X va arrêter d’utiliser les données des citoyens européens pour entraîner son modèle Grok

La Data Protection Commission (DPC), équivalent de la Cnil en Irlande, a annoncé le 8 août que X (ex-Twitter) avait cessé la collecte de données d’utilisateurs européens pour entraîner le grand modèle de langage Grok. Ce dernier, développé par la start-up xAI d’Elon Musk, était arrivé sur le Vieux Continent en mai.

Un partage de données activé par défaut, sans consentement préalable

Le mois dernier, certains internautes avaient remarqué que l’utilisation de données dans les messages publics postés sur X pour l’entraînement de Grok était activée par défaut dans les paramètres de leur compte. Une politique contraire au RGPD, les données à caractère personnel devant être collectées et exploitées avec le consentement des utilisateurs. “Cela signifie que vos interactions, vos saisies et vos résultats sont aussi susceptibles d’être partagés avec notre prestataire de services xAI”, était-il même écrit dans les paramètres.

Le partage des données en question peut être désactivé, soit en décochant l’option, soit en rendant son compte privé. Mais cela ne résout pas le problème du consentement, aucune notification n’ayant été envoyée lors de l’activation du partage. La DPC a alors déclenché une “demande urgente”, permettant aux autorités de protection des données de suspendre, restreindre ou interdire des mesures de traitement des données.

L’autorité irlandaise affirme que l’utilisation des données personnelles a été suspendue le 1er août, son président Des Hogan indiquant qu’elle continuait à “examiner dans quelle mesure le traitement de ces données est conforme au RGPD”. Or à l’heure où nous écrivons ces lignes, l’option est toujours visible dans les paramètres du compte.

Noyb fustige une décision incomplète

Noyb, association autrichienne de protection des données, a annoncé ce 12 août porter plainte contre le réseau social X auprès des autorités de protection des données d’Autriche, de Belgique, de France, de Grèce, d’Irlande, d’Italie, des Pays-Bas, de Pologne et d’Espagne, pour ce même motif. Elle reproche à la DPC d’avoir agi de manière incomplète, en prenant des décisions de suspension qui n’interrogent pas la légalité de la mesure.

“Les documents judiciaires ne sont pas publics, mais d’après l’audience, nous comprenons que la DPC ne remettait pas en cause la légalité de ce traitement en soi, explique Max Schrems, président de Noyb. Il semble que la DPC soit préoccupée par les soi-disant ‘mesures d’atténuation’ et par le manque de coopération. La DPC semble agir à la marge”. Noyb souligne notamment qu’aucune mesure n’a été prise par la DPC pour supprimer les données collectées pendant trois mois. Elle s’interroge aussi sur la manière dont Grok distingue les données “ingérées”, selon qu’elles proviennent d’un utilisateur européen ou non.

Une amende pouvant s’élever à 4% du chiffre d’affaires mondial

En cas de violation avérée du RGPD, X Corp. s’expose à une amende pouvant atteindre 4% de son chiffre d’affaires mondial. Une sanction qui pourrait peser lourd pour le réseau social, affaibli par des recettes publicitaires en chute libre depuis son rachat par Elon Musk. Début janvier, le gestionnaire de fonds Fidelity estimait que X avait perdu 71,5% de sa valeur depuis fin 2022. 

Début juin, Meta avait été contraint de suspendre jusqu’à nouvel ordre le déploiement de son grand modèle de langage Llama et de son assistant “Meta AI”, qui se positionne comme concurrent à ChatGPT et Bard. Noyb avait alors demandé aux autorités de protection des données d’intervenir en urgence sur la manière dont les données personnelles des utilisateurs de Facebook et Instagram seraient collectées.

xAI a été fondée par Elon Musk en juillet 2023 dans le but de concurrencer OpenAI avec le développement de son propre modèle de langage, Grok. En début d’année, elle a publié la première version de ce LLM open source, Grok-1, suivie dix jours plus tard par une version mise à jour, Grok-1.5, comprenant une fenêtre de 128 000 tokens. Dans un message publié sur X, Elon Musk a annoncé ce 12 août que la version bêta de Grok-2 serait “bientôt disponible”.