L'Afrique du Sud enquêtera sur LinkedIn pour des violations de données utilisateur

LinkedIn fait face à une enquête suite aux accusations de violation des informations personnelles des utilisateurs via sa nouvelle politique de données, selon l'Association sud-africaine de l'intelligence artificielle (SAAIA).

Dans un effort pour promouvoir l'utilisation responsable de l'IA en Afrique du Sud, le pays a fondé la SAAIA, qui est un organisme de réglementation supervisant tout ce qui concerne la technologie associée.

LinkedIn utilise illégalement les données personnelles pour entraîner l'IA

L'entreprise de médias sociaux est accusée d'utiliser illégalement les données de ses clients pour modifier les capacités de ses modèles d'IA, selon les soumissions de la SAAIA au Régulateur de l'information sud-africain.

LinkedIn, dans le but d'améliorer ses capacités d'IA, utiliserait les informations obtenues auprès de ses clients pour modifier leurs modèles d'intelligence afin d'écrire des messages ainsi que de publier des posts sur la plateforme de médias sociaux au nom des utilisateurs.

Le texte développé par l'IA inclurait les noms de mentors et l'expérience de travail acquise par LinkedIn sur le profil d'un utilisateur particulier sur la plateforme.

Le traitement des informations clients est rendu nécessaire par une nouvelle politique de LinkedIn qui permet à la plateforme de traiter les données téléchargées par les utilisateurs pour améliorer automatiquement les modèles d'IA. Pour éviter que leurs données soient utilisées, les utilisateurs doivent opter pour la non-participation.

Nathan Ross Adams, chef des affaires réglementaires de la SAAIA et auteur de la plainte, a déclaré que leurs soumissions ciblent le traitement des données des citoyens sud-africains par LinkedIn aux fins d'entraînement de leurs modèles d'IA générative.

« L'affaire nécessite une enquête du Régulateur de l'information étant donné l'« intérêt public significatif » dans cette affaire. »

Adams

Dans ses soumissions au Régulateur de l'information, la SAAIA a déclaré que la nouvelle politique qui permet à la plateforme de médias sociaux de traiter les données des utilisateurs pour développer davantage les modèles d'IA sans autorisation est interdite par la loi sur la protection des informations personnelles (PoPIA).

Le chapitre 3 des dispositions de la PoPIA, conformément à certaines conditions, traite de la question selon laquelle le traitement des informations personnelles par un tiers n'est autorisé qu'après consentement du propriétaire relatif de l'information.

LinkedIn a déjà été pris en défaut

Parlant à News24, le porte-parole du Régulateur de l'information, Nomzamo Zondi, a confirmé la réception de la plainte de la SAAIA et a déclaré qu'ils l'examinaient.

« Une fois que nous aurons évalué les soumissions présentées par la SAAIA dans leur plainte, nous communiquerons notre décision aux parties concernées, à savoir la SAAIA et LinkedIn. Ainsi, le régulateur ne peut émettre de préjugés avant d’avoir mené une enquête approfondie », a déclaré Zondi

S’exprimant à la même publication, un représentant de LinkedIn a déclaré que leur plateforme offre aux utilisateurs le choix de la manière dont leurs données soumises sur la plateforme seront utilisées, et qu’ils ont également la possibilité de ne pas consentir à soumettre leurs informations pour l’entraînement de l’IA.

« Nous avons toujours été transparents avec les utilisateurs concernant leurs choix pour les données soumises à la plateforme, car LinkedIn a toujours développé ses produits grâce à un certain degré d’automatisation. »

Porte-parole de LinkedIn.

Le porte-parole a ajouté que la réalité est que les utilisateurs viennent sur LinkedIn pour perfectionner leur projet de CV et obtenir de l’aide de la plateforme pour rédiger une lettre de motivation qui séduira les recruteurs afin de décrocher leur prochain grand poste.

Cependant, le porte-parole n'a pas abordé les questions de consentement comme allégué. Ce n'est pas la première fois que LinkedIn, propriété de Microsoft, se retrouve du mauvais côté de la loi. Dans une plainte similaire, le Bureau du commissaire à l'information, autorité de l'information personnelle au Royaume-Uni, a exercé une pression réussie sur LinkedIn pour convenre d'arrêter l'utilisation des données des utilisateurs britanniques pour développer davantage leurs modèles d'IA.

Dans d’autres juridictions, les plateformes de médias sociaux ont fait face à des poursuites et à une pression réglementaire, Meta et X ayant fait l’objet d’enquêtes en Europe après avoir acheminé des données utilisateur pour entraîner des modèles d’IA. Cela s’ajoute au fait que les plateformes de médias sociaux se tournent vers d’énormes quantités de données utilisateur sur leurs plateformes pour entraîner leurs modèles d’IA.

Selon le fondateur de la SAAIA, le Dr Nick Bradshaw, son association évalue si la mise sur le marché des outils d’IA se fait de manière responsable.

« Les impacts de l’IA peuvent être locaux malgré la course mondiale au développement de l’IA. La SAAIA a observé avec attention la vitesse à laquelle les innovations en IA sont proposées par les fournisseurs, alors que les investisseurs injectent d’énormes sommes d’argent pour devancer leurs concurrents sur le marché, mais la SAAIA doit garantir la sécurité des utilisateurs locaux », a déclaré le Dr Bradshaw.