OpenAI frappée d'une amende de plus de 15 millions de dollars par l'Italie

L'Autorité italienne de protection des données, également connue sous le nom de Garante, a imposé une amende de 15 millions d'euros (15,7 millions de dollars) à OpenAI et a ordonné à l'entreprise de lancer une campagne de sensibilisation publique de six mois.

La directive fait suite à une enquête approfondie sur la manière dont OpenAI collecte et traite les données des utilisateurs pour son modèle d'IA phare, ChatGPT.

Dans une déclaration publiée le 20 décembre, le Garante a exposé plusieurs violations découvertes lors de l'enquête.

Il a été constaté qu'OpenAI n'avait pas informé le régulateur d'une violation de données significative survenue en mars 2023, au cours de laquelle des conversations d'utilisateurs et des informations de paiement ont été exposées.

De plus, l'enquête a révélé qu'OpenAI a traité les données personnelles des utilisateurs pour former ChatGPT sans établir de base légale adéquate pour ce faire.

Cette omission, selon le régulateur, contrevient aux principes de transparence et viole les obligations d'informer les utilisateurs sur la manière dont leurs données sont collectées et utilisées.

#GarantePrivacy #IntelligenzaArtificiale Mesure corrective et sanction à l'encontre de #OpenAI concernant la gestion du service #ChatGPT : la société devra réaliser une campagne d'information de 6 mois et payer une amende de 15 millions d'euros https://t.co/mhUb3Wlxla pic.twitter.com/nIAVgcSjUO

— Garante Privacy (@GPDP_IT) 20 décembre 2024

L'amende et la campagne de sensibilisation imposée font partie d'un effort plus large du Garante pour garantir le respect des réglementations strictes de protection des données en Europe.

L'agence a souligné que la campagne de six mois doit être conçue pour éduquer le public sur les pratiques de données de ChatGPT, y compris comment les informations des utilisateurs sont collectées, stockées et utilisées dans la formation de l'IA.

OpenAI a reçu des instructions spécifiques pour communiquer clairement ses pratiques en matière de données et mettre en œuvre des mesures de protection pour mieux protéger la vie privée des utilisateurs à l'avenir.

OpenAI doit mener une campagne de sensibilisation

L'Autorité italienne de protection des données (IDPA) a conclu son enquête sur OpenAI, révélant des mesures de vérification de l'âge inadéquates pour empêcher les utilisateurs mineurs d'accéder à ses services.

L'IDPA a noté :

« En outre, OpenAI n'a pas fourni de mécanismes de vérification de l'âge, avec le risque conséquent d'exposer des mineurs de moins de 13 ans à des réponses inadaptées à leur niveau de développement et de conscience de soi. »

Comme mesure corrective, OpenAI a été mandaté pour lancer une campagne de sensibilisation publique de six mois sur les radios, la télévision, les journaux et les plateformes en ligne.

La campagne vise à éduquer le public sur le fonctionnement de ChatGPT, ainsi qu'à informer les utilisateurs de leurs droits en vertu du Règlement général sur la protection des données (RGPD) de l'Union européenne, y compris comment s'opposer à l'utilisation de leurs données pour la formation de l'IA.

L'IDPA a déclaré :

« En particulier sur la collecte de données auprès des utilisateurs et des non-utilisateurs pour la formation de l'intelligence artificielle générative et les droits exerçables par les parties intéressées, y compris ceux d'opposition, de rectification et d'annulation. »

En vertu du RGPD, les entreprises encourent des pénalités potentielles pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial en cas de non-conformité.

L'IDPA a reconnu l'« attitude collaborative » d'OpenAI pendant l'enquête, ce qui a conduit à une amende réduite.

Lors de l'enquête, OpenAI a transféré son siège européen en Irlande, transférant la supervision à l'Autorité irlandaise de protection des données (DPC) en tant qu'organisme de supervision principal pour les enquêtes en cours.

💻⚖️ L'Italie inflige une amende de 15 millions d'euros à OpenAI pour violations de la vie privée

Histoire complète → https://t.co/kRNX0k7wuo

Le régulateur de la vie privée italien, Garante, a infligé une amende de 15 millions d'euros à OpenAI pour avoir utilisé des données personnelles pour former ChatGPT sans bases légales appropriées et pour un manque de transparence envers les utilisateurs.

Cela fait suite à… pic.twitter.com/7quFGTtiZb

— PiQ (@PiQSuite) 20 décembre 2024