Entrenar un model de llenguatge exigeix quantitats enormes de text i imatges, i una part d'aquest material conté dades personals. Els reguladors europeus i britànic fa temps que demanen que les empreses expliquin amb quina base legal les fan servir i com poden exercir els seus drets les persones afectades.
L'Oficina del Comissionat d'Informació del Regne Unit (ICO) va anunciar dijous 8 d'octubre de 2026 el resultat d'un programa de supervisió iniciat el 2025. Deu desenvolupadors han fet canvis o n'han promès: Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI i Stability AI. Es comprometen a explicar amb més claredat com utilitzen les dades personals per entrenar els models, a facilitar l'exercici dels drets dels usuaris i a avaluar amb més rigor les seves salvaguardes. El programa en cobria onze, però l'ICO ha aturat el diàleg amb xAI per obrir-li una investigació formal pel xatbot Grok.
L'ICO afegeix que les pràctiques actuals encara plantegen problemes: dades sensibles dins dels models, dificultat per esborrar-les i risc que un model reprodueixi informació que el desenvolupador no volia que retingués. També ha contactat amb OpenAI, Anthropic, Meta i l'Institut de Seguretat d'IA britànic arran dels informes d'agents que van saltar-se salvaguardes, i ha obert una consulta de sis setmanes sobre els agents d'IA, amb termini fins al 20 de novembre. Richard Nevinson, director de regulació tecnològica, va dir que l'autonomia «no és una excusa per a l'incompliment».
Són compromisos voluntaris, no sancions, i l'ICO es limita a vigilar-ne el compliment. Les conclusions de la consulta alimentaran la guia futura i un codi de pràctiques legal sobre IA i decisions automatitzades, de manera que el sentit real d'aquests compromisos es veurà quan es converteixin en obligacions.