Maxi-amende de 15 millions d'euros pour OpenAI : pourquoi le Garant de la confidentialité a sanctionné ChatGPT

Le Garant de la Vie Privée sanctionne OpenAI pour violations sur ChatGPT : 15 millions d'amende et obligation d'une campagne d'information de six mois pour sensibiliser au traitement des données personnelles

Ce n'était qu'une question de temps avant que Garant de la protection des données personnelles est intervenu. Finalement, l’enquête ouverte en mars 2023 s’est soldée par une disposition aussi claire que sévère : une amende de 15 millions d'euros Pour OpenAIresponsable de la gestion de ChatGPTet l'obligation de mener une campagne d'information d'une durée de six mois.
Mais prenons du recul. Tout cela découle d’un problème fondamental : l’utilisation non transparente des données personnelles par le célèbre chatbot à intelligence artificielle générative.

Selon le GarantOpenAI n'a pas notifié un violation de données a eu lieu en mars 2023, une opération basique selon le règlement RGPD. Et ce n’est pas tout : des données personnelles ont été utilisées pour former le chatbot sans base juridique solide et sans informer correctement les utilisateurs. Cerise sur le gâteau ? L'absence de systèmes permettant de vérifier l'âge des utilisateurs expose également les enfants de moins de 13 ans à des réponses qui peuvent s'avérer inadéquates par rapport à leur maturité.

La campagne de communication : un pas vers la transparence

Et maintenant, OpenAI devra faire face à quelque chose de plus qu’une simple amende. Le Garant, utilisant pour la première fois les pouvoirs prévus par l'article 166, paragraphe 7 du Code de confidentialité, a imposé une campagne de communication institutionnelle de six mois. Une véritable opération de sensibilisation, qui devra passer par radio, télévision, journaux et Internet.

Le but ? Informez clairement le public sur la manière dont ChatGPT traite les données personnelles. Les utilisateurs, et même ceux qui n'utilisent pas le service, auront besoin de savoir comment les données sont collectées, dans quel but et quels droits ils peuvent exercer, tels que rectification, annulation et opposition au traitement.
Il ne s'agit pas seulement de réparer les dégâts, mais de reconstruire une relation de confiance avec le public. Comme l'a déclaré le Garant lui-même, cette campagne est fondamentale pour garantir que les parties intéressées soient réellement en mesure de s'opposer à l'utilisation de leurs données dans la formation à l'intelligence artificielle générative.

La maxi-amende et le transfert des documents vers l'Irlande

L'amende, qui s'élève à 15 millions d'eurosn'est certes pas un chiffre symbolique, mais prend tout de même en compte la collaboration démontrée par OpenAI lors de l'enquête. Cependant, il y a un autre problème à prendre en compte.

Au cours de l'enquête, OpenAI a établi son siège européen à Irlandepour lequel le Garant a dû transmettre les documents de la procédure à l'Autorité irlandaise pour la protection des données personnelles (DPC), comme l'exige le principe du guichet unique. La DPC va désormais poursuivre l'enquête pour vérifier s'il y a eu d'autres violations de nature continue.

Source: Garant de la confidentialité