La Comisión Europea ordenó el jueves a los asistentes de inteligencia artificial rivales que ofrecieran las mismas funciones en Android que ya tiene Gemini. Cosas como la cámara, el micrófono, lo que sea que esté en la pantalla, la palabra de activación que se activa cuando la pantalla está apagada, la capacidad de imitar toques y escritura para controlar otras aplicaciones en segundo plano.
Google debe enviar la próxima versión importante, Android 18, a más tardar el 1 de agosto de 2027.
Esta es una de las dos decisiones de especificación vinculantes adoptadas el 16 de julio en virtud de la Ley de Mercados Digitales, seis meses después de que la Comisión Europea iniciara el procedimiento el 27 de enero.
En segundo lugar, Google proporciona consultas de búsqueda, clics y datos de clasificación anónimos a los motores de búsqueda de la competencia y a los chatbots de IA que realizan las búsquedas por una tarifa basada en el costo. Tampoco lo es una multa.
El procedimiento de especificación sólo establece lo que debe construir el guardián. Se mantendrán los poderes separados de la Comisión para iniciar procedimientos de incumplimiento, incluidas multas. Android representa aproximadamente el 60% de los usuarios de dispositivos móviles en Europa.
5 funciones están cerradas, 6 no están cerradas
Las decisiones de Android incluyen 11 características del sistema operativo. Google podría exigir que las aplicaciones se autentiquen antes de poder tocar cinco de ellas, lo que las medidas publicadas llaman funciones restringidas.
Acceso centralizado a los datos del dispositivo. Las aplicaciones optan por compartir (AppSearch actual). Inteligencia sensible al contexto, el mecanismo siempre activo detrás de sugerencias proactivas como Magic Cue. Integración estructurada en el dispositivo: acciones de la aplicación y funciones de la aplicación. Automatización de pantalla que Android implementa como control informático. Integración del sistema: Configuración, Medios, Capturas de pantalla, Notificaciones, Energía.
El párrafo 55 profundiza en el tercero, señalando directamente las propias aplicaciones de Google. Los asistentes certificados pueden recuperar y redactar mensajes de Gmail, crear y administrar eventos de calendario, recuperar contenido de Drive y Docs, activar la navegación por mapas, controlar la reproducción de YouTube y consultar el historial de reproducciones, leer y escribir SMS, MMS y RCS en mensajes y realizar llamadas telefónicas.
Los otros seis son datos ambientales, detección de palabras activas siempre activas, timbre de pulsación prolongada, modelos en el dispositivo a nivel de sistema, implementación de modelos de terceros y ejecución en segundo plano.
El párrafo 119 los expone a todos los terceros, incluidas las aplicaciones instaladas por el usuario, y prohíbe a Google restringir los tipos de aplicaciones o casos de uso que las llaman.
Los datos ambientales se refieren a sensores como la entrada del micrófono, el audio del sistema, la cámara, el contenido de la pantalla, la ubicación y el acelerómetro que se producen de forma continua y en segundo plano bajo las mismas indicaciones de consentimiento que capturan los propios servicios de inteligencia artificial de Google.
Estas indicaciones son ligeras. El escrito del caso de la comisión establece que los servicios propios de Google hoy llegan a sensores con procesos de consentimiento e indicadores de privacidad reducidos, mientras que los terceros obtienen consentimiento en tiempo de ejecución para cada uso.
Debido a que Hotword Detección utiliza DSP de bajo consumo, también funciona en la pantalla de bloqueo y en el ahorro de batería, lo que le permite continuar grabando hasta que el usuario finalice la solicitud. Sólo llegará a los teléfonos que ya tengan el chip. La función que permite que varios asistentes escuchen al mismo tiempo se retrasa hasta Android 19 y el 1 de agosto de 2028.
El consentimiento todavía controla todo y Google aún puede exigir la separación y el cifrado de procesos. Lo que estas seis personas no pueden hacer es decidir quién puede hacer preguntas. Si necesita una alimentación de sensor sin procesar detrás de la puerta, esta medida la deja como raíz. Previa presentación de una solicitud motivada que demuestre una buena causa, la Comisión podrá trasladar la función a la Lista Restringida.
Programas que Google debe escribir
Para Gate 5, Google debe configurar un programa de Asistente Certificado de IA, certificar a sus asistentes de forma gratuita con autoridades certificadoras confiables de terceros, aceptar esas certificaciones sin condiciones y nunca revocarlas.
También debe desarrollar los términos del programa TCA, determinar quiénes serán aprobados como certificadores en términos razonables y no discriminatorios, y aprobarlos con la Comisión dos meses antes de cualquier cambio. Por lo tanto, la certificación de un asistente por parte del TCA no puede revocarse. Puedes cancelar el TCA.
La barra en sí tiene una gorra. Google puede probar si el Asistente verifica dos veces la intención del usuario antes de acciones sensibles o irreversibles, minimiza la divulgación involuntaria de datos, limpia la seguridad básica de las aplicaciones móviles y está reforzado contra el riesgo de que los agentes anulen la intención del usuario.
Ejemplos de estas medidas incluyen insumos, cadena de suministro, integración, integridad del modelo e infraestructura. Todo lo que pase requiere una comisión primero, y las mismas condiciones obligan a Géminis.
El rango de parada es estrecho. Google necesita un conjunto consistente de evidencia de conducta que causa un daño grave e inmediato, y debe proporcionar esa evidencia a la Comisión Europea y a las autoridades de certificación. Las apelaciones serán respondidas en el plazo de un mes. También hay puertas alrededor de la puerta.
El párrafo 135 permitiría a Google dar a los usuarios su consentimiento para eludir los requisitos de autenticación por servicio y por dispositivo sin enterrar un interruptor detrás del modo de desarrollador.
La fecha límite para los proyectos de disposiciones es el 1 de febrero de 2027 y la fecha límite para las disposiciones finales y solicitudes públicas es el 1 de mayo de 2027.
Si envías una aplicación de Android
Para agosto de 2027, un asistente certificado, o uno que usted salude, podrá abrir aplicaciones en una pantalla virtual, leer la pantalla y hacer clic mientras usted hace otras cosas.
La lista de funciones para esta función incluye la capacidad de bloquear vistas confidenciales de aplicaciones controladas. Comunique esa decisión antes de la versión beta de Android 18.
Los otros dos problemas sólo existen si Google decide crearlos. Una es bloquear la automatización en partes de la aplicación y la otra es alejar el contexto de la aplicación de los componentes de sugerencias proactivas. Esta decisión permite ambas cosas. Ninguno de los dos es necesario.
Buscar conjunto de datos
El método de anonimización es público y realiza tres pasadas. Elimine los identificadores directos y los atributos que unen los registros, como nombres de usuario, direcciones IP, marcas de tiempo exactas y formatos de entrada.
Suprima registros cuyas consultas incluyan términos raros como nombres completos, contraseñas, direcciones, números de cuentas bancarias o consultas inusualmente largas. Luego generalizamos los metadatos hasta que todos los usuarios pertenecen a grupos de al menos 1000 personas que comparten ubicación, tipo de dispositivo e idioma de consulta, y el 95 % pertenece a grupos de 29 000 o más.
El resto se determina mediante contrato. Procesamiento protegido, sin vinculación a otros conjuntos de datos, sin divulgación adicional, sin intentos de reidentificación y auditorías independientes realizadas anualmente antes y después del acceso.
Los destinatarios deben tener una media de 50.000 usuarios mensuales de la UE durante el año pasado y no pueden ser sancionados ni controlados por países que la UE trata como un riesgo grave y estructural de ciberseguridad o protección de datos. Los datos llegan caducados por al menos 7 días por beneficiario y se desconectan después de 5 años. Google también puede evaluar si un destinatario en particular representa un riesgo significativo de ciberseguridad y protección de datos antes de compartir algo.
Nuestro tiempo aquí es corto. Los formularios de elegibilidad y las páginas web de los beneficiarios se completarán a fines de agosto, los conjuntos de datos se completarán en noviembre y los precios se finalizarán en enero de 2027.
La refutación de Google
Kent Walker, presidente global de Google, dijo que la decisión de Android «amenaza la seguridad del dispositivo al otorgar permisos sensibles y potentes a aplicaciones externas». Dijo que los fabricantes de teléfonos estaban examinando a Assistant hoy y que la decisión les quita esa protección.
La mitad de su posición sobre las búsquedas es que la anonimización no es suficiente, los usuarios no son cuestionados y las implicaciones son para los secretos comerciales y la seguridad nacional. Citó a ENISA, la agencia de ciberseguridad de la UE, que escribió este mes que «en la era de la IA, los fundamentos de seguridad son más importantes que nunca».
El documento de ENISA trata sobre un modelo de frontera que reduce la ventana entre el descubrimiento y la explotación de vulnerabilidades hacia cero. No se menciona Android, interoperabilidad o permisos de aplicaciones.
Esa objeción no es imaginaria. Géminis es prueba de ello. La lista de decisiones del contexto digital pasa notificaciones, SMS, contenido de la pantalla y capturas de pantalla a asistentes de terceros. El contenido de notificación es el canal que SafeBreach utilizó para secuestrar el propio agente de utilidades de Android de Gemini mediante una inyección indirecta, sin necesidad de una aplicación maliciosa en el dispositivo.
Google mitigó uno en el lado del servidor en noviembre de 2025, antes de que SafeBreach entrara en funcionamiento el mes pasado. El riesgo de insumos se ha convertido en una de las cosas con las que tienen que lidiar los candidatos a asistentes. Google creará la prueba por usted.
Lo que está escrito en el borrador de abril.
Las salvaguardias que Walker afirma que faltan se produjeron después de que Google presentara una queja. El proyecto de medidas de la Comisión Europea del 27 de abril no incluye funcionalidad limitada, programas certificados de asistente de IA ni autoridades de certificación.
El borrador de la Sección 134 prohibía a Google restringir a quién podía beneficiar y permitía el proceso de verificación solo si era operado por un tercero neutral e independiente y se aplicaba únicamente a Play Store. Con el tiempo, Google podrá certificar a los propios solicitantes.
El borrador de la cláusula de integridad prohibía restricciones sobre propósitos, beneficiarios, aplicaciones, tecnologías y casos de uso. Instale el último perno en cada «a menos que se especifique lo contrario en este apéndice». El borrador de la Búsqueda era aún más indulgente, sin umbrales de usuarios, sin requisitos de capital, sin exclusiones de riesgo país y un límite inferior de 50 grupos de metadatos en lugar de 1.000.
La fecha límite fue en la misma dirección. La mayoría de las funciones de Android estaban en borrador y se esperaba que se implementaran antes del 1 de enero de 2027. Llegarán el 1 de agosto de 2027 con una decisión. Las palabras activas simultáneas se ejecutarán desde la misma fecha de enero hasta agosto de 2028. La comisión dijo que la acción final tiene debidamente en cuenta las presentaciones realizadas por Google y terceros durante las consultas, y el delta muestra lo que se adquirió.
Lo que Google no consiguió fue discreción. Las medidas de integridad deben ser estrictamente necesarias, justificadas por evidencia objetiva que debe mantenerse, verificables por partes distintas a Google y aplicables también a sus propios servicios.
No se puede exigir a un tercero un «nivel de integridad más alto que el que se aplica a usted mismo». La Comisión Europea debe avisar con cuatro semanas de antelación antes de presentar la solicitud. La única forma de evitarlo es realizar un cambio puramente técnico por su parte, idéntico para Google y para todos los demás e inofensivo para terceros. Los cuatro o aviso.
Por lo tanto, la batalla se traslada al 1 de febrero de 2027, cuando se decidirán los términos del borrador del programa. Google argumentó durante toda la primavera que los asistentes no certificados no deberían tener estos privilegios, y en abril obtuvo una certificación donde no existía ninguna. Ahora necesitas escribirlo, de una vez por todas, en público, sabiendo que puedes leer esa definición directamente a Géminis.
Source link
