L'ambition de Meta en matière d'IA est au point mort en Europe : les problèmes de confidentialité déclenchent une pause réglementaire

En 2023, Méta IA a proposé de former ses grands modèles linguistiques (LLM) sur les données des utilisateurs d'Europe. Cette proposition vise à améliorer la capacité des LLM à comprendre le dialecte, la géographie et les références culturelles des utilisateurs européens.

Meta souhaitait se développer en Europe pour optimiser la précision de ses systèmes technologiques d'intelligence artificielle (IA) en les formant à l'utilisation des données des utilisateurs. Cependant, la Commission irlandaise de protection des données (DPC) a soulevé d'importantes préoccupations en matière de confidentialité, obligeant Meta à suspendre son expansion.

Ce blog traite des préoccupations de la DPC en matière de confidentialité et de sécurité des données et de la manière dont Meta y a répondu.

Problèmes de confidentialité soulevés par le DCP

La DPC est le principal régulateur de Meta dans l'Union européenne (UE). Suite à des plaintes, la DPC enquête sur les pratiques de Meta en matière de données. Bien qu'elle ait demandé à Meta de suspendre ses projets jusqu'à la fin d'une enquête, elle pourrait exiger des modifications ou des éclaircissements supplémentaires de la part de Meta au cours de l'enquête.

L’un de ces plaignants, NOYB (cela ne vous regarde pas), une organisation militant pour la protection de la vie privée, a déposé onze plaintes. Dans ces documents, ils affirmaient que Meta violait plusieurs aspects du règlement général sur la protection des données (RGPD). L'une des raisons invoquées était que Meta ne demandait pas explicitement la permission aux utilisateurs d'accéder à leurs données, mais leur donnait seulement la possibilité de refuser.

Dans un précédent cas, les tentatives de Meta ont été stoppées lorsqu'elle envisageait de réaliser une publicité ciblée auprès des Européens. La Cour de justice de l'Union européenne (CJUE) a statué que Meta ne pouvait pas utiliser « intérêt légitime » comme justification. Cette décision a eu un impact négatif sur Meta, car l'entreprise s'est principalement appuyée sur les dispositions du RGPD pour défendre ses pratiques.

Le DPC a présenté une liste de préoccupations, notamment :

1. Absence de consentement explicite : Comme mentionné précédemment, les intentions de Meta n’étaient pas entièrement consensuelles. Leurs pratiques, consistant à envoyer des accords de consentement dans les notifications et à les inciter potentiellement à être manqués, rendaient difficile pour les utilisateurs de choisir de refuser.
2. Collecte de données inutiles : Le RGPD stipule que seules les données nécessaires doivent être collectées. Cependant, la DPC a fait valoir que la collecte de données de Meta était excessivement large et ne comportait pas de spécifications.
3. Problèmes de transparence : Les utilisateurs n’étaient pas informés exactement de la manière dont leurs données seraient utilisées, créant ainsi un déficit de confiance. Cela allait à l’encontre des principes de transparence et de responsabilité du RGPD.

Ces réglementations strictes a posé des obstacles importants à Meta, qui a répondu en désapprouvant l'enquête de la DPC et en maintenant sa position de conformité.

La réponse de Meta

Meta a été déçue par la pause et a répondu aux préoccupations du DPC. Ils ont affirmé que leurs actions étaient conformes à la réglementation, citant la disposition du RGPD relative aux « intérêts légitimes » pour justifier les pratiques de traitement des données.

De plus, Meta a fait valoir qu'elle avait informé les utilisateurs en temps opportun via divers canaux de communication et que ses pratiques en matière d'IA cherchaient à améliorer l'expérience utilisateur sans compromettre la confidentialité.

En réponse aux préoccupations des utilisateurs concernant l'adhésion, Meta a fait valoir que cette approche aurait un volume de données limité, rendant le projet inefficace. C'est pourquoi la notification a été placée stratégiquement pour préserver le volume des données.

Cependant, les critiques ont souligné que s’appuyer sur des « intérêts légitimes » était insuffisant pour se conformer au RGPD et opaque pour le consentement explicite de l’utilisateur. De plus, ils jugeaient le degré de transparence insuffisant, de nombreux utilisateurs ignorant dans quelle mesure leurs données étaient utilisées.

Une déclaration publiée par le directeur de l'engagement mondial de Meta mis en évidence l'engagement de l'entreprise en matière de confidentialité des utilisateurs et de conformité réglementaire. Dans ce document, il a souligné que Meta répondrait aux préoccupations de la DPC et travaillerait à l'amélioration des mesures de sécurité des données. De plus, Meta s'engage à sensibiliser les utilisateurs, à protéger leur confidentialité et à développer des systèmes d'IA responsables et explicables.

Conséquences de la pause de l'IA de Meta

En raison de cette pause, Meta a dû repenser sa stratégie et réaffecter son capital financier et humain en conséquence. Cela a eu un impact négatif sur ses opérations, entraînant une augmentation du recalibrage.

De plus, cela a conduit à une incertitude autour des réglementations régissant les pratiques en matière de données. La décision du DPC ouvrira également la voie à une ère où l’industrie technologique pourrait être confrontée à des réglementations beaucoup plus nombreuses, encore plus strictes.

Le métaverse de Meta, considéré comme le « successeur de l'Internet mobile », connaîtra également un ralentissement. Puisque la collecte de données utilisateur à travers différentes cultures est l’un des facteurs essentiels au développement du métaverse, la pause perturbe son développement.

Cette pause a gravement affecté la perception de Meta par le public. Meta envisage de perdre son avantage concurrentiel, en particulier dans le domaine du LLM. De plus, en raison de cette pause, les parties prenantes douteront de la capacité de l'entreprise à gérer les données des utilisateurs et à respecter les réglementations en matière de confidentialité.

Implications plus larges

La décision du DPC aura un impact sur la législation et les réglementations concernant la confidentialité et la sécurité des données. De plus, cela incitera d’autres entreprises du secteur technologique à prendre des mesures de précaution pour améliorer leur leurs politiques de protection des données. Les géants de la technologie comme Meta doivent équilibrer innovation et confidentialité, en veillant à ce que cette dernière ne soit pas compromise.

De plus, cette pause présente une opportunité pour les aspirantes entreprises technologiques de capitaliser sur le revers de Meta. En prenant les devants et en ne commettant pas les mêmes erreurs que Meta, ces entreprises peuvent stimuler la croissance.

Pour rester informé des actualités et des développements de l'IA dans le monde, visitez Unite.ai.