L'Italie inflige une amende de 15 millions d'euros à OpenAI pour violation du RGPD par ChatGPT

L’Autorité italienne de protection des données (DPA) a infligé vendredi à OpenAI, le créateur de ChatGPT, une amende de 15 millions d’euros (15,66 millions de dollars) pour violations des lois sur la protection des données par son application d’intelligence artificielle.

Le régulateur italien, le Garante Per La Protezione Dei Dati Personali, a ordonné à OpenAI de lancer une campagne de communication institutionnelle de six mois à la radio, à la télévision, dans les journaux et sur Internet pour sensibiliser le public à ChatGPT.

Cette campagne parlera spécifiquement des pratiques de collecte de données d’OpenAI auprès des utilisateurs et des non-utilisateurs pour former son modèle d’IA et des droits exercés par les utilisateurs, y compris ceux d’opposition, de rectification et d’annulation.

« Les utilisateurs et non-utilisateurs de ChatGPT doivent être informés de la manière de s’opposer à la formation de l’intelligence artificielle générative avec leurs données personnelles et, par conséquent, être effectivement placés en position d’exercer leurs droits en vertu du Règlement général sur la protection des données (RGPD) », a déclaré le Garante dans son communiqué de presse.

L’enquête, qui a débuté en mars 2023, a révélé plusieurs violations du RGPD par OpenAI, y compris le manquement de l’entreprise à notifier rapidement le Garante d’une violation de données ayant exposé des informations sur les utilisateurs.

Ce manque de transparence a retardé la capacité de l’autorité à répondre et à protéger les individus concernés.

Il a également été constaté qu’OpenAI avait utilisé les données personnelles des utilisateurs pour former ChatGPT « sans d’abord identifier une base légale adéquate et a violé le principe de transparence et les obligations d’information connexes envers les utilisateurs. »

De plus, OpenAI n’a pas mis en œuvre de mesures de vérification de l’âge, soulevant des inquiétudes quant à l’exposition des enfants de moins de 13 ans à un contenu inapproprié pour leur stade de développement et leur conscience de soi.

Réagissant à la récente amende, OpenAI a qualifié la décision de « disproportionnée » et a annoncé qu’elle ferait appel.

« Lorsque le Garante nous a ordonné d’arrêter d’offrir ChatGPT en Italie en 2023, nous avons travaillé avec eux pour le rétablir un mois plus tard. Ils ont depuis reconnu notre approche de leader de l’industrie en matière de protection de la vie privée dans l’IA, pourtant cette amende est presque 20 fois le revenu que nous avons réalisé en Italie pendant la période concernée », a déclaré un porte-parole d’OpenAI dans un communiqué par e-mail.

Cependant, OpenAI a ajouté qu’elle restait « engagée à travailler avec les autorités de protection de la vie privée dans le monde entier pour offrir une IA bénéfique qui respecte les droits à la vie privée. »

La récente amende infligée à OpenAI fait suite à une action précédente contre l’entreprise lorsque le Garante avait temporairement interdit ChatGPT dans le pays en mars 2023 pour des violations présumées du RGPD de l’Union européenne.

Cependant, la plateforme a été rétablie après qu’OpenAI a introduit des mesures concernant le consentement des utilisateurs pour l’utilisation des données dans la formation de l’IA.