L'autorité espagnole de protection des données, l'AEPD, a suivi l'exemple de l'Italie et a annoncé une enquête préliminaire sur le fabricant de ChatGPT OpenAI pour des violations présumées du règlement général sur la protection des données (RGPD) de l'Union européenne.
À la fin du mois dernier, la DPA italienne a ordonné à OpenAI de cesser de traiter les données des sites, suite à une série de violations présumées du RGPD, ce qui a rapidement conduit OpenAI à géobloquer le service en Italie.
ChatGPT est toujours accessible via une adresse IP espagnole, le régulateur ne semble pas avoir émis d'ordonnance de suspension de traitement.
Dans un communiqué de presse sur sa performance, il écrit : « L'Agence espagnole de protection des données (AEPD) a initié ex officio procédure d'enquête préliminaire contre la société américaine OpenAI, propriétaire du service ChatGPT, pour possible non-respect de la réglementation ».
La déclaration ne fournit aucun détail sur les préoccupations spécifiques de l'AEPD.
La DPA italienne a soulevé un certain nombre de préoccupations liées au RGPD concernant ChatGPT, notamment la légalité du traitement OpenAI, les problèmes de transparence, ainsi que les exigences en matière de protection des enfants et d'accès aux données.
Plus tôt cette semaine, il a publié une liste de mesures qu'OpenAI doit mettre en œuvre si elle veut que l'ordre de suspension local soit levé, lui donnant un délai de fin de mois pour apporter la plupart des modifications.
OpenAI n'a pas commenté publiquement les changements demandés par l'agence italienne.
Une porte-parole d'OpenAI a refusé de commenter l'enquête espagnole.
Le communiqué de presse de l'AEPD confirme avoir demandé au Comité européen de la protection des données (EDPB), l'organe directeur pour l'application du RGPD, d'inclure ChatGPT dans un débat en plénière cette semaine.
Il dit avoir posé cette question en considérant que "les opérations de traitement mondiales d'OpenAI peuvent avoir un impact significatif sur les droits des personnes", ce qui, selon lui, pourrait nécessiter "des actions harmonisées et coordonnées au niveau européen".
"La Commission a décidé lors de la session plénière d'aujourd'hui de lancer un groupe de travail pour promouvoir la coopération et échanger des informations sur les actions des autorités de protection des données", ajoute l'AEPD.
Le groupe de travail de l'EDPB sur ChatGPT agira parallèlement aux enquêtes des autorités individuelles. Mais en fin de compte, cela peut aider à coordonner l'application du GDPR sur la technologie d'IA générative à travers le bloc. Cependant, à court terme, des APD pionnières telles que l'Italie et l'Espagne pourraient conclure leurs enquêtes et prendre des mesures d'exécution avant que le Conseil ne soit en mesure de proposer des recommandations d'harmonisation.
Une différence d'approche est déjà évidente : la DPA italienne a émis une ordonnance de suspension, tandis que l'AEPD espagnole a seulement annoncé qu'elle procédait à un examen préliminaire de ChatGPT à ce stade. Bien que cela puisse suggérer que l'enquête de l'Espagne est moins avancée que celle de l'Italie.
Dans des déclarations publiques supplémentaires, l'AEPD a déclaré qu'elle « plaide pour le développement et la mise en œuvre de technologies innovantes, telles que l'intelligence artificielle ». Mais il a souligné qu'un tel développement doit être pleinement conforme au cadre de protection des données de l'UE et aux droits et libertés que le RGPD accorde aux individus.
