Elon Musk a accepté d’arrêter de transformer les messages X des Européens en matière de formation à l’IA pour son chatbot Grok – pour l’instant.
La Commission irlandaise de protection des données (DPC), qui dirige la surveillance de la vie privée de X en vertu du Règlement général sur la protection des données (RGPD) de l’UE, a annoncé jeudi le développement dans un communiqué de presse, affirmant qu’elle saluait la décision de l’entreprise de médias sociaux de « suspendre son traitement des données personnelles dans le but de former l’outil d’IA ‘Grok’ ».
Plus tôt cette semaine, il est apparu que le DPC avait engagé une procédure judiciaire en vue d’obtenir une injonction contre X pour le traitement de données sans consentement. Le régulateur a également été rapporté par le radiodiffuseur national irlandais, L’, qui a l’intention de saisir le comité européen de la protection des données (CEPD).
Dans une déclaration sur la volte-face abrupte de X, le commissaire du DPC, Des Hogan, a déclaré : « Mon collègue, le commissaire Dale Sunderland, et moi-même saluons l’accord de X de suspendre le traitement pendant que le DPC, en collaboration avec notre UE/EEE [European Economic Area] homologues régulateurs, continuent d’examiner dans quelle mesure le traitement est conforme au RGPD.
« L’un de nos principaux rôles en tant qu’organisme de réglementation indépendant et d’organisation fondée sur les droits est d’assurer le meilleur résultat pour les personnes concernées, et les développements d’aujourd’hui nous aideront à continuer à protéger les droits et libertés des utilisateurs de X dans l’UE et l’EEE. Nous continuerons à collaborer avec tous les responsables du traitement des données pour garantir le respect des droits de nos citoyens en vertu de la Charte des droits fondamentaux de l’UE et du RGPD.
Le DPC a été contacté pour des questions, notamment pour savoir s’il s’efforcera de s’assurer que toutes les données traitées illégalement sont supprimées.
La légalité de tout modèle d’IA formé sur des données obtenues illégalement, et ce qu’il faut faire à leur sujet, est une autre question pertinente. Mais on ne sait toujours pas comment les organismes de surveillance de la vie privée pourraient interpréter la loi dans ce domaine.
Le chatbot rival d’OpenAI, ChatGPT, a attiré l’attention de certains responsables de l’application du RGPD en raison du traitement des données publiques des Européens pour former le modèle. En janvier dernier, l’organisme italien de protection de la vie privée a mis OpenAI en garde contre plusieurs violations présumées de la réglementation.
Cependant, un groupe de travail du CEPD qui s’est penché sur la manière d’appliquer le RGPD à ChatGPT – publiant son premier rapport en mai dernier – était largement indécis sur des questions cruciales telles que la légalité et l’équité du traitement.
Ordonner la suppression de modèles entraînés sur des données illégales représenterait un nouveau bond en avant pour les organismes de protection de la vie privée.
