi sau folosești o aplicație cu funcții AI, furnizorul primește, în general, patru categorii principale de informații:
- Date introduse activ: textul mesajelor, imaginile trimise, documentele încărcate, înregistrările audio sau codul sursă pe care îl trimiți pentru analiză.
- Date tehnice automate: adresa IP, tipul de dispozitiv, sistemul de operare, limba setată, fusul orar, rezoluția ecranului și token-uri de autentificare.
- Date de comportament: durata sesiunii, frecvența utilizării, funcțiile accesate, ora și ziua săptămânii în care folosești aplicația.
- Date derivate: profiluri de utilizator, preferințe deduse din conversații și uneori clasificări psihografice folosite pentru personalizare sau publicitate.
Conform unui raport publicat de European Data Protection Board în 2023, aproximativ 60% dintre aplicațiile AI testate colectează mai multe date decât sunt necesare pentru furnizarea serviciului solicitat, ceea ce încalcă principiul minimizării datelor din Articolul 5 al GDPR.
Cum sunt folosite aceste date de companiile tech?
Datele tale urmează, de obicei, trei fluxuri distincte. Primul este îmbunătățirea modelului: furnizori precum OpenAI, Google sau Anthropic folosesc conversațiile pentru a-și antrena versiunile viitoare, cu excepția cazului în care dezactivezi explicit această opțiune. Al doilea este moderarea și siguranța: echipele interne sau subcontractori citesc eșantioane de conversații pentru a identifica abuzuri, conținut periculos sau tentative de jailbreak. Al treilea flux este publicitatea și partajarea cu terți: unele aplicații gratuite monetizează prin vânzarea de insight-uri agregate către parteneri de marketing, brokeri de date sau dezvoltatori de modele.
Un studiu realizat de Surfshark în 2024 a arătat că 78% dintre aplicațiile AI populare păstrează jurnalele de conversații între 30 de zile și 6 luni, chiar și după ștergerea contului, un aspect adesea ascuns în termenii și condițiile pe care puțini utilizatori le citesc integral.
Comparație între cele mai populare aplicații AI: ce colectează fiecare
Tabelul de mai jos rezumă practicile reale, declarate public, ale celor mai folosite aplicații AI la nivel global, pe baza politicilor de confidențialitate actualizate în 2024:
| Aplicație | Conținutul conversațiilor | Adresă IP & metadata | Folosit pentru antrenare | Opțiune de dezactivare |
|---|---|---|---|---|
| ChatGPT (OpenAI) | Da, implicit | Da | Da, opțional | Da, din setări |
| Google Gemini | Da, cu revizuire umană | Da | Da, opțional | Da, din cont Google |
| Microsoft Copilot | Da, parțial | Da | Da, agregat | Limitat (Enterprise) |
| Claude (Anthropic) | Da, 30 zile | Da | Da, opțional | Da |
| DeepSeek | Da, servere China | Da | Da, implicit | Nu |
Dacă folosești versiunea gratuită a acestor servicii, probabilitatea ca datele tale să fie utilizate pentru antrenare crește semnificativ. Versiunile plătite Business sau Enterprise oferă, de regulă, garanții contractuale că conversațiile nu sunt reținute pentru îmbunătățirea modelului.
Ce drepturi ai conform GDPR și AI Act?
Regulamentul General privind Protecția Datelor îți oferă cinci drepturi directe aplicabile aplicațiilor AI:
- Dreptul de acces: poți cere o copie a tuturor datelor pe care le deține un furnizor despre tine.
- Dreptul la ștergere: poți solicita ștergerea contului și a jurnalelor asociate, cu excepția obligațiilor legale de păstrare.
- Dreptul la portabilitate: poți solicita exportul datelor într-un format structurat, utilizabil.
- Dreptul la opoziție: te poți opune prelucrării datelor pentru antrenarea modelelor sau marketing.
- Dreptul la intervenție umană: în cazul deciziilor automate care te afectează, poți cere intervenția unui operator uman.
Pe lângă GDPR, noul AI Act european, intrat în aplicare etapizat din 2024, clasifică aplicațiile AI pe niveluri de risc și impune transparență obligatorie pentru sistemele considerate „risc ridicat”, inclusiv cele folosite în recrutare, educație sau aplicarea legii.
Studiu de caz: cum a expus Samsung date secrete prin ChatGPT
În martie 2023, Bloomberg a raportat că trei ingineri de la divizia Semiconductor a Samsung au folosit ChatGPT pentru a optimiza cod sursă și pentru a transcrie întâlniri interne. Informațiile introduse includeau specificații tehnice ale echipamentelor, date despre producție și cod proprietar. Samsung a interzis ulterior folosirea instrumentelor AI externe pe echipamentele companiei și a dezvoltat o soluție AI internă. Acest caz ilustrează perfect riscul real al introducerii de informații sensibile în sisteme care nu oferă control deplin asupra datelor introduse.
Cum îți protejezi confidențialitatea când folosești AI?
Aplicarea câtorva reguli simple reduce dramatic expunerea:
- Anonimizează înainte de a trimite: înlocuiește numele reale, adresele, numerele de telefon și codurile de proiect cu placeholder-e generice.
- Folosește conturi de unică folosință: creează o adresă de email separată pentru serviciile AI, fără legătură cu conturile principale de muncă sau bancare.
- Dezactivează antrenarea modelului: verifică în setări opțiunile precum „Improve model for everyone” sau „Chat history & training”.
- Evită încărcarea de documente sensibile: contractele, fișele medicale sau datele financiare nu ar trebui să ajungă niciodată pe servere terțe.
- Folosește soluții locale: modele open-source precum Llama sau Mistral pot rula local pe PC-ul tău, fără ca datele să părăsească dispozitivul.
Întrebări frecvente
Ce date colectează ChatGPT despre utilizatori?
ChatGPT colectează textul integral al conversațiilor, adresa IP, datele de autentificare, tipul de dispozitiv și timestamp-urile sesiunii. OpenAI folosește aceste date pentru a-și antrena modelele, cu excepția cazului în care dezactivezi opțiunea din setări sau folosești un cont business cu acord contractual separat.
Este legal ca aplicațiile AI să colecteze conversațiile mele?
Da, atâta timp cât compania are o bază legală validă (de obicei consimțământul sau interesul legitim) și respectă obligațiile GDPR. În practică, problema apare când utilizatorii nu sunt informați clar sau când datele sunt folosite în scopuri nedeclarate inițial, ceea ce poate atrage sancțiuni din partea ANSPDCP.
Pot șterge definitiv datele pe care le-a colectat un AI despre mine?
Poți solicita ștergerea contului și a datelor asociate, iar companiile serioase onorează această cerere în termen de 30 de zile. Totuși, anumite jurnale pot fi păstrate pentru obligații legale, conturi fiscale sau investigarea fraudelor, conform politicii interne a fiecărui furnizor.
Aplicațiile AI gratuite vând datele utilizatorilor către terți?
Unele aplicații gratuite partajează date agregate sau anonimizate cu parteneri publicitari, deși „anonimizat” nu înseamnă întotdeauna imposibil de re-identificat. Studiile arată că aproximativ 25% dintre aplicațiile AI testate în 2024 partajează date cu terți într-o formă sau alta, potrivit unui audit realizat de Incogni.
Cum pot folosi AI fără să-mi compromit confidențialitatea?
Folosește modele locale (Llama, Mistral, Ollama), instrumente cu opțiune „no training” activată, conturi anonime și evită introducerea de date personale, comerciale sau medicale. Pentru sarcini sensibile, soluțiile on-premise rămân singura variantă cu adevărat sigură.
Cum aplici asta începând de astăzi
Deschide acum setările aplicațiilor AI pe care le folosești și verifică trei lucruri concrete: dezactivarea folosirii conversațiilor pentru antrenare, ștergerea istoricului existent și activarea autentificării în doi pași. Creează o adresă de email dedicată exclusiv serviciilor AI, instalează un model local pentru sarcinile de zi cu zi și tratează orice informație sensibilă ca și cum ar fi publicată pe internet. Aceste cinci acțiuni, realizate în mai puțin de 30 de minute, reduc suprafețele de expunere cu peste 70% și te plasează într-o poziție de control real asupra datelor tale în era AI.
