Google a retardé le lancement prévu de son chatbot IA génératif, Bard, dans l'Union européenne, selon la Commission irlandaise de protection des données (DPC), la principale autorité de protection des données du géant de la technologie dans la région.
Le développement, signalé pour la première fois par politique.eu vient bien après qu'OpenAI ait publié une version d'aperçu gratuite (novembre 2022) de son chatbot rival, ChatGPT, sans imposer de limites quant à l'endroit où les internautes peuvent y accéder dans le monde.
Le sous-commissaire du DPC, Graham Doyle, a déclaré aujourd'hui que Google avait "récemment" informé l'autorité de son intention de lancer Bard dans l'UE "cette semaine". Cependant, il a déclaré qu'il n'avait pas fourni au régulateur des informations adéquates à l'avance et qu'un lancement ne pouvait plus avoir lieu dans les délais.
"Le DPC n'avait pas eu de briefing détaillé ni vu de DPIA (analyse d'impact sur la protection des données) ou toute pièce justificative à ce jour", a déclaré Doyle dans un communiqué. "Depuis lors, il a demandé ces informations de toute urgence et a soulevé un certain nombre de questions supplémentaires sur la protection des données avec Google pour lesquelles il attend une réponse et Bard ne sera donc pas libéré cette semaine."
On ne sait pas quand le lancement de Bard EU pourrait avoir lieu. Mais il convient de noter que les Européens peuvent déjà utiliser librement une technologie similaire de modèle de grande langue (LLM) depuis des mois, car OpenAI n'a pas limité l'accès à ChatGPT. Google's Bard est également très facile d'accès pour les utilisateurs de la région s'ils utilisent un VPN avec un emplacement défini aux États-Unis ou sur un autre marché où l'outil est disponible.
Le DPC n'a pas non plus fourni de détails sur les préoccupations spécifiques qu'il a soulevées auprès de Google concernant Bard.
D'autres autorités de protection des données de l'UE ont déjà identifié un certain nombre de problèmes de protection des données liés à ChatGPT qui pourraient également être pertinents dans le cas de Google, notamment la base juridique revendiquée pour le traitement des données des personnes afin de former des modèles d'IA LLM ; le respect des exigences de transparence intégrées dans les lois régionales sur la protection de la vie privée ; et comment les développeurs traitent d'autres problèmes problématiques tels que la désinformation générée par l'IA (tous ces chatbots d'IA "déforment", comme le disent leurs créateurs), ainsi que la résolution des problèmes de sécurité des enfants et la fourniture aux utilisateurs de l'UE d'un accès aux données, de la rectification et / ou de la suppression de droits.
"La question est examinée par le DPC et nous partagerons des informations avec nos collègues de la DPA dès que nous recevrons d'autres réponses à nos questions", a été le seul commentaire public supplémentaire proposé par Doyle.
En avril, les autorités de protection des données de l'UE ont convenu de créer un groupe de travail, par l'intermédiaire du comité européen de la protection des données, pour coordonner sa mise en œuvre sur ChatGPT. Par conséquent, le DPC a vraisemblablement l'intention d'intégrer tout apprentissage dans cet effort, le cas échéant.
Le chatbot d'OpenAI, ChatGPT, a rapidement atterri sur le radar de plusieurs autorités de protection des données de l'UE ce printemps et a été contraint de suspendre brièvement son service en Italie en avril après une intervention de la DPA locale, Assure. Contrairement à Google, OpenAI n'est principalement basé dans aucun État membre de l'UE, ce qui signifie que toutes les autorités de protection des données de l'UE ont le pouvoir d'intervenir en vertu du règlement général sur la protection des données (RGPD) du bloc en cas de problème ; tandis que seul le DPC irlandais est habilité à diriger la surveillance du chatbot de Google.
La commissaire du DPC, Helen Dixon, a précédemment critiqué les interdictions hâtives des chatbots IA génératifs, à partir d'avril pour les régulateurs de comprendre comment appliquer les règles du bloc de l'UE à la technologie avant de se précipiter dans les interdictions.
Il est donc à noter qu'il n'y a désormais plus d'interdiction stricte d'Irlande; juste un degré de retard non quantifié qui est explicitement lié à des informations inadéquates fournies par Google (plus quelques "problèmes de protection des données" non spécifiés).
Contrairement au cas du Assure Avec ChatGPT, les Européens ignorent la nature des inquiétudes que le DPC soulève auprès de Google. Il n'y a donc aucun moyen d'évaluer à quel point cette intervention du régulateur irlandais pourrait être substantielle dans ce puissant outil d'IA générative. Ou, en effet, si cela pouvait forcer Google à fournir des divulgations de confidentialité comparables à OpenAI et plus de contrôle pour les utilisateurs, comme cela s'est produit avec ChatGPT après le travail italien. Bien que des enquêtes sur le respect du RGPD de ce dernier soient toujours en cours dans plusieurs États membres de l'UE.
Contactant Google pour obtenir une réponse aux préoccupations du DPC, un porte-parole de l'entreprise a publié la déclaration suivante : "Nous avons déclaré en mai que nous voulions rendre Bard plus largement disponible, y compris dans l'Union européenne, et que nous le ferions de manière responsable, après avoir collaboré avec experts, régulateurs et législateurs. Dans le cadre de ce processus, nous avons discuté avec les régulateurs de la confidentialité pour répondre à leurs questions et entendre leurs commentaires."
