Les autorités italiennes ont annoncé, vendredi 31 mars 2023, qu’elles bloquaient le robot conversationnel ChatGPT, accusé de ne pas respecter la législation sur les données personnelles et de ne pas avoir de système pour vérifier l’âge des utilisateurs mineurs. C’est la première fois qu’une telle mesure est prise dans le monde occidental. Cette décision aura pour conséquence « la limitation provisoire du traitement des données des utilisateurs italiens vis-à-vis d’OpenAI », l’entreprise à l’origine de l’application.
Dans un communiqué, l’Autorité italienne de protection des données personnelles prévient que sa décision a un « effet immédiat » et accuse le robot conversationnel de ne pas respecter la réglementation européenne et de ne pas vérifier l’âge des usagers mineurs. Cette décision fait suite à celle, similaire, prise en février contre l’application Replika, qui permet de bavarder avec un avatar sur-mesure.
ChatGPT est apparu en novembre et a rapidement été pris d’assaut par des utilisateurs impressionnés par sa capacité à répondre clairement à des questions difficiles, à écrire des sonnets ou du code informatique. Financé par le géant informatique Microsoft, qui l’a ajouté à plusieurs de ses services, il est parfois présenté comme un potentiel concurrent au moteur de recherche Google.
L’institution italienne souligne que ChatGPT « a subi le 20 mars une perte de données concernant les conversations des utilisateurs et les informations relatives au paiement des abonnés au service payant ». Après les premiers signalements, OpenAI avait brièvement interrompu le service, puis reconnu un bug dans un outil tiers, désormais résolu, qui avait affecté 1,2 % de ses abonnés et un nombre indéfini des utilisateurs gratuits.
L’autorité lui reproche également « l’absence d’une note d’information aux utilisateurs, dont les données sont récoltées par OpenAI, mais surtout l’absence d’une base juridique justifiant le recueil et la conservation en masse des données personnelles, dans le but d' »entraîner » les algorithmes faisant fonctionner la plateforme ». En outre, alors que le robot est destiné aux personnes ayant plus de 13 ans, elle « met l’accent sur le fait que l’absence de tout filtre pour vérifier l’âge des utilisateurs expose les mineurs à des réponses absolument non conformes par rapport à leur niveau de développement ».
La Cnil, le gendarme français des données personnelles, « n’a pas reçu de plainte et n’a pas de procédure similaire en cours », a-t-elle indiqué dans une réaction à l’AFP. Pourtant, elle s’est rapprochée de son homologue italienne « afin d’échanger sur les constats qui ont pu être faits » et a pour objectif de « clarifier le cadre légal dans les prochains mois ».
Cette affaire montre que le RGPD, qui a déjà entraîné pour les géants de la tech des milliards de dollars d’amendes, pourrait devenir également l’ennemi des nouvelles IA génératrices de contenus. Selon Nello Cristianini, professeur à l’université de Bath (Royaume-Uni), « les considérations les plus importantes » sont « l’utilisation sans base légale appropriée de données personnelles pour l’entraînement des modèles et la possibilité grandissante de voir ces données reproduites de manière inexacte ». L’IA nourrit de plus des craintes bien plus profondes que la seule exploitation des données personnelles et l’Union européenne prépare actuellement un projet de régulation qui pourrait être finalisé d’ici début 2024, pour une application quelques années plus tard.
Europol a ainsi averti, en début de semaine, que des criminels étaient prêts à tirer parti de l’intelligence artificielle pour commettre des fraudes et d’autres cybercrimes. ChatGPT a aussi été bloqué peu après sa sortie dans plusieurs écoles ou universités dans le monde, après des craintes de tricherie aux examens, et des entreprises ont déconseillé à leurs employés d’utiliser l’application. « On a vu des salariés fournir les plans stratégiques de leur entreprise à ChatGPT pour lui demander d’en faire une présentation par slides (supports de présentation NDLR). Les idiots ! Car toutes les données vont dans ChatGPT qui peut les régurgiter si un concurrent lui demande la stratégie de cette entreprise », a expliqué Françoise Soulie Fogelman, conseillère du Hub FranceIA, lors d’un colloque.
Mercredi, le milliardaire Elon Musk – un des fondateurs d’OpenAI dont il a ensuite quitté le conseil d’administration – et des centaines d’experts mondiaux ont réclamé une pause de six mois dans la recherche sur les IA plus puissantes que GPT-4, la dernière mouture du logiciel sur lequel repose ChatGPT lancée mi-mars, en évoquant « des risques majeurs pour l’humanité ».
