Fin mars, l’Autorité italienne de protection des données (la « Garante ») a annoncé que l’utilisation du nouveau logiciel ChatGPT sophistiqué d’OpenAI serait imminente au sein de la nation européenne, craignant que la formation et la fonction de ChatGPT ne violent le règlement général sur la protection des données de l’UE ( RGPD). Mercredi, le Garante a publié une liste des mesures nécessaires qu’OpenAI devra prendre d’ici la fin avril si l’Italie veut lever sa limitation temporaire sur le traitement de ses données utilisateur.
« OpenAI devra rédiger et mettre à disposition, sur son site internet, une notice d’information décrivant les modalités et la logique du traitement des données nécessaires au fonctionnement de ChatGPT ainsi que les droits accordés aux personnes concernées », a annoncé le Garante. De plus, les utilisateurs italiens doivent recevoir cet avis et devront déclarer qu’ils ont plus de 18 ans avant la fin de leurs inscriptions. De plus, l’entreprise sera tenue de contrôler l’âge du site pour filtrer les utilisateurs de moins de 18 ans d’ici la fin septembre.
La Garante exige également que l’entreprise mette en place « des outils facilement accessibles pour permettre aux non-utilisateurs d’exercer leur droit d’opposition au traitement de leurs données personnelles », selon le communiqué de mercredi. « Le même droit devra être accordé aux utilisateurs si l’intérêt légitime est choisi comme base juridique pour le traitement de leurs données. »
Enfin, OpenAI doit d’ici le 31 mai diffuser « par la radio, la télévision, les journaux et Internet » une campagne publicitaire informant le public de leurs méthodes de collecte de données et de la manière dont les informations personnelles des Italiens seront utilisées pour former les algorithmes de l’entreprise. Au total, OpenAI n’a que 18 jours pour obtenir tous ses canards réglementaires d’affilée avant que le régulateur n’applique des sanctions supplémentaires.