Le modèle Grok visé par une enquête pour violation du RGPD

Dans quelles conditions ont été développées la famille de LLM Grok ? C'est la question que se pose la Data Protection Commission (DPC), l'équivalent irlandais de la Commission nationale de l'informatique et des libertés. Ce vendredi 11 avril, elle vient d'annoncer l'ouverture d'une enquête sur X Internet Unlimited Company (XIUC), la filiale européenne de l'entreprise X, détentrice du réseau social homonyme, ex-Twitter. 

Les principes de licéité et de transparence

Dans un communiqué succinct, elle précise que l'enquête porte sur le traitement des données personnelles contenues dans les publications accessibles au public publiées sur le réseau social X par les utilisateurs de l'Union européenne, aux fins de formation de la famille de modèles Grok. La licéité et la transparence du traitement, deux principes protégés par le Règlement général sur la protection des données, seront contrôlés dans le cadre de cette procédure. 

Grok désigne un groupe de modèles d'IA générative développé par xAI, la start-up fondée par Elon Musk. Cette dernière vient de fusionner avec le réseau social X, pour tenter de concurrencer Meta et OpenAI. Ces LLM servent notamment à alimenter un chatbot, disponible sur X. 

Une enquête ouverte au Canada

L'origine des données d'entraînement des LLM des grandes entreprises technologiques est une problématique centrale. L'autorité canadienne de protection des données a ainsi lancé une enquête, en février dernier, sur X portant sur "la conformité de la plateforme à la loi fédérale sur la protection des renseignements personnels en ce qui concerne la collecte, l’utilisation et la communication des renseignements personnels de Canadiennes et de Canadiens pour entraîner des modèles d’intelligence artificielle". 

Cette question a également provoqué le retard de déploiement de certains modèles au sein de l'Union européenne. Ce fut le cas de Meta AI, l'assistant de Meta, qui en juin 2024 a été interdit par l'autorité irlandaise. Finalement, l'entreprise a pu lancer son chatbot en mars dernier. A l'occasion de ce lancement, elle promettait que les données des utilisateurs de ses réseaux sociaux n'avaient pas été utilisées à des fins d'entraînement.