Depois de anos de regulamentação rigorosa das maiores empresas tecnológicas do mundo, a Europa está finalmente a recuar. Sob forte pressão da indústria e do governo dos EUA, a Comissão Europeia, a agência executiva da UE, está a simplificar o seu emblemático Regulamento Geral de Protecção de Dados (RGPD), incluindo o ajuste da conhecida "janela pop-up de permissão de cookies" e a flexibilização ou adiamento dos regulamentos relacionados com a inteligência artificial para reduzir a burocracia e restaurar o crescimento económico.

O novo plano proposto pela Comissão Europeia irá modificar o conteúdo central do GDPR, facilitando às empresas a partilha de conjuntos de dados anónimos ou pseudo-anónimos. As empresas de IA podem usar legalmente dados pessoais para treinamento de modelos, desde que cumpram outros requisitos do GDPR.
Ao mesmo tempo, o icônico regulamento de inteligência artificial da UE, "AI Act", também foi diluído. O projeto de lei entra em vigor em 2024, mas partes dele não estavam programadas para serem implementadas até o próximo verão. As últimas modificações estendem o período de carência de implementação para sistemas de IA de “alto risco”, e tais regras só serão aplicadas formalmente quando “padrões relevantes e ferramentas de suporte estiverem disponíveis”.
Talvez a mudança mais bem-vinda para a maioria dos usuários seja que haverá uma redução significativa nos banners e pop-ups de “cookies”. De acordo com a nova proposta, alguns cookies “isentos de risco” não acionarão pop-ups e os usuários poderão controlar outros cookies por meio de uma configuração unificada do navegador.
A nova lei global digital também inclui: requisitos simplificados de documentação de IA para pequenas empresas, uma interface unificada para as empresas reportarem incidentes de segurança cibernética e centralização dos poderes de supervisão da IA no Gabinete de IA da UE.
Henna Virkkunen, Vice-Presidente Executiva para a Soberania Tecnológica da Comissão Europeia, afirmou: «A UE tem todas as condições para uma inovação bem-sucedida, mas as nossas empresas, especialmente as start-ups e as PME, são frequentemente sobrecarregadas por regras pesadas. Ao simplificar a legislação, abrir o acesso aos dados e lançar uma carteira empresarial europeia unificada, estamos a abrir espaço para a inovação e a promover a mercantilização europeia, tudo à 'maneira europeia': garantindo ao mesmo tempo que os direitos básicos dos utilizadores são totalmente protegidos.
A proposta terá então de ser submetida ao Parlamento da UE e aos 27 Estados-Membros para votação, e terá de ser aprovada por uma “maioria qualificada”. O processo pode levar vários meses, durante os quais podem ocorrer revisões importantes.
A reforma deverá causar grande agitação em Bruxelas. O GDPR é a pedra angular da estratégia tecnológica da Europa e pode ser descrito quase como uma “bíblia”. A versão vazada do rascunho causou forte insatisfação entre grupos de direitos civis e alguns políticos, criticando o comitê por enfraquecer as proteções básicas e fazer concessões a grandes empresas de tecnologia.
A decisão ocorre após meses de pressão de grandes empresas de tecnologia, do ex-presidente dos EUA, Trump, e de pesos pesados dentro da UE, como o ex-primeiro-ministro italiano e ex-presidente do Banco Central Europeu, Mario Draghi. A comissão procurou enquadrar as mudanças como simplificações jurídicas, em vez de enfraquecimentos, e pretendia dissipar as preocupações de Bruxelas de que uma regulamentação forte prejudicaria a competitividade global.
Na verdade, no campo global da IA, existem poucas empresas competitivas na Europa e o mercado é dominado principalmente por empresas americanas e chinesas (como DeepSeek, Google, OpenAI, etc.).