Les autorités italiennes ont annoncé, vendredi 31 mars, leur décision d’imposer au robot conversationnel ChatGPT, accusé de ne pas respecter la législation sur les données personnelles, de cesser « avec effet immédiat » de collecter tous types de données sur ses utilisateurs italiens.
Dans son communiqué, l’autorité italienne de protection des données personnelles note que ChatGPT « a subi le 20 mars une perte de données concernant les conversations des utilisateurs et les informations relatives au payement des abonnés au service payant ». Mais aussi que l’outil destiné aux personnes ayant plus de 13 ans ne vérifie pas l’âge de ses utilisateurs, ce qui « expose les mineurs à des réponses absolument non conformes par rapport à leur niveau de développement ».
Elle reproche aussi à ChatGPT « l’absence d’une note d’information aux utilisateurs dont les données sont récoltées par OpenAI, mais surtout l’absence d’une base juridique justifiant le recueil et la conservation en masse des données personnelles, dans le but d’entraîner les algorithmes faisant fonctionner la plate-forme ».
Jusqu’à 20 millions d’euros d’amende
L’autorité italienne demande à OpenAI de « communiquer d’ici vingt jours les mesures entreprises » pour remédier à cette situation, « sous peine d’une sanction allant jusqu’à 20 millions d’euros ou jusqu’à 4 % du chiffre d’affaires mondial annuel » – les sanctions prévues au titre du Règlement général pour la protection des données (RGPD), le texte européen qui encadre la protection des données personnelles.
Auprès du Monde, l’autorité affirme que « l’application et le site » de ChatGPT sont « désormais « bloqués » et ne peuvent donc plus être accédés par les citoyens italiens, parce qu’il est interdit à OpenAI d’utiliser leurs données personnelles. » En pratique, l’accès au site semble pour l’heure toujours possible pour les internautes italiens, mais selon le quotidien Corriere de la Sierra, qui cite des sources au sein du régulateur de la vie privée, ce dernier a demandé à OpenAI de bloquer dans les prochains jours l’accès à tous les comptes enregistrés avec « une adresse e-mail italienne ».