Dois legisladores bipartidários da Câmara estão propondo um projeto de lei para expandir as proteções da Seção 230 para empresas de tecnologia que não conseguem remover deepfakes íntimos de IA de suas plataformas.
Os representantes Jake Auchincloss (D-MA) e Ashley Hinson (R-IA) apresentaram a Lei de Proteção à Privacidade Íntima. Político relatado pela primeira vez “para combater a perseguição cibernética, violações de privacidade e falsificação digital”, como afirma o projeto de lei. O projeto altera a Seção 230 da Lei de Comunicações de 1934, que atualmente protege as plataformas online de serem legalmente responsabilizadas pelo que seus usuários publicam em seus serviços. De acordo com a Lei de Proteção à Privacidade Íntima, esta imunidade pode ser dispensada nos casos em que as plataformas não conseguem resolver os tipos de danos listados. Fá-lo criando um dever de cuidado para as plataformas – um termo jurídico que significa essencialmente que se espera que atuem de forma responsável – que inclui um “processo razoável” para combater a perseguição cibernética, as violações de privacidade e a contrafacção digital.
As falsificações digitais parecem incluir deepfakes de IA, pois são definidas em parte como “material audiovisual digital” que foi “criado, manipulado ou alterado de forma a ser virtualmente indistinguível de uma gravação autêntica da fala, comportamento, ou aparência”. O processo exigido pelo dever de diligência deve incluir medidas para prevenir estes tipos de violações de dados, uma forma clara de comunicar essas violações e um processo para remover essas violações no prazo de 24 horas.
Em declarações, tanto Auchincloss como Hinson disseram que as plataformas tecnológicas não deveriam usar a Secção 230 como desculpa para não proteger os seus utilizadores destes danos. “O Congresso deve impedir que essas empresas se esquivem da responsabilidade pela disseminação doentia de deepfakes maliciosos e falsificações digitais em suas plataformas”, disse Auchincloss. Hinson acrescentou: “As grandes empresas de tecnologia não deveriam ser capazes de se esconder atrás da Seção 230 se não protegerem seus usuários de deepfakes e outras violações de privacidade”.
Os legisladores de ambos os partidos há muito que querem que as protecções da Secção 230 sejam limitadas às plataformas que temem terem abusado de uma protecção legal que foi criada para a indústria quando esta era composta por intervenientes muito mais pequenos. Mas, na maioria das vezes, republicanos e democratas não conseguem chegar a acordo sobre a forma exacta como a lei deve ser alterada. Uma excepção notável foi a aprovação, pelo Congresso, da lei FOSTA-SESTA, que isenta as acusações de tráfico sexual das protecções da Secção 230.
Incluir um dever de cuidado na Lei de Proteção à Privacidade Íntima é o mesmo mecanismo usado na Lei de Segurança Online para Crianças, que deve ser aprovada por esmagadora maioria no Senado na terça-feira. Isto pode indicar que esta abordagem está a tornar-se uma forma popular de criar novas proteções na Internet.