La organización europea de privacidad noyb, junto con los grupos de investigación Intérêt à Agir, DIPLab y Reversing.Works, ha presentado cinco quejas contra Scale AI bajo el Reglamento General de Protección de Datos de la UE, alegando que la plataforma Outlier de la compañía somete a los trabajadores que entrenan modelos de IA a una vigilancia invasiva e ilegal. Las denuncias se presentaron el lunes ante las autoridades de protección de datos de Francia, Italia, Países Bajos y Austria.
La plataforma Outlier de Scale AI emplea a más de 900.000 trabajadores independientes que realizan el trabajo humano detrás del entrenamiento de IA: escribir indicaciones, clasificar las respuestas del modelo y anotar datos. La lista de clientes de la plataforma parece un quién es quién de la industria de la IA: Meta, OpenAI, xAI, Google y Anthropic, junto con el gobierno de EE. UU. Reuters informó de las quejas el lunes por la mañana. Para más contexto sobre esta historia, consulta nuestra actualidad de inteligencia artificial.
Rastreadores de TikTok, LinkedIn y Facebook en los dispositivos de los trabajadores
El análisis técnico que sustenta las quejas encontró que mientras los trabajadores están en la plataforma Outlier, se coloca en sus dispositivos códigos de seguimiento de TikTok, LinkedIn, Facebook, la plataforma de encuestas Sprig y la empresa de análisis de datos Datadog. Según noyb, estos rastreadores envían datos personales de los trabajadores a terceros cada pocos segundos, incluidas direcciones IP, detalles de contacto, identificadores únicos e información sobre la página que se visita.
"Un seguimiento tan constante y exhaustivo durante el trabajo va realmente en contra de todas las expectativas razonables", afirma Lisa Steinfeld Leiser, abogada de protección de datos de noyb. "¿Por qué LinkedIn o Facebook deberían saber en qué tareas estás trabajando?"
El grupo argumenta que la práctica viola los requisitos del RGPD en materia de limitación de propósitos y minimización de datos, y que los trabajadores (clasificados como autónomos en lugar de empleados) no tienen una forma significativa de rechazar el seguimiento sin perder el acceso a los ingresos.
Verificación biométrica forzada a través de Persona
El segundo pilar de las quejas se refiere a la verificación de identidad. Outlier requiere que los trabajadores pasen repetidamente la verificación biométrica realizada por la empresa de identidad Persona, incluidas grabaciones de vídeo de sus rostros y carga de documentos de identificación emitidos por el gobierno. Scale AI dice que el proceso existe para prevenir el fraude de identidad y verificar las habilidades de los trabajadores.
noyb sostiene que la práctica va mucho más allá de lo necesario y señala el historial de seguridad de Persona: en octubre de 2025, los piratas informáticos expusieron aproximadamente 70.000 fotografías de identificaciones gubernamentales almacenadas en la empresa. Las quejas también señalan que Persona se reserva amplios derechos para recopilar datos personales, incluidas direcciones IP, información del dispositivo, geolocalización, direcciones y datos de crédito al consumidor.
"El trabajo en plataformas parece ser un terreno fértil para un tipo completamente nuevo de vigilancia en el lugar de trabajo", afirmó Thomas Le Bonniec, investigador de sociología del DIPLab. "Esto sería visto como inaceptable en cualquier otra forma de empleo en la Unión Europea. Este sistema sólo prospera debido a su deliberada falta de transparencia".
Vale la pena explicar el contenido de las quejas, porque describe un ambiente de trabajo que la mayoría de la gente nunca aceptaría en un trabajo convencional. Un trabajador que anota datos o califica los resultados del modelo en Outlier está, según el análisis técnico, alimentando simultáneamente las plataformas publicitarias con un flujo de señales de comportamiento: las páginas que visita, identificadores que vinculan esas visitas con sus perfiles en línea más amplios y detalles que pueden ubicarlos. noyb señala que estos datos pueden usarse luego para publicidad dirigida y elaboración de perfiles, fines que no tienen nada que ver con pagar a un trabajador por las tareas completadas.
Las quejas también apuntan a la asimetría del acuerdo. Los trabajadores están clasificados como trabajadores independientes, lo que los coloca fuera de la mayoría de las protecciones laborales, pero están sujetos a controles (monitoreo continuo, controles de identidad repetidos) que se asemejan a las formas más intensivas de vigilancia de los empleados. Las empresas de la economía de plataformas clasifican a los trabajadores como autónomos, lo que a menudo los excluye de los beneficios sociales y afecta sus salarios, y las quejas argumentan que las violaciones de la protección de datos agravan esa vulnerabilidad en lugar de existir separadamente de ella.
La fuerza laboral oculta detrás de los modelos de frontera
Las quejas llegan en medio de un creciente escrutinio de la mano de obra que impulsa los sistemas de inteligencia artificial. Más de 40 millones de personas en todo el mundo ahora organizan su trabajo a través de plataformas digitales y la anotación de IA se ha convertido en uno de los segmentos de más rápido crecimiento. Los etiquetadores y evaluadores de datos que hacen que los chatbots como ChatGPT, Gemini y Grok sean pulidos y seguros normalmente trabajan de forma aislada, se les paga por tarea, y su producción se alimenta directamente de modelos cuyas valoraciones ahora ascienden a cientos de miles de millones.
"Las violaciones destacadas en las denuncias contra Scale AI muestran claramente que el auge de la IA depende de una enorme fuerza laboral cuya privacidad está en juego", afirmó Baptiste Delmas, coordinador del proyecto en Intérêt à Agir. "Las autoridades de protección de datos deben ahora tomar en serio estas cuestiones e imponer medidas estrictas de cumplimiento."
La presencia del gobierno de Estados Unidos en la lista de clientes de Outlier añade una dimensión adicional. Scale AI ha ganado importantes contratos federales y las quejas resaltan cómo la misma plataforma que respalda el trabajo del gobierno y de los laboratorios fronterizos opera, según los presentadores, fuera de la ley de privacidad europea.
¿Qué pasa después?
Según el RGPD, las autoridades francesas, italianas, holandesas y austriacas que reciben las quejas pueden ordenar a Scale AI que detenga las prácticas, imponer multas de hasta el 4 por ciento de los ingresos anuales globales, o ambas cosas. Históricamente, la aplicación de la ley contra las empresas de plataformas estadounidenses ha sido lenta, pero noyb tiene un historial de seguimiento de quejas hasta decisiones vinculantes, incluidas acciones históricas contra Meta y Google por consentimiento forzado.
Para la industria de la IA, el caso es una prueba de si la capa de trabajo que hace que los modelos sean utilizables se sujetará a los mismos estándares de privacidad que los propios productos. Si las autoridades se ponen del lado de los denunciantes, las plataformas de capacitación en inteligencia artificial que operan en Europa podrían verse obligadas a eliminar los rastreadores de terceros de sus entornos de trabajo y repensar los controles de identidad biométricos, cambios que repercutirían en una industria que depende exactamente de este tipo de fuerza laboral distribuida y flexible.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
