Acusan a Scale AI de espiar: la plataforma seguía el cursor de quienes entrenaban la IA

La plataforma donde las personas entrenan IA se convirtió en fuente de datos sobre quienes están al otro lado de la pantalla. La organización europea noyb presentó cinco quejas por el RGPD contra Scale AI debido a las prácticas de Outlier, a través de la cual trabajadores independientes etiquetan datos y evalúan respuestas de modelos. El conflicto surgió en torno al control de las sesiones de trabajo y a la verificación de identidad obligatoria.

Las quejas se remitieron a los reguladores de Francia, Italia, los Países Bajos y Austria. Outlier reúne a más de 900.000 trabajadores independientes, y entre los clientes de Scale AI hay grandes desarrolladores de IA. Los demandantes consideran que la empresa recopila muchos más datos de los necesarios para organizar el trabajo y que no cuenta con una base legal suficiente para parte de ese tratamiento.

Un análisis técnico de DiPLab identificó hasta 19 rastreadores relacionados con las sesiones de trabajo. Según los materiales de las quejas, los sistemas registraban las pulsaciones de teclas y los movimientos del ratón con intervalos de varios segundos. Los investigadores pudieron usar los datos obtenidos para reconstruir el desarrollo de la sesión de trabajo en forma de reproducción secuencial de las acciones del usuario.

Una queja separada se refiere a la transferencia de telemetría a servicios terceros. noyb afirma que rastreadores de TikTok, LinkedIn, Facebook y de plataformas analíticas recibían direcciones IP, datos de contacto e información sobre las páginas visitadas. La organización considera esa recopilación incompatible con el principio de minimización de datos consagrado en el RGPD y advierte que la información puede emplearse para la elaboración de perfiles y publicidad dirigida.

Outlier también exige verificar la identidad mediante el servicio Persona. Los trabajadores independientes suben su documento de identidad y graban un vídeo del rostro, y el procedimiento puede solicitarse repetidamente. En las quejas, este tratamiento se califica de excesivo y se cuestiona la base legal para trabajar con datos biométricos. Disputas similares sobre datos biométricos llegan cada vez más a los tribunales.

Otro episodio está relacionado con el derecho de acceso a los datos personales. Cuatro trabajadores solicitaron a Outlier copias de la información recopilada en el periodo de diciembre de 2025 a mayo de 2026, pero, según las quejas, no recibieron respuesta. noyb pide a los órganos de control que realicen una investigación completa de las prácticas de Scale AI y que, si se confirman las infracciones, impongan sanciones administrativas.

Scale AI declaró que las acusaciones no se corresponden con la realidad. La empresa afirma que divulga las normas de funcionamiento de Outlier y obtiene el consentimiento de los trabajadores, y que las herramientas son necesarias para verificar la identidad, combatir el fraude y proteger proyectos confidenciales. Para tareas concretas, la grabación de pantalla se activa manualmente y solo tras el consentimiento del trabajador.

La empresa también niega la venta de datos personales de los trabajadores independientes a terceros y su uso para el entrenamiento de los modelos de los clientes. A 28 de octubre, los reguladores aún no han adoptado decisiones sobre las cinco quejas, por lo que las presuntas infracciones del RGPD siguen siendo afirmaciones de los demandantes. La disputa mantiene la discusión sobre los límites admisibles de la vigilancia de empleados en la industria de la IA.