Vol de données personnelles : Xai et Grok visés par une dizaine de plaintes

Ces plaintes, concernent l'utilisation de ces données pour entraîner l'intelligence artificielle (IA) du réseau sans le consentement préalable des utilisateurs, donc sans respecter le Règlement Général sur la Protection des Données (RGPD).

Le réseau social d’Elon Musk X accusé d'utiliser illégalement les données personnelles

Les plaintes déposées par Noyb mettent en lumière une utilisation présumée illégale des données personnelles des utilisateurs européens par X. L'association affirme que X utilise ces données pour former sa technologie d'intelligence artificielle, Grok, sans en informer les utilisateurs ni obtenir leur consentement explicite. Ce manquement au RGPD est d'autant plus grave que les utilisateurs n'ont découvert cette pratique que par un message viral publié par un internaute le 26 juillet 2024.

Le RGPD, en vigueur depuis 2018, stipule clairement que toute utilisation des données personnelles à des fins telles que l'entraînement de modèles d'intelligence artificielle nécessite le consentement explicite des utilisateurs concernés. Or, selon Noyb, X a totalement ignoré cette obligation, intégrant de manière irréversible les données des utilisateurs européens dans son IA sans les informer au préalable. Cette pratique soulève des inquiétudes quant à la protection des droits fondamentaux des utilisateurs, notamment le droit à la vie privée et à la protection de leurs données personnelles.

X visée par des plaintes déposées dans plusieurs pays européens

Noyb a déposé des plaintes en Autriche, Belgique, France, Grèce, Irlande, Italie, Espagne et aux Pays-Bas pour contraindre X à respecter les droits de ses plus de 60 millions d'utilisateurs en Europe. Ces plaintes s'ajoutent à celles déjà déposées contre d'autres géants de la tech, comme Meta, qui a récemment été contraint de suspendre l'utilisation des données personnelles pour l'entraînement de ses IA après des actions similaires en Europe.

En outre, la Commission irlandaise de protection des données (DPC), qui agit au nom de l'Union européenne, a engagé une procédure judiciaire contre X pour mettre fin à ce traitement illégal des données. Cependant, Noyb critique la DPC pour son approche qu'elle juge trop conciliante. L'association demande une enquête complète pour s'assurer que X respecte pleinement les exigences du RGPD. Elle craint que la DPC se contente de mesures d'atténuation plutôt que de s'attaquer au cœur du problème, à savoir l'utilisation illégale des données personnelles sans consentement.

Selon Noyb, la solution est simple : demander aux utilisateurs leur consentement clair et explicite avant d'utiliser leurs données pour l'entraînement de l'IA. Si une minorité d’utilisateurs de X consentait à cet usage, cela suffirait pour alimenter l'entraînement des systèmes d'IA de la plateforme. Cependant, X semble préférer l'option de prendre ces données sans en informer les utilisateurs, ce qui pose un grave problème éthique et légal.