Dezbaterea despre inteligența artificială s-a mutat. O vreme, întrebarea era „ce poate crea AI?". Tot mai mult, devine „a cui nume, față, voce și muncă au fost folosite ca să creeze asta — și au fost de acord?". În iunie 2026, întrebarea a primit un răspuns concret pentru indivizi: Human Consent Registry, un instrument gratuit prin care le spui sistemelor AI cum — sau dacă — îți pot folosi identitatea.
Pentru organizații, povestea nu se termină la celebrități și creativi. Dacă afacerea ta folosește AI, ești de cealaltă parte a aceleiași întrebări: folosești date pe care chiar ai dreptul să le folosești și sunt sigure sistemele AI care le prelucrează?
Ce este Human Consent Registry?
Registrul a fost lansat de organizația nonprofit RSL Media, co-fondată de actrița și producătoarea Cate Blanchett, și prezentat la Parlamentul European din Bruxelles alături de europarlamentara Eva Maydell. Le oferă oamenilor un mod simplu și gratuit de a declara cum poate folosi AI identitatea lor — nume, imagine, asemănare, voce și mișcare.
Blanchett a formulat-o direct: „Tehnologiile AI se extind rampant, practic neverificate și nereglementate… pentru ca oamenii să rămână în fața acestor tehnologii, consimțământul trebuie să fie prima considerație." RSL Media are susținerea mai multor figuri publice și anunță că se va extinde și pe alte arii de drepturi — Work, Characters și Marks — după acest prim modul „Identity".
Cum funcționează
Gândește-l ca pe un semafor pentru identitatea ta. Pentru fiecare utilizare poți:
- Permite sistemelor AI să-ți folosească identitatea;
- Permite cu termeni — sub condiții stabilite de tine;
- Interzice complet utilizarea.
Ideea este ca aceste alegeri să fie exprimate într-un mod citibil de mașini (bazat pe abordarea RSL, „Really Simple Licensing"), ca sistemele AI și crawlerele de date să le poată citi și respecta — conceptual similar cu felul în care un robots.txt semnalează reguli pentru crawlere, dar pentru consimțământ asupra identității.
Riscurile AI la care răspunde
Registrul există fiindcă folosirea abuzivă a imaginii personale nu mai e ipotetică:
- Scraping de poze, video și audio pentru antrenarea modelelor fără permisiune.
- Deepfake-uri și clonarea vocii folosite pentru fraudă, impersonare și prejudiciu de reputație.
- Identitate folosită, fără consimțământ — datele tale alimentează sisteme cu care nu ai fost niciodată de acord.
Merită spus și care sunt limitele. La lansare nu există un mecanism real de constrângere care să oblige companiile AI să respecte aceste semnale, iar tu încredințezi date personale unui terț. E un pas important și un semnal puternic — nu o garanție.
De ce contează pentru organizații, nu doar pentru indivizi
Aici e partea pe care majoritatea firmelor o ratează: întrebarea consimțământului merge în ambele sensuri. Companiile alimentează acum cantități uriașe de date în AI — copiloti, chatboți, sisteme RAG, unelte LLM interne. Asta creează două obligații distincte:
- Folosește doar ce ai dreptul să folosești. Antrenarea sau interogarea unui model cu date scrapate, personale sau licențiate impropriu este exact dauna împotriva căreia împinge registrul — iar sub GDPR și EU AI Act este un risc de conformitate și de reputație pentru organizație, nu doar o chestiune de etică.
- Securizează datele odată ce sunt în sistemul AI. Chiar cu dreptul de a folosi datele, un deployment AI nesigur le poate scurge. Prompt injection, acțiuni nesigure de tool/agent, retrieval prea larg și control de acces slab pot transforma un asistent util într-un canal de exfiltrare.
Cu alte cuvinte: consimțământul decide dacă ar trebui să folosești datele; securitatea decide dacă acele date rămân în siguranță odată ce o faci.
Asigură-te că datele folosite de AI-ul tău sunt sigure
Aici intervenim noi. Testarea de penetrație LLM / AI validează sistemele AI pe care se bazează afacerea ta împotriva tehnicilor reale de atac — prompt injection, exfiltrare de date, abuz de model și de unelte — raportate la OWASP LLM Top 10 și mapate la cerințele de dovezi din EU AI Act, NIS 2 și DORA. Scopul e simplu: orice date introduce organizația ta în AI, să demonstrăm că nu pot fi scurse, abuzate sau întoarse împotriva ta.
Consimțământul și securitatea sunt cele două jumătăți ale unui AI responsabil. Human Consent Registry e un impuls binevenit pentru prima. Dacă organizația ta implementează AI, fii la fel de riguros cu a doua.
Protejează-ți propria identitate la registry.rslmedia.org — iar dacă afacerea ta funcționează pe AI, hai s-o testăm.
Acest articol este informație generală, nu consultanță juridică.