OpenAI est passée sous la loupe de l'autorité italienne de protection des données, le Garant, pour des allégations violations du RGPD, le règlement général sur la protection des données de l'Union européenne. Il ne faut pas oublier qu'en mars de l'année dernière, il y a eu un Blocage ChatGPT en Italie. Il y a maintenant des nouvelles car il semble qu'OpenAI commette malgré tout la violation de la vie privée.
Violation de la vie privée pour OpenAI : nouveau conflit avec l'Europe
OpenAI récemment reçu un constat d'infraction du Garant italien, suite à une enquête de plusieurs mois sur le Conformité ChatGPT au RGPD. Les détails des conclusions préliminaires de l'autorité n'ont pas été divulgués, mais il est entendu qu'OpenAI dispose de 30 jours pour répondre aux allégations.
Des violations peuvent en résulter des amendes pouvant aller jusqu'à 20 millions d'euros ou jusqu'à 4% du chiffre d'affaires mondial annuel. Pour un géant de l’IA comme OpenAI, les autorités de protection des données peuvent émettre des ordonnances exigeant des modifications du traitement des données pour mettre fin aux violations confirmées. Cela peut obliger l'entreprise à modifier son fonctionnement ou retirer son service des États membres de l’UE où les autorités chargées de la protection de la vie privée tentent d'imposer des changements.
Le problème fondamental concerne légalité de la formation de modèles d'intelligence artificielle. Le régulateur italien a déjà émis des doutes sur la conformité d'OpenAI au RGPD l'année dernière, lorsqu'il a ordonné une suspension temporaire du traitement des données locales par ChatGPT, entraînant la suspension temporaire du chatbot ChatGPT.
Voici la déclaration du garant de la confidentialité :
Le Garant de la protection des données personnelles a notifié OpenAI, la société qui gère la plateforme d'intelligence artificielle ChatGPT, de la plainte pour violation de la législation sur la protection des données personnelles.
Après la mesurer de limitation temporaire du traitement, adoptée par le Garant envers la Société le 30 mars dernier, et suite aux résultats de l'enquête menée, l'Autorité a considéré que les éléments acquis pourraient constituer une ou plusieurs infractions par rapport à celle établie par le Règlement UE.
OpenAI aura 30 jours pour communiquer ses mémoires de défense concernant les violations présumées dénoncées.
Dans la définition de la procédure, le Garant tiendra compte des travaux en cours dans le cadre des force d'intervention, établi par le comité réunissant les autorités de protection des données de l'UE (EDPB)
Le Garant a souligné à la fois l'absence de base juridique adéquate pour la collecte et le traitement des données personnelles à des fins d'entraînement des algorithmes sous-jacents à ChatGPT, et la tendance de l'outil IA à halluciner (c'est-à-dire produire des informations inexactes) comme des problèmes préoccupants. En outre, la sécurité des enfants a été soulignée comme un problème.
OpenAI, après avoir résolu certains problèmes soulevés par les autorités italiennes, a pu reprendre rapidement le service ChatGPT en Italie l'année dernière. Cependant, l’autorité a continué d’enquêter sur OpenAI et sur la prétendue violation de la vie privée. Il est désormais parvenu à la conclusion préliminaire selon laquelle l'outil viole le droit de l'UE..
L’une des questions cruciales concerne la base juridique qu’OpenAI soutient pour le traitement de données personnel pour entraîner ses modèles d’intelligence artificielle. ChatGPT a été développé à partir d'énormes quantités de données collectées sur Internet, y compris les données personnelles des individus. Dans le contexte de l’Union européenne, le traitement des données des personnes physiques de l’UE nécessite une base juridique valable.
