Dinamarca cria primeira lei europeia contra deepfakes e protege identidade digital

A Dinamarca deu um passo decisivo na regulamentação de mídias sintéticas ao propor a primeira legislação abrangente da Europa que estabelece direitos autorais sobre a imagem digital. O projeto de lei histórico, atualmente em análise parlamentar, cria um marco legal que trata a voz, rosto e características físicas distintivas de uma pessoa como propriedade intelectual protegida no contexto de conteúdo gerado por IA.

A legislação tem como alvo específico a tecnologia deepfake, exigindo consentimento expresso por escrito dos indivíduos antes que sua imagem possa ser usada em mídias sintéticas. Isso se aplica independentemente de o conteúdo ser criado para fins comerciais, de entretenimento ou políticos. As exceções notáveis incluem usos protegidos sob liberdade de expressão e conteúdo criado para pesquisa acadêmica ou jornalismo.

Do ponto de vista da cibersegurança, a lei introduz várias disposições importantes:

1. Requisitos de verificação: Plataformas que hospedam conteúdo gerado por usuários devem implementar sistemas razoáveis de verificação para detectar deepfakes não autorizados
2. Direito à informação: Indivíduos podem solicitar detalhes sobre o processo de criação e canais de distribuição de mídias sintéticas não autorizadas
3. Mecanismos de remoção: Estabelece um prazo obrigatório de 24 horas para remoção de violações confirmadas
4. Penalidades: Multas de até 4% do faturamento global anual para empresas infratoras, seguindo a estrutura do GDPR

Especialistas jurídicos destacam a abordagem inovadora da lei ao tratar dados biométricos como material protegido por direitos autorais, e não apenas como dados pessoais. Essa distinção permite tanto ações civis quanto processos criminais em casos de criação maliciosa de deepfakes.

A Agência Dinamarquesa de Proteção de Dados fiscalizará o cumprimento da lei, trabalhando em conjunto com o recém-criado Sandbox Regulatório de IA. As primeiras reações do setor sugerem que a lei pode levar a mudanças significativas em como plataformas de mídia social e desenvolvedores de IA implementam ferramentas de mídia sintética.

As implicações para a cibersegurança são particularmente relevantes. 'Isso cria uma nova categoria de evidência digital que as organizações precisarão autenticar', observou o Centro de Forense Digital da Universidade de Copenhague. As empresas podem precisar atualizar seus sistemas de moderação de conteúdo e implementar novos protocolos de verificação para mídias enviadas por usuários.

Apesar de ser elogiada por sua postura proativa, alguns especialistas questionam a viabilidade de detectar todo conteúdo deepfake, especialmente com o avanço das ferramentas de IA generativa. O sucesso da lei pode depender do desenvolvimento de tecnologias confiáveis de detecção e da cooperação internacional para lidar com violações transfronteiriças.