El RGPD bajo presión, silicio soberano y el rechazo a las gafas inteligentes

El debate más feroz de la semana giró en torno a quién puede utilizar los datos de los europeos y bajo qué condiciones. Los documentos filtrados publicados por noyb muestran una propuesta de la Presidencia irlandesa del Consejo, vinculada a las negociaciones del Ómnibus Digital, bajo la cual, según noyb, el procesamiento de datos personales para AI podría volverse automáticamente legal. La organización de Max Schrems lo califica de "expropiación digital" que abriría décadas de datos recopilados a las empresas de AI. EDRi describió las discusiones del Consejo como una desregulación disfrazada de simplificación, advirtiendo que se corre el riesgo de difuminar la línea entre datos seudonimizados y datos genuinamente anónimos. La crítica más aguda llegó a través de netzpolitik.org: un cambio vendido como ayuda para las empresas europeas beneficiaría principalmente a las corporaciones estadounidenses, argumentan los defensores de la protección de datos.

La Comisión abrió su propio segundo frente. Heise informó sobre una propuesta de reglamento que relajaría las salvaguardias de protección de datos para Europol, clasificando varias de ellas como cargas administrativas, con el objetivo declarado de acelerar la recopilación masiva de datos y el uso de AI en la labor policial.

No toda la presión proviene de Bruselas. Una encuesta de Bitkom reportada por Heise reveló que el 90 por ciento de las empresas alemanas quiere que se reforme el RGPD, y el 71 por ciento afirma que la protección de datos frena la digitalización. Esa es la base de apoyo de la que se nutre la agenda de simplificación, y es por eso que este debate no se desvanecerá rápidamente.

El marco regulatorio se está reescribiendo en una sala mientras se aplica en la contigua.

La aplicación de la ley, mientras tanto, continuó. La Data Protection Commission de Irlanda multó a Google con 403 millones de euros por recopilar y almacenar datos de ubicación tras la entrada en vigor del RGPD: una decisión definitiva, no un movimiento inicial. El Comité Europeo de Protección de Datos finalizó sus directrices sobre cómo las autoridades deben establecer multas del RGPD junto con sus otros poderes correctivos, y adoptó directrices finales sobre cómo la Ley de Servicios Digitales interactúa con las normas de protección de datos. A menor escala, la CNIL cerró una notificación formal a Solocal Marketing Services una vez que la empresa implementó controles sobre el consentimiento obtenido a través de data brokers.

La DSA también se convirtió en un asunto transatlántico. Según The Register, el gobierno de los Estados Unidos busca sumarse al recurso de X contra la multa de la DSA de 120 millones de euros impuesta por la UE, argumentando que la Comisión se extralimitó en su jurisdicción sobre las empresas estadounidenses. Independientemente de lo que decida el tribunal, la aplicación del derecho digital de la UE se ha convertido en una cuestión diplomática tanto como legal.

Más cerca de la vida cotidiana, los reguladores de privacidad y los fiscales de tres países pusieron su atención en las gafas inteligentes la misma semana que Meta presentó su mayor línea de productos hasta la fecha. La Autoriteit Persoonsgegevens holandesa afirmó que filmar a personas reconocibles con gafas con cámara está casi siempre prohibido, y aconsejó a las organizaciones prohibir su uso. Las autoridades de protección de datos alemanas recordaron a los usuarios que ellos mismos deben obtener el consentimiento o justificar el procesamiento de otra manera, destacando la grabación invisible y el entrenamiento de AI como riesgos. En París, informó Heise, los fiscales están investigando la grabación secreta con gafas conectadas. Además, Bits of Freedom llamó la atención sobre la eliminación por parte de Meta de un video satírico holandés que criticaba sus gafas de AI, el cual había alcanzado medio millón de visitas, con el argumento de que incumplía las reglas contra el acoso.

El espacio público se encuentra bajo un escrutinio similar. Berlín comenzó un programa piloto de cuatro semanas con escáneres de comportamiento automatizados en Kottbusser Tor, informó netzpolitik.org, con más pruebas planeadas en Alexanderplatz y Warschauer Brücke para 2027. El mismo medio describió las crecientes críticas a d-you, la aplicación de cartera EUDI de Alemania prevista para enero de 2027, mientras que los defensores de los consumidores exigen que el seudonimato y la divulgación selectiva se integren desde el principio. El euro digital fue presentado en términos similares: el comisario Valdis Dombrovskis prometió una "privacidad similar a la del efectivo" y una menor dependencia de los sistemas de tarjetas extranjeros, según Silicon Republic, con el objetivo de entrar en funcionamiento para 2029. El hilo conductor es que la infraestructura digital pública será juzgada en función de si protege a las personas que la utilizan.

El paso más claro de la semana hacia la soberanía digital se dio en el hardware. Jupiter, el superordenador más rápido de Europa, está integrando procesadores SiPearl Rhea1 de diseño francés, algo que The Register enmarcó como un alejamiento de la dependencia del hardware estadounidense en la computación a exaescala. SPRIND de Alemania y NADI de los Países Bajos lanzaron un desafío conjunto de 40 millones de euros para acelerar el diseño paneuropeo de chips de AI. Además, Bruselas desveló un sistema de calificación y una etiqueta para centros de datos que cubre el uso de energía y agua, con etiquetas previstas para 2027 y calificaciones que, como explicó The Next Web, reflejarán el calor reutilizado y la flexibilidad de la red. La UE quiere triplicar la capacidad de los centros de datos; la etiqueta tiene como objetivo hacer visible ese crecimiento en la red eléctrica y en el suministro de agua.

El capital privado siguió algunas de las mismas líneas. Verda, de origen finlandés, recaudó 189 millones de dólares para la expansión de su nube y computación de IA, superando una valoración de mil millones de dólares, según informó Tech.eu. Mucho más pequeña pero reveladora fue la italiana Clastix, que recaudó 2,9 millones de euros con el respaldo de Mistral y CDP Venture Capital para construir una infraestructura soberana de Kubernetes: una empresa europea de AI invirtiendo en la capa subyacente. La tecnología de defensa atrajo el resto. La startup sueca Terasi aseguró 11 millones de euros en financiación semilla, coliderada por el NATO Innovation Fund, para comunicaciones seguras destinadas a las fuerzas armadas europeas, mientras que los inversores daneses Final Frontier y Myriad se fusionaron y lanzaron un fondo de 100 millones de euros para tecnología de defensa en fase inicial.

Las instituciones públicas intentaron ampliar ese flujo de capital. La Comisión y el Grupo BEI lanzaron un Institutional Investors Pact, en virtud del cual trece inversores se comprometieron a canalizar dinero a través de los vehículos existentes hacia scale-ups europeas. Además, veintiún inversores europeos se unieron a la DIANA Capital Network de la OTAN, que tiene como objetivo ayudar a escalar la innovación de defensa y de uso dual.

La ambición no es ejecución, y Xataka no tardó en señalar que la nueva estrategia de AI de España, que incluye una gigafactoría de chips de AI, se hace eco de un plan de 2020 que avanzó lentamente. Aún así, la semana mostró a una Europa construyendo capacidad soberana en silicio y cloud mientras discute, con creciente intensidad, sobre las reglas de datos que se suponía debían hacer que su modelo digital fuera distintivo.