Un chercheur en cybersécurité a porté plainte contre OpenAI pour violation du RGPD avec ChatGPT, son chatbot entraîné avec des données personnelles. Il dénonce le manque de transparence et d’équité de la société, qui fait face à d’autres problèmes juridiques en Europe.
ChatGPT serait-il dans de beaux draps ? Alors que le chatbot risque d’être banni en Europe, le chercheur en cybersécurité Lukasz Olejnik a déposé une plainte auprès des autorités polonaises de protection des données pour violation du règlement général sur la protection des données (RGPD) de l’Union européenne.
Olejnik allègue qu’OpenAI a violé plusieurs dispositions du RGPD concernant la base légale, la transparence, l’équité, les droits d’accès aux données et la protection de la vie privée par conception, selon la plainte de 17 pages.
ChatGPT, le chatbot controversé d’OpenAI, fait l’objet d’une plainte en Pologne pour non-respect du RGPD
Cette plainte a commencé en mars 2023 lorsque Olejnik utilisait ChatGPT pour générer une biographie de lui-même et a remarqué plusieurs erreurs. L’homme a contacté OpenAI afin que la société rectifie les informations erronées et en a profité pour demander des informations sur la façon dont ses données personnelles étaient traitées et utilisées pour entraîner le modèle.
Selon le RGPD, Olejnik a le droit de recevoir des informations sur ces deux demandes, mais après quelques échanges par courriel, OpenAI lui a dit qu’il ne pouvait pas corriger les inexactitudes et ne lui a pas envoyé toutes les informations qu’il avait demandées.
À lire : ChatGPT : la France prend des mesures radicales, quels sont les objectifs de la CNIL ?
Comme le RGPD exige que l’utilisation des données personnelles soit équitable et transparente en plus d’être légale, la politique de données vague et compliquée d’OpenAI pourrait être une violation en soi.
Cette plainte s’ajoute à la vaste pile de problèmes juridiques auquel OpenAI est maintenant confrontée, à la fois en France et à l’étranger. En juin, OpenAI a été frappée par une action collective d’un cabinet d’avocats californien pour avoir prétendument entraîné ChatGPT avec des données volées.
Quelques mois plus tôt, l’Italie avait interdit ChatGPT jusqu’à ce qu’il puisse se conformer aux strictes lois sur la protection des données de l’UE. En France, la CNIL mène aussi une enquête.
