Selon Cointelegraph, l'autorité italienne de protection des données (IDPA) a infligé une amende de 15,7 millions de dollars (15 millions d'euros) à OpenAI. Cette sanction fait suite à une enquête sur les pratiques de collecte de données de l'entreprise liées à son modèle ChatGPT. Les conclusions de l'IDPA ont révélé qu'OpenAI n'avait pas informé l'agence d'une violation de données survenue en mars 2023. En outre, il a été constaté que l'entreprise avait traité les données personnelles des utilisateurs sans établir de base légale, violant ainsi les principes de transparence et les obligations d'information.
L'IDPA a également souligné l'absence de mécanismes de vérification d'âge adéquats, ce qui pourrait potentiellement exposer les mineurs de moins de 13 ans à du contenu inapproprié. En tant que mesure corrective, OpenAI a été prié de lancer une campagne de sensibilisation publique de six mois sur diverses plateformes médiatiques. Cette campagne vise à améliorer la compréhension du public des processus de collecte de données de ChatGPT et à informer les utilisateurs de leurs droits en vertu du Règlement général sur la protection des données (RGPD) de l'Union européenne, y compris les droits d'opposition, de rectification et d'annulation.
L'IDPA a noté que l'approche coopérative d'OpenAI pendant l'enquête a conduit à une réduction du montant de l'amende. L'enquête, qui a commencé en mars 2023, s'est conclue après avoir pris en compte l'avis du Comité européen de la protection des données sur l'utilisation des données des modèles d'IA. Pendant cette période, OpenAI a déplacé son siège européen en Irlande, faisant de l'Autorité irlandaise de protection des données l'organisme de surveillance principal pour les enquêtes en cours.
L'Italie était devenue auparavant la première nation occidentale à interdire temporairement ChatGPT pour des raisons de confidentialité, incitant l'IDPA à enquêter sur d'éventuelles violations de la vie privée des données. L'interdiction a été levée après qu'OpenAI a accepté de mettre en œuvre plusieurs mesures de transparence. Malgré l'amende et le contrôle continu, OpenAI n'a pas encore commenté la situation.