L’autorité espagnole de protection des données, l’AEPD, a suivi l’exemple de l’Italie et a annoncé une enquête préliminaire sur OpenAI, le fabricant de ChatGPT, sur des violations présumées du règlement général sur la protection des données (RGPD) de l’Union européenne.

À la fin du mois dernier, la DPA italienne a ordonné à OpenAI de cesser de traiter les données des habitants – sur une série de violations présumées du RGPD – ce qui a rapidement conduit OpenAI à géobloquer le service en Italie.

Au moment de la rédaction de cet article, ChatGPT reste accessible via une adresse IP espagnole. Mais le régulateur ne semble pas avoir émis une ordonnance de suspension du traitement.

Dans un communiqué de presse sur son action (que nous avons traduit de l’espagnol), il écrit : « L’Agence espagnole de protection des données (AEPD) a initié ex officio procédure d’enquête préliminaire contre la société américaine OpenAI, propriétaire du service ChatGPT, pour possible non-respect de la réglementation.

Le communiqué ne fournit aucun détail sur les préoccupations spécifiques de l’AEPD, mais nous avons posé des questions.

La DPA italienne a soulevé une série de préoccupations concernant le RGPD concernant ChatGPT, notamment la légalité du traitement d’OpenAI, les problèmes de transparence, ainsi que les exigences en matière de protection des enfants et d’accès aux données.

Plus tôt cette semaine, il a publié une liste de mesures qu’OpenAI doit mettre en œuvre si elle veut que l’ordre de suspension local soit levé, lui donnant un délai de la fin du mois pour effectuer la plupart des changements.

OpenAI n’a pas commenté publiquement les changements demandés par l’agence italienne.

Une porte-parole d’OpenAI a refusé de commenter l’enquête espagnole maintenant.

Le communiqué de presse de l’AEPD confirme qu’il a précédemment demandé au Comité européen de la protection des données (EDPB), un organe directeur pour l’application du RGPD, d’inclure ChatGPT dans une discussion plénière cette semaine.

Il dit avoir fait cette demande étant donné que «les opérations de traitement mondiales d’OpenAI peuvent avoir un impact significatif sur les droits des individus» – qui, selon lui, pourraient nécessiter «des actions harmonisées et coordonnées au niveau européen».

« Le Comité a décidé lors de la session plénière d’aujourd’hui de lancer un groupe de travail pour promouvoir la coopération et échanger des informations sur les actions menées par les autorités de protection des données », ajoute l’AEPD.

Le groupe de travail de l’EDPB sur ChatGPT agira parallèlement aux sondages des autorités individuelles. Mais cela peut, en fin de compte, aider à coordonner l’application du RGPD sur la technologie d’IA générative à travers le bloc. Cependant, à court terme, les premières autorités de protection des données comme l’Italie et l’Espagne pourraient conclure leurs enquêtes et prendre des mesures d’exécution avant que le Conseil ne soit en mesure de proposer des recommandations d’harmonisation.

Une différence d’approche est déjà évidente : la DPA italienne a émis une ordonnance de suspension, tandis que l’AEPD espagnole a seulement annoncé qu’elle procédait à un examen préliminaire de ChatGPT à ce stade. Bien que cela puisse suggérer que la sonde espagnole est moins avancée que celle de l’Italie.

Dans d’autres remarques publiques, l’AEPD a déclaré qu’elle « plaide pour le développement et la mise en œuvre de technologies innovantes, telles que l’intelligence artificielle ». Mais il a souligné qu’un tel développement doit être pleinement conforme au cadre de protection des données de l’UE et aux droits et libertés que le RGPD accorde aux individus.

Pour en savoir plus sur la façon dont les réglementations telles que le RGPD sont appliquées à l’IA générative, consultez notre analyse approfondie.