ChatGPT viole votre vie privée, selon une plainte majeure du RGPD

Depuis que les premiers outils d'intelligence artificielle (IA) générative ont fait leur apparition sur la scène technologique, des questions se posent quant à savoir où ils obtiennent leurs données et s'ils récoltent vos données privées pour former leurs produits. Désormais, le créateur de ChatGPT, OpenAI, pourrait être dans l’eau chaude précisément pour ces raisons.

Selon TechCrunch , une plainte a été déposée auprès de l'Office polonais pour la protection des données personnelles, alléguant que ChatGPT viole un grand nombre de règles du Règlement général sur la protection des données (RGPD) de l'Union européenne. Cela suggère que l'outil d'OpenAI a récupéré les données des utilisateurs de toutes sortes de manières douteuses.

Application ChatGPT fonctionnant sur un iPhone.
Joe Maring / Tendances numériques

La plainte indique qu'OpenAI a enfreint les règles du RGPD en matière de base légale, de transparence, d'équité, de droits d'accès aux données et de confidentialité dès la conception.

Ces accusations semblent graves. Après tout, le plaignant n'allègue pas qu'OpenAI a simplement enfreint une ou deux règles, mais qu'il a contrevenu à une multitude de protections conçues pour empêcher l'utilisation et l'abus des données privées des personnes sans votre autorisation. D’une certaine manière, cela pourrait être interprété comme un mépris quasi systématique des règles protégeant la vie privée de millions d’utilisateurs.

Les chatbots en ligne de mire

Un MacBook Pro sur un bureau avec le site Web de ChatGPT affiché sur son écran.
Hatice Baran / Unsplash

Ce n’est pas la première fois qu’OpenAI se retrouve dans la ligne de mire. En mars 2023, il s'est heurté aux régulateurs italiens, ce qui a conduit à l' interdiction de ChatGPT en Italie pour violation de la vie privée des utilisateurs. C'est un autre casse-tête pour le chatbot viral à IA générative à une époque où des concurrents comme Google Bard relèvent la tête.

Et OpenAI n’est pas le seul fabricant de chatbots à soulever des préoccupations en matière de confidentialité. Plus tôt en août 2023, le propriétaire de Facebook, Meta, a annoncé qu'il commencerait à créer ses propres chatbots , ce qui a suscité des craintes parmi les défenseurs de la vie privée quant aux données privées qui seraient collectées par l'entreprise notoirement opposée à la vie privée.

Les violations du RGPD peuvent entraîner des amendes allant jusqu'à 4 % du chiffre d'affaires annuel mondial pour les entreprises pénalisées, ce qui pourrait conduire OpenAI à une amende massive si elle est appliquée. Si les régulateurs se prononcent contre OpenAI, il faudra peut-être modifier ChatGPT jusqu'à ce qu'il se conforme aux règles, comme ce fut le cas pour l'outil en Italie.

Des amendes énormes pourraient être imposées

La main d'une personne tenant un smartphone. Le smartphone affiche le site Web de l'IA générative ChatGPT.
Sanket Mishra / Pexels

La plainte polonaise a été déposée par un chercheur en sécurité et confidentialité nommé Lukasz Olejnik, qui s'est d'abord inquiété lorsqu'il a utilisé ChatGPT pour générer une biographie de lui-même, qu'il a trouvée pleine d'affirmations et d'informations factuellement inexactes.

Il a ensuite contacté OpenAI, demandant que les inexactitudes soient corrigées, et a également demandé à recevoir des informations sur les données qu'OpenAI avait collectées sur lui. Cependant, il déclare qu'OpenAI n'a pas réussi à fournir toutes les informations requises par le RGPD, ce qui suggère qu'il n'était ni transparent ni équitable.

Le RGPD stipule également que les personnes doivent être autorisées à corriger les informations qu'une entreprise détient à leur sujet si elles sont inexactes. Pourtant, lorsqu'Olejnik a demandé à OpenAI de rectifier la biographie erronée que ChatGPT avait écrite à son sujet, il a déclaré qu'OpenAI avait affirmé qu'elle n'était pas en mesure de le faire. La plainte fait valoir que cela suggère que la règle du RGPD « est complètement ignorée dans la pratique » par OpenAI.

Ce n’est pas une bonne idée pour OpenAI, car il semble enfreindre de nombreuses dispositions d’un texte important de la législation européenne. Étant donné que cela pourrait potentiellement affecter des millions de personnes, les sanctions pourraient être très lourdes. Gardez un œil sur la façon dont cela se déroule, car cela pourrait entraîner des changements massifs non seulement pour ChatGPT, mais pour les chatbots IA en général.