Une organisation autrichienne à but non lucratif a déposé neuf plaintes contre la société d'intelligence artificielle (IA) d'Elon Musk pour violation des règles de l'UE en matière de protection des données personnelles.

En juillet, des utilisateurs de X, la plateforme de médias sociaux de Musk, ont remarqué qu'un paramètre de données avait récemment été modifié afin que les messages publics puissent être utilisés pour entraîner Grok AI, la réponse de Musk à OpenAI.

Le Centre européen pour les droits numériques (NOYB pour "None of your business") allègue que X a effectué ce changement "illégalement" afin de collecter les données de plus de 60 millions d'utilisateurs de X dans l'UE.

"Twitter (X) est la prochaine entreprise américaine à aspirer les données des utilisateurs de l'UE pour entraîner l'IA", a déclaré NOYB dans un communiqué.

"Twitter a commencé à introduire de manière irréversible les données des utilisateurs européens dans sa technologie d'IA "Grok" en mai 2024, sans jamais les informer ou leur demander leur consentement."

L'association a déposé des plaintes en vertu du règlement général sur la protection des données (RGPD) de l'UE en Autriche, en Belgique, en France, en Grèce, en Irlande, en Italie, aux Pays-Bas, en Espagne et en Pologne.

Que contiennent les plaintes ?

La plainte française de NOYB accuse X d'avoir enfreint 16 articles du règlement GDPR parce qu'elle ne peut pas prouver qu'elle a un "intérêt légitime" à prendre un tel volume de données personnelles.

La plateforme de médias sociaux n'a pas divulgué la manière dont les données seront traitées, ce que NOYB considère comme une autre violation.

Sur X, les utilisateurs voient une nouvelle catégorie sous leur section de partage de données, de confidentialité et de partage appelée "Grok", d'après le nom du modèle d'IA générative d'Elon Musk.

Il est demandé aux utilisateurs s'ils souhaitent refuser de partager des messages et des interactions, des entrées et des résultats avec Grok "pour être utilisés à des fins de formation et d'ajustement".

La fonction d'exclusion pour la fourniture de données "dissuade les utilisateurs d'exercer leur droit de choisir", poursuit la plainte de NOYB, au lieu de demander le consentement avec un "opt-in".

"Le traitement des données personnelles est très probablement irréversible", affirme NOYB dans sa plainte.

Elle affirme que X ne suivra probablement pas la règle du "droit à l'oubli", qui permet aux utilisateurs individuels de contacter les plateformes pour demander que leurs données soient retirées et supprimées des plateformes en ligne.

La plainte demande à la Commission nationale de l'informatique et des libertés (CNIL) d'émettre une décision juridique urgente, de mener une enquête approfondie sur les décisions de X en matière de confidentialité des données et de rendre illégale l'utilisation de données personnelles pour former des modèles d'IA sans l'accord de l'utilisateur.

"Les entreprises qui interagissent directement avec les utilisateurs doivent simplement leur proposer un "oui/non" avant d'utiliser leurs données", a déclaré Max Schrems, président de NOYB, dans un communiqué.

"Elles le font régulièrement pour beaucoup d'autres choses, alors ce serait certainement aussi possible pour l'entraînement de l'IA."

Injustifié, exagéré

Ces contestations interviennent moins d'une semaine après que la Commission irlandaise de protection des données (DPC) a lancé une action en justice contre Musk pour la même modification des paramètres de données, demandant à la plateforme de médias sociaux de suspendre, de restreindre ou d'interdire immédiatement l'utilisation de données personnelles dans ses formations.

X a annoncé le 8 août qu'elle cesserait d'utiliser les données pour entraîner son IA dans l'UE, mais a ajouté que l'ordre de la DPC était "injustifié, exagéré et qu'il visait X sans aucune justification", a déclaré l'équipe des affaires de gouvernance mondiale de la plateforme sociale dans un message.

"Alors que de nombreuses entreprises continuent de fouiller le web pour former des modèles d'IA sans se soucier de la vie privée des utilisateurs, X a fait tout ce qui était en son pouvoir pour donner aux utilisateurs plus de contrôle sur leurs données", a poursuivi l'équipe de gouvernance mondiale de la plateforme.

L'entreprise a déclaré qu'elle "continuerait à protéger" les droits à la vie privée de ses utilisateurs et qu'elle "poursuivrait toutes les voies disponibles" pour contester l'ordonnance de la DPC.

Dans sa plainte, NOYB a déclaré qu'il était "difficile de savoir" si les informations personnelles déjà collectées par X seraient traitées et comment elles seraient différenciées des données collectées dans d'autres pays.

xAI, la branche IA de Musk, soutient que Grok doit être formé aux données de X pour "améliorer (sa) compréhension du langage humain, développer son sens de l'humour et l'aider à rester politiquement impartial", selon une page d'aide de X.

Euronews Next a contacté X et xAI mais n'a pas reçu de réponse immédiate.