RGPD : la Cnil italienne exige l’arrêt du traitement de données utilisateurs par ChatGPT

La GPDP, l’autorité de protection des données personnelles italienne, a ordonné vendredi 31 mars, avec effet immédiat, la limitation temporaire du traitement des données des utilisateurs italiens par OpenAI, la société éditrice du module conversationnel ChatGPT. Elle motive notamment sa décision par une fuite de données, l’absence de base légale pour l’utilisation des données personnelles des utilisateurs via ses algorithmes et par un manque d’informations des utilisateurs sur la façon dont seront utilisées et traitées leurs données personnelles. L’Autorité pointe également l’inexactitude des informations fournies par ChatGPT, ne correspondant pas toujours aux données réelles utilisées, ce qui constituerait un “traitement inexact des données personnelles”. La GPDP indique qu’OpenAI – qui n’a pas de présence dans l’UE mais a désigné un représentant européen – doit communiquer dans les 20 jours les mesures prises pour répondre à ces manquements, sous peine d’une amende.

À retenir. Alors que les médias militent pour un encadrement de l’usage de leurs contenus par les IA, la GPDP est la première autorité à pointer les problématiques liées à leur utilisation des données personnelles.