X accusé d’avoir utilisé les données des utilisateurs de l’UE pour entraîner Grok sans leur consentement

La Commission irlandaise de protection des données (DPC) poursuit le X d’Elon Musk en justice. Selon la chaîne de télévision irlandaise RTELa Commission a lancé une procédure devant la Haute Cour contre Twitter International, qui craint que les publications publiques des Européens sur X soient utilisées pour entraîner les outils d’intelligence artificielle de l’entreprise. L’organisme de surveillance de la protection des données est particulièrement inquiet du fait que les données des utilisateurs européens soient utilisées pour entraîner la prochaine version de Grok, dont Elon Musk avait précédemment annoncé qu’elle sortirait ce mois-ci.

En juillet, X a déployé un changement qui a automatiquement activé un paramètre pour tous les utilisateurs, permettant au site Web d’utiliser leurs publications publiques sur la plate-forme pour former davantage son chatbot IA. La commission a déclaré TechCrunch qu’elle a été surprise par la décision de X, étant donné qu’elle est en contact avec l’entreprise à ce sujet depuis des mois. X dispose d’une page d’aide expliquant aux utilisateurs comment refuser que leurs données soient utilisées pour la formation de l’IA depuis au moins mai, mais elle ne leur a pas exactement dit qu’elle activait son accès aux données des personnes par défaut.

La DPC a reconnu que X avait donné aux utilisateurs la possibilité de se désinscrire. Cependant, cela ne semble pas suffisant pour l’agence, qui a fait valoir qu’il existe encore un nombre important d’utilisateurs X basés en Europe dont les données ont été traitées sans bénéficier de la protection de ces mesures d’atténuation. L’utilisation par X des données des personnes pour former Grok viole ses obligations en vertu du règlement général sur la protection des données (RGPD) de l’UE, selon la commission. Ne pas offrir aux utilisateurs un mécanisme de désinscription en temps opportun viole également le RGPD, a-t-elle ajouté.

Comme TechCrunch Il faut au moins une base juridique pour que les données d’un utilisateur européen soient traitées légalement en vertu du RGPD. Si une entreprise souhaite traiter légalement les données d’un utilisateur, par exemple, elle doit obtenir son consentement exprès ou ce doit être parce que l’utilisateur doit remplir des obligations contractuelles. Il existe d’autres fins légales pour lesquelles les données d’une personne pourraient être utilisées, mais la plainte de la DPC indique qu’elle ne pense pas que X ait une base juridique pour ses actions.

Twitter International, la branche irlandaise de X, aurait également refusé de cesser de traiter les données des utilisateurs et de retarder le lancement de la prochaine version de Grok comme l’avait demandé la commission. C’est pourquoi la DPC a décidé de poursuivre sa plainte, afin de pouvoir demander au tribunal de suspendre ou d’interdire complètement à l’entreprise de former tout système d’IA avec les données des utilisateurs de X. Si le tribunal détermine que X a effectivement violé les règles du RGPD, l’entreprise pourrait se voir infliger une amende pouvant atteindre 4 % de son chiffre d’affaires mondial annuel.

Source-145