OpenAI condamnée à une amende de 15 millions d'euros en Italie pour non-respect du GDPR

Violations des lois sur la protection des données personnelles

L'autorité italienne de protection des données, la Garante, a imposé une amende de 15 millions d'euros (environ 15,6 millions de dollars) à la société américaine OpenAI, le développeur de ChatGPT, suite à de nombreuses violations du règlement général sur la protection des données (RGPD) mises en évidence lors d'une enquête approfondie.

L'enquête a été lancée en mars 2023, à la suite d'une grave violation de données et de nombreux rapports d'utilisateurs. La principale violation consistait en l'utilisation de données personnelles sans le consentement des utilisateurs pour former le modèle de langage ChatGPT, contrairement aux exigences fondamentales du droit européen en matière de transparence et de licéité du traitement des données.

Manque de transparence et fuite d'informations

Selon le contrôleur, OpenAI n'a pas fourni aux utilisateurs des informations claires sur la manière dont leurs données ont été traitées, stockées et utilisées. En outre, l'organisation n'a pas notifié aux autorités italiennes les violations de données survenues au cours de l'année précédente, comme l'exige l'article 33 du GDPR, qui prévoit que de tels incidents doivent être signalés dans les 72 heures.

Vulnérabilité des mineurs

Un autre aspect important des plaintes concerne l'absence d'un système fiable de vérification de l'âge des utilisateurs. En conséquence, les mineurs ont pu accéder librement à ChatGPT et à des contenus inappropriés à leur âge. En plus de l'amende, la Garante a ordonné à OpenAI de mener une campagne d'information à grande échelle en Italie dans un délai de six mois. L'objectif est d'expliquer aux citoyens comment fonctionne ChatGPT, quelles données sont utilisées et quels sont les droits des utilisateurs : suppression, rectification, limitation ou opposition au traitement des données.

Réponse d'OpenAI et appel éventuel

En réponse à la décision du Garante italien, OpenAI a déclaré qu'elle n'était pas d'accord avec les conclusions et qu'elle considérait que la sanction était excessive et disproportionnée. Les représentants de la société ont souligné leur respect des lois locales et leur intention de maintenir une communication ouverte avec les autorités de régulation dans les pays où ils opèrent.

OpenAI a également ajouté qu'elle se réservait le droit de contester la décision devant les tribunaux, en utilisant tous les moyens autorisés par la loi. La société a exprimé sa volonté de poursuivre le dialogue avec l'autorité italienne de protection des données, tout en soulignant que la mise en œuvre de technologies telles que ChatGPT comporte inévitablement certains défis, en particulier dans le contexte du développement rapide de l'intelligence artificielle.

Dans le même temps, OpenAI a assuré qu'elle améliorerait les processus de traitement des données et tiendrait compte des recommandations des autorités de contrôle européennes afin de mieux répondre aux réglementations locales et aux attentes des utilisateurs.

Impact sur l'industrie de l'IA en Europe

Cette affaire pourrait constituer un précédent important pour les autres pays de l'UE qui envisagent d'adopter des réglementations en matière d'IA. Elle démontre clairement à quel point il est crucial de respecter les principes de transparence, de légalité et de protection des droits des utilisateurs dans le domaine des nouvelles technologies.

La décision du Garante italien pourrait inciter d'autres États à renforcer les règles sur le traitement des données et à introduire des exigences supplémentaires pour les services d'IA. L'attention croissante portée aux plateformes telles que ChatGPT est compréhensible, surtout si l'on considère leur large utilisation dans l'éducation, les affaires, les médias et même l'administration publique.

Les experts estiment que le développement de l'intelligence artificielle en Europe s'accompagnera non seulement d'innovations techniques, mais aussi de la création d'un cadre réglementaire clair visant à protéger les intérêts des utilisateurs et à garantir une utilisation éthique des systèmes intelligents.