L’intelligence artificielle chinoise DeepSeek est à peine introduite sur les marchés en Europe que déjà elle fait face à deux plaintes, dont une en Belgique. Cela dit, cette application commence à s’imposer, avec des performances avancées. Elle est déjà en tête des téléchargements aux États-Unis, rivalisant avec ChatGPT (OpenAI) et Gemini (Google).
La semaine dernière, Testachats a déposé une plainte auprès de l’Autorité belge de protection des données (APD) pour non-respect des normes européennes de protection des données, dont le RGPD, dans le cadre du traitement des données personnelles des Belges par DeepSeek.
En Italie, Altroconsumo, l’équivalent italien de Testachats, a déposé une plainte similaire.
Plusieurs infractions
Testachats dénonce plusieurs infractions :
- Le transfert illégal des données personnelles, adresses e-mail, interactions et prompts des utilisateurs belges vers la Chine, sans garanties suffisantes ni transparence ;
- Une politique de confidentialité non conforme au RGPD, avec un manque d’informations claires sur la conservation et le traitement des données ;
- DeepSeek ne précise pas non plus si les données des utilisateurs sont exploitées à des fins de profilage ou de décisions automatisées, laissant planer un doute sur l’utilisation des informations collectées ;
- Et enfin, l’IA chinoise ne mentionne aucune vérification d’âge ni règles spécifiques concernant les données des utilisateurs mineurs.
Testachats demande dès lors une restriction temporaire contre DeepSeek, comme ce fut le cas en 2023, notamment en Italie, où l’autorité italienne de protection des données avait brièvement bloqué ChatGPT.
L’APD a annoncé qu’elle ouvrait une enquête à la suite de cette plainte.
Les inquiétudes en matière de protection des données ne concernent pas que l’Europe. Le ministre australien de l’Industrie et des Sciences a aussi fait part de ses préoccupations en matière de protection de la vie privée à propos de l’intelligence artificielle (IA) chinoise DeepSeek, en invitant les utilisateurs à être « très prudents ».
On le sait depuis longtemps, les algorithmes d’intelligence artificielle sont exposés à des biais, selon les données avec lesquelles ils sont entraînés, ce qui a une incidence sur les résultats envoyés, les risques de réponses orientées en fonction des données utilisées et de fake news. Cette constatation avait déjà été faite en 2023 avec ChatGPT.
La conformité au RGPD, comme principe de base
La plainte de Testachats pourrait avoir plusieurs conséquences pour DeepSeek et ses utilisateurs. Si la plainte aboutit, DeepSeek pourrait être contrainte de suspendre ses activités en Belgique ou d’adapter sa gestion des données pour se conformer aux normes européennes. De plus, cette action pourrait inciter d’autres pays européens à examiner de plus près les pratiques de DeepSeek et à prendre des mesures similaires.
| Quelle que soit l’issue de cette plainte, la FEB tient à rappeler qu’il faut toujours rester prudent dans l’utilisation de tout Chatbot (outil de conversation automatisé). Il est important de limiter le partage d’informations via toute application, en particulier les données personnelles et/ou confidentielles. Et, si c’est possible, il y a lieu de privilégier des alternatives d’IA conformes au RGPD. Afin de mieux réguler l’intelligence artificielle et de protéger les utilisateurs, l’Europe s’est dotée d’une réglementation européenne sur l’IA, l’AI Act, qui fixe des normes mondiales très strictes en matière d’intelligence artificielle. L’AI Act est entré en vigueur le 1er août 2024 et sera pleinement applicable le 2 août 2026. |
Lire plus d'articles sur:
