La Commission irlandaise de protection des données (Data Protection Commission, DPC) a ouvert une procédure à l'encontre de Google au sein de l'UE. Google est soupçonné de n'avoir pris aucune mesure, ou seulement des mesures insuffisantes, avant d'entraîner son modèle linguistique Pathways Language Model 2 (PaLM 2) à l'aide de données provenant de citoyens de l'UE. Analyse d'impact relative à la protection des données a entrepris.
Procédure à l'encontre de Google : n'y a-t-il pas eu d'analyse d'impact relative à la protection des données ?
„ Une Analyse d'impact relative à la protection des données (DSFA) est essentielle pour garantir que les droits et libertés fondamentaux des personnes physiques sont dûment pris en compte et protégés lorsque les Traitement de données à caractère personnel est susceptible d'entraîner un risque élevé", explique la DPC dans son communiqué du 12 septembre 2024.
Cette enquête légale s'inscrit, selon lui, dans le cadre d'un effort global de Traitement La DPC a également annoncé qu'elle avait l'intention de réglementer la protection des données à caractère personnel des personnes concernées dans l'UE lors du développement de modèles et de systèmes d'IA, en collaboration avec ses autorités de régulation des pairs de l'UE/EEE.
La DPC fait référence à l'article 35 RGPDselon laquelle une Analyse d'impact relative à la protection des données (DSFA) est nécessaire lorsque le type de Traitementen particulier en utilisant les nouvelles technologies, en tenant compte de la nature, de la portée, des circonstances et des finalités de l'opération Traitement est susceptible d'entraîner un risque élevé pour les droits et libertés des personnes physiques.
Il faut faire preuve de discernement dans l'entraînement des IA
Il est expressément précisé que la Analyse d'impact relative à la protection des données est un processus clé pour l'élaboration et la démonstration de la conformité. Elle veille à ce que les mesures nécessaires à la Traitement responsable de la protection des données tous les risques de protection des données découlant d'une activité à haut risque. Traitement et de les réduire. Il s'agit notamment de s'assurer que les Traitement est nécessaire et proportionnée et qu'il existe des garanties appropriées compte tenu des risques.
L'autorité irlandaise est compétente pour Google, car la filiale Google Ireland Limited a son siège européen à Dublin, en Irlande. La DPC agit au nom de toutes les autorités de contrôle de la protection des données de l'UE. Par le passé, elle a dû essuyer des critiques selon lesquelles elle se montrait trop indulgente envers les grands groupes technologiques américains, qui ont tous leur siège européen en Irlande. Mais la situation a désormais changé.
Conseil de lecture : IA générative – Le CEPD publie des lignes directrices sur son utilisation
Des problèmes liés à l'IA également pour X, Meta et Apple
Auparavant, DPC avait porté plainte contre la plateforme de médias sociaux X. Au cours de la procédure judiciaire, l'entreprise avait accepté de Traitement de certaines données à caractère personnel collectées dans l'UE pour l'entraînement de son chatbot d'intelligence artificielle Grok. En conséquence, l'autorité irlandaise a mis fin à la procédure judiciaire engagée contre X.
Et Meta, la société mère de Facebook et d’Instagram, a annoncé en juillet qu’elle ne mettrait pas, pour l’instant, le successeur du modèle d’IA Llama à la disposition de ses clients de l’Union européenne. Auparavant, Meta avait cessé d’utiliser les données de ses clients européens pour l’entraînement de son IA, après l’intervention des autorités européennes chargées de la protection des données.
À quel point le sujet de l'IA est-il d'actualité et Protection des données C'est ce que montre également le groupe technologique Apple. Dans un communiqué d'assistance publié le 9 septembre, le groupe a expliqué que son intelligence artificielle, Apple Intelligence, ne fonctionnerait pas pour l'instant si l'utilisateur se trouve dans l'UE et que son identifiant Apple est configuré pour un pays ou une région de l'UE.





