L’ambition d’IA de Meta est bloquée en Europe : les préoccupations en matière de confidentialité déclenchent une pause réglementaire

En 2023, Meta AI a proposé de former ses grands modèles de langage (LLM) sur les données des utilisateurs en Europe. Cette proposition vise à améliorer la capacité des LLM à comprendre le dialecte, la géographie et les références culturelles des utilisateurs européens.

Meta souhaitait s’étendre en Europe pour optimiser la précision de ses systèmes de technologie d’intelligence artificielle (IA) en les formant pour utiliser les données des utilisateurs. Cependant, la Commission irlandaise de protection des données (DPC) a soulevé de graves préoccupations en matière de confidentialité, forçant Meta à suspendre son expansion.

Ce blog discute des préoccupations de la DPC en matière de confidentialité et de sécurité des données et de la manière dont Meta y a répondu.

Préoccupations en matière de confidentialité soulevées par la DPC

La DPC est le régulateur principal de Meta dans l’Union européenne (UE). Suite à des plaintes, la DPC enquête sur les pratiques de données de Meta. Bien qu’elle ait demandé à Meta de suspendre ses plans jusqu’à la fin de l’enquête, elle peut exiger des changements ou des clarifications supplémentaires de la part de Meta au cours de l’enquête.

L’un des plaignants, NOYB (none of your business), une organisation de défense de la vie privée, a déposé onze plaintes. Dans celles-ci, ils ont fait valoir que Meta a violé plusieurs aspects du Règlement général sur la protection des données (RGPD). L’une des raisons invoquées était que Meta n’a pas explicitement demandé la permission des utilisateurs pour accéder à leurs données, mais leur a seulement donné la possibilité de refuser.

Dans un cas précédent, les tentatives de Meta ont été bloquées lorsqu’elle a prévu de réaliser une publicité ciblée pour les Européens. La Cour de justice de l’Union européenne (CJUE) a décidé que Meta ne pouvait pas utiliser “l’intérêt légitime” comme justification. Cette décision a négativement impacté Meta, car l’entreprise s’appuyait principalement sur les dispositions du RGPD pour défendre ses pratiques.

La DPC a présenté une liste de préoccupations, notamment :

1. Absence de consentement explicite : Comme mentionné précédemment, les intentions de Meta n’étaient pas entièrement consensuelles. Leurs pratiques, qui consistent à envoyer des accords de consentement dans les notifications et à les faire potentiellement manquer, ont rendu difficile pour les utilisateurs de choisir de refuser.
2. Collecte de données non nécessaire : Le RGPD stipule que seules les données nécessaires doivent être collectées. Cependant, la DPC a fait valoir que la collecte de données de Meta était excessivement large et ne comportait pas de spécifications.
3. Problèmes de transparence : Les utilisateurs n’ont pas été informés de la manière exacte dont leurs données seraient utilisées, créant un déficit de confiance. Cela allait à l’encontre des principes de transparence et de responsabilité du RGPD.

Ces règlementations strictes ont posé des obstacles importants pour Meta, qui a répondu en désaccord avec l’enquête de la DPC et en maintenant sa position de conformité.

Réponse de Meta

Meta a été déçu par la pause et a répondu aux préoccupations de la DPC. Ils ont affirmé que leurs actions étaient conformes aux règlementations, en citant la disposition du RGPD relative aux “intérêts légitimes” pour justifier les pratiques de traitement des données.

En outre, Meta a fait valoir qu’il avait informé les utilisateurs en temps opportun par le biais de divers canaux de communication et que ses pratiques d’IA visaient à améliorer l’expérience utilisateur sans compromettre la confidentialité.

En réponse à la préoccupation relative à l’opt-in des utilisateurs, Meta a fait valoir que cette approche aurait limité le volume de données, rendant le projet inefficace. C’est pourquoi la notification a été placée de manière stratégique pour préserver le volume de données.

Cependant, les critiques ont souligné que s’appuyer sur les “intérêts légitimes” était insuffisant pour la conformité au RGPD et opaque pour le consentement explicite des utilisateurs. De plus, ils ont estimé que le niveau de transparence était inadéquat, de nombreux utilisateurs ignorant à quel point leurs données étaient utilisées.

Un communiqué publié par le directeur général de Meta a souligné l’engagement de l’entreprise en faveur de la confidentialité des utilisateurs et de la conformité réglementaire. Dans celui-ci, il a souligné que Meta allait répondre aux préoccupations de la DPC et travailler à améliorer les mesures de sécurité des données. De plus, Meta est engagé à sensibiliser les utilisateurs, à protéger la confidentialité des utilisateurs et à développer des systèmes d’IA responsables et explicables.

Conséquences de la pause de l’IA de Meta

En conséquence de la pause, Meta a dû restructurer et réallouer son capital financier et humain en conséquence. Cela a négativement impacté ses opérations, entraînant une recalibration accrue.

De plus, cela a conduit à une incertitude autour des réglementations qui régissent les pratiques de données. La décision de la DPC ouvrira également la voie à une ère où l’industrie technologique pourrait connaître des réglementations encore plus strictes.

Le métaverse de Meta, considéré comme le “successeur de l’internet mobile”, subira également un ralentissement. Puisque la collecte de données des utilisateurs à travers différentes cultures est l’un des facteurs essentiels pour développer le métaverse, la pause perturbe son développement.

La pause a gravement affecté la perception publique de Meta. Meta craint potentiellement de perdre son avantage concurrentiel, en particulier dans l’espace des LLM. De plus, en raison de la pause, les parties prenantes douteront de la capacité de l’entreprise à gérer les données des utilisateurs et à respecter les réglementations en matière de confidentialité.

Implications plus larges

La décision de la DPC aura un impact sur la législation et les réglementations en matière de confidentialité et de sécurité des données. De plus, cela incitera d’autres entreprises du secteur technologique à prendre des mesures préventives pour améliorer leurs politiques de protection des données. Les géants de la technologie comme Meta doivent équilibrer l’innovation et la confidentialité, en veillant à ce que cette dernière ne soit pas compromise.

En outre, cette pause présente une opportunité pour les entreprises technologiques en développement de capitaliser sur le recul de Meta. En prenant les devants et en n’ayant pas les mêmes erreurs que Meta, ces entreprises peuvent stimuler la croissance.

Pour rester informé des actualités et des développements en matière d’IA dans le monde, visitez Unite.ai.