L'organisation européenne de protection des données Noyb, cofondée par l'activiste de la protection des données Max Schrems, a déposé une plainte contre OpenAI. Cette action est motivée par une potentielle violation du Règlement Général sur la Protection des Données (RGPD) européen due à des informations erronées diffusées par ChatGPT, un produit d'OpenAI. La critique se concentre sur le traitement de données personnelles incorrectes d'une personne publique sans possibilité de correction ou suppression.

Noyb accuse OpenAI de ne pas avoir répondu de manière adéquate à la demande d'accès de la personne concernée. L'organisation critique le fait qu'OpenAI n'a révélé ni les données traitées, ni leurs sources, ni les destinataires, bien que cela soit exigé par le RGPD. Maartje de Graaf, avocate spécialiste de la protection des données chez Noyb, souligne qu'il est techniquement possible de consigner les données d'entraînement utilisées pour créer de la transparence sur les sources d'information.

La plainte a été déposée auprès de l'autorité autrichienne de protection des données (DSB) et demande une enquête sur les pratiques de traitement des données d'OpenAI. Dans le cas spécifique, il s'agit d'une représentation erronée de la date d'anniversaire d'une personnalité publique non nommément citée. OpenAI a indiqué qu'il était possible de bloquer des données lors de demandes spécifiques, mais que ChatGPT ne pouvait pas être empêché de recueillir des informations sur Internet.

Noyb demande désormais une amende contre OpenAI pour assurer le respect des règles de confidentialité à l'avenir. Les méthodes d'OpenAI pourraient, si la plainte aboutit, avoir des implications considérables sur les pratiques de traitement des données par les entreprises d'IA, en particulier concernant la précision et le traitement des données personnelles. Schrems, qui a déjà mené des litiges importants contre le groupe Facebook Meta, soutient cette démarche, soulignant une fois de plus l'importance du respect strict des lois européennes sur la protection des données.