- Meta a lansat în aprilie 2026 un program intern numit Model Capability Initiative, care colectează interacțiuni de pe computerele angajaților din SUA
- Reuters a relatat că sistemul poate captura și emailuri sau mesaje schimbate cu angajați și contacte din Uniunea Europeană, deși Meta a spus că programul nu supraveghează angajații europeni
- Datele sunt folosite pentru antrenarea unor agenți AI care ar trebui să învețe cum lucrează oamenii în aplicații reale
- Organizația NOYB susține că includerea conversațiilor de muncă în antrenarea AI poate încălca principiul GDPR al limitării scopului
- Cazul poate deveni un test major pentru felul în care companiile globale folosesc date interne în dezvoltarea de inteligență artificială
Meta are o ambiție simplă și foarte scumpă: vrea ca agenții AI să învețe cum lucrează oamenii pe computer, nu doar cum răspund la întrebări într-un chatbot. Iar pentru asta, compania a decis să se uite direct la modul în care angajații folosesc aplicațiile de zi cu zi. Clickuri, mișcări de mouse, taste apăsate, ecrane, fluxuri de lucru. Adică exact materia primă din care un sistem AI poate învăța cum se face „munca de birou” în realitate, cu taburi deschise, emailuri, documente, mesaje și haosul obișnuit dintre ele.
Programul se numește Model Capability Initiative, sau MCI, și a fost lansat în aprilie 2026 pe computerele unor angajați Meta din SUA. Potrivit Reuters, citat de The Next Web într-un articol publicat pe 1 iunie 2026, instrumentul face parte dintr-un program mai amplu, Agent Transformation Accelerator, dezvoltat în zona Meta SuperIntelligence Labs. Scopul este antrenarea familiei de modele Muse Spark pentru sarcini de lucru în mai mulți pași.
Pe hârtie, planul sună ca o etapă logică în cursa pentru inteligență artificială. Dacă vrei un AI care să completeze sarcini digitale complexe, trebuie să îi arăți cum le fac oamenii. Problema este că, atunci când „lecția” vine din activitatea reală a angajaților, intri rapid într-o zonă delicată: confidențialitate, monitorizare la locul de muncă, date personale și legislație europeană.
Meta a susținut că instrumentul rulează doar pe dispozitivele angajaților din SUA și că angajații europeni nu sunt supravegheați direct. Reuters a relatat însă, pe baza unor documente interne, că MCI poate colecta conținutul mesajelor și emailurilor trimise sau primite de angajații americani, indiferent unde se află interlocutorul. Aici începe partea incomodă: într-o companie globală, un angajat din California nu vorbește doar cu alți angajați din California. Vorbește cu Dublin, Paris, München, Londra, clienți, echipe juridice, oameni de produs și colegi din fusuri orare diferite.
Cu alte cuvinte, Meta spune că nu a pus microfonul în biroul european. Dar dacă biroul european vorbește cu biroul american, conversația poate ajunge tot în conductă.
Softul e instalat în SUA, însă emailurile nu cunosc granițe europene
Aparent, Meta a încercat să traseze o linie clară: MCI este pentru angajații din SUA, nu pentru cei din Europa. În lumea fizică, o astfel de graniță ar fi simplă. Într-un birou global, cu Slack, email, documente partajate și ședințe între continente, linia se evaporă repede.
Documentele interne citate de Reuters arată că instrumentul poate captura orice email sau mesaj pe care un angajat american îl trimite sau îl primește, chiar dacă persoana de la celălalt capăt este în Uniunea Europeană. Asta înseamnă că un chat între un angajat Meta din California și un coleg din Dublin poate intra în setul de date. La fel și un email între un manager american și un client european, dacă arhitectura funcționează așa cum este descrisă în documentele citate.
Meta a prezentat această colectare ca pe o consecință a faptului că instrumentul rulează pe mașini americane. Cu alte cuvinte, nu angajatul european este urmărit, ci fereastra de lucru a colegului american. Numai că, din perspectiva protecției datelor, conținutul unei conversații are doi poli. Dacă un european își scrie numele, opinia, datele de contact, informații profesionale sau detalii personale într-un mesaj, acele date nu devin brusc „americane” doar pentru că apar pe ecranul unui coleg din SUA.
Reuters a mai relatat că instrumentul acoperă peste 200 de aplicații și site-uri folosite de angajați. Pentru Meta, aceasta este exact valoarea proiectului: AI-ul nu învață dintr-un demo curat, ci din muncă reală. Pentru autoritățile europene, tocmai această amploare ridică întrebarea: mai poate fi numită colectarea „incidentală” când apare în fiecare conversație, în fiecare zi, în fiecare flux de lucru transatlantic?
Este diferența dintre a prinde accidental o conversație pe fundal și a instala o cameră care vede tot ce trece prin birou. Meta poate spune că nu vizează Europa. Dar dacă Europa apare constant în cadru, discuția juridică nu se închide.
GDPR se uită la scopul datelor, nu doar la locul unde rulează programul
În centrul controversei se află un principiu-cheie din GDPR: limitarea scopului. Pe scurt, datele personale trebuie colectate pentru un scop clar, declarat și legitim, iar reutilizarea lor pentru alt scop trebuie justificată. Comisia Europeană explică acest principiu în ghidurile sale privind prelucrarea datelor: organizațiile nu pot colecta date vag, pentru „orice utilizare viitoare”, ci trebuie să spună de ce le folosesc și să respecte acel scop.
Aici intervine argumentul NOYB, organizația pentru drepturi digitale fondată de activistul Max Schrems. Potrivit relatării Reuters, NOYB consideră că emailurile și mesajele de serviciu sunt create inițial pentru comunicare profesională, coordonare și îndeplinirea sarcinilor de muncă. Ingerarea acestor conversații într-un model AI ar fi, în lectura organizației, un scop diferit și incompatibil.
Aceasta este cheia cazului. Nu trebuie neapărat ca Meta să instaleze softul direct pe laptopurile angajaților europeni pentru ca întrebarea GDPR să apară. Dacă datele personale ale acestora intră în antrenarea AI, problema există. Iar dacă intră sistematic, nu accidental, problema devine mult mai serioasă.
Autoritatea irlandeză pentru protecția datelor, Data Protection Commission, are un rol important deoarece Meta are sediul european în Irlanda. DPC este, pentru multe dosare GDPR ale marilor companii tech, autoritatea principală de supraveghere. În mai 2025, DPC a publicat deja o declarație despre planurile Meta de a folosi date din UE/SEE pentru AI, precizând că a cerut notificări mai clare, mecanisme mai bune de opoziție, evaluări de impact și măsuri de reducere a riscurilor. Sursa: Data Protection Commission, „DPC Statement on Meta AI”, mai 2025.
În cazul MCI, potrivit materialului citat, DPC ar fi fost informată că instrumentul nu are ca scop principal captarea datelor angajaților europeni. Dar documentele interne relatate de Reuters pun presiune pe această formulare. În dreptul datelor, formulările contează, însă fluxurile reale contează și mai mult. Dacă datele ajung în model, întrebarea devine: în baza cărui temei, cu ce informare, cu ce limitare și cu ce posibilitate reală de opoziție?
Meta vorbește despre garanții, activiștii văd o limită spartă de realitate
Meta nu prezintă MCI ca pe un instrument de supraveghere disciplinară. Compania a transmis anterior, potrivit Reuters și The Verge, că datele nu sunt folosite pentru evaluarea performanței angajaților, ci pentru antrenarea modelelor AI. Din perspectiva Meta, acesta este un program tehnic: observă cum se lucrează cu software-ul, apoi folosește acele exemple pentru a face sistemele AI mai capabile.
Pentru angajați și activiștii de confidențialitate, distincția nu rezolvă totul. Faptul că datele nu sunt folosite pentru evaluarea performanței nu înseamnă că nu sunt date personale. Un email de muncă poate conține nume, opinii, probleme juridice, strategii comerciale, detalii despre clienți sau observații interne sensibile. Un chat poate fi banal într-o zi și relevant legal în următoarea.
The Verge a relatat anterior că Andrew Bosworth, CTO-ul Meta, le-a spus angajaților că nu există opțiune de opt-out pentru dispozitivele de lucru din SUA. Angajații europeni sunt exceptați formal de la instalarea directă a instrumentului, tocmai pentru că legislația europeană este mai strictă. Însă documentele citate de Reuters sugerează că această excepție nu blochează complet traseul datelor europene atunci când ele apar în comunicări cu angajați americani.
Aici apare ruptura dintre garanția administrativă și realitatea tehnică. Poți spune că nu colectezi de la europeni. Dar dacă un european trimite un mesaj unui coleg american, iar acel mesaj este capturat pe mașina americană, limita devine mai mult o linie desenată în PowerPoint decât o barieră tehnică reală.
Meta se află deja într-o relație tensionată cu autoritățile și activiștii europeni pe tema datelor personale și a AI. În iunie 2024, NOYB a depus plângeri în 11 țări europene împotriva planurilor Meta de a folosi datele utilizatorilor pentru AI, susținând că firma se bazează prea larg pe „interes legitim” și că utilizatorii ar trebui să aibă un control mai clar asupra folosirii datelor lor. Sursa: NOYB, „noyb urges 11 DPAs to immediately stop Meta’s abuse of personal data for AI”, iunie 2024.
MCI mută disputa într-un teritoriu nou: nu mai este vorba doar despre utilizatorii Facebook și Instagram, ci despre propriii angajați și despre colegii lor europeni prinși în fluxuri normale de muncă.
Biroul viitorului devine teren de antrenament pentru AI și test pentru drepturile angajaților
Cazul Meta contează dincolo de Meta. Toate marile companii vor agenți AI care să facă sarcini reale: să caute informații, să completeze formulare, să lucreze în documente, să răspundă la solicitări, să navigheze prin aplicații și să execute procese de lucru cap-coadă. Pentru asta, modelele au nevoie de date despre cum muncesc oamenii cu adevărat, nu doar despre cum arată o interfață într-un tutorial.
Iar aici apare tensiunea fundamentală a noii economii AI. Munca digitală a angajaților devine material de antrenament. Clickul devine exemplu. Emailul devine context. Fereastra deschisă pe ecran devine lecție pentru un model care, într-o zi, ar putea automatiza părți din aceeași muncă.
Pentru industrie, este o mină de aur. Pentru angajați, poate fi o senzație de acvariu. Pentru reglementatori, este un caz de manual despre cum se aplică legile vechi de câțiva ani la tehnologii care își schimbă forma aproape lunar.
În SUA, monitorizarea la locul de muncă este de regulă mai permisivă. În Uniunea Europeană, GDPR cere proporționalitate, transparență, scop clar și drepturi reale pentru persoanele vizate. Asta înseamnă că o companie globală nu poate trata datele ca pe o pastă omogenă doar pentru că infrastructura tehnică le amestecă frumos.
MCI ar putea deveni unul dintre primele teste serioase pentru felul în care GDPR se aplică antrenării AI în mediul intern al companiilor. Nu vorbim doar despre reclame personalizate sau postări publice. Vorbim despre comunicări de muncă, despre relația angajat-angajator și despre date care trec Atlanticul în timp real.
Meta are un argument pragmatic: pentru a construi AI util, trebuie să învețe din muncă reală. NOYB și criticii au un contraargument la fel de puternic: munca reală este făcută de oameni reali, iar oamenii aceia au drepturi, nu doar productivitate exploatabilă.
În final, întrebarea nu este dacă AI-ul va intra în birou. A intrat deja. Întrebarea este dacă va intra ca instrument controlat sau ca aspirator de date cu badge corporatist. Iar în cazul Meta, mouse-ul care trebuia să învețe AI-ul cum muncesc angajații americani pare să fi făcut deja un click prea departe, până în Europa.