X règle un différend relatif aux données avec la Commission européenne de protection des données

La Commission européenne de protection des données (DPC) a officiellement clos son enquête sur X après que la plateforme de médias sociaux a accepté de cesser d'utiliser les données personnelles des utilisateurs européens pour entraîner son chatbot d'intelligence artificielle Grok.

Le différend portait sur les préoccupations de la CNIL concernant le traitement des données personnelles de millions d' utilisateurs européens de la plateforme X.La CNIL a indiqué que ces données devaient servir à l'entraînement de systèmes d'intelligence artificielle.

La DPC s'inquiète de l'utilisation des données des utilisateurs pour l'entraînement de l'IA.

Lors de l'audience devant la Haute Cour, il a été indiqué que la procédure pourrait être classée sans suite si Twitter International Unlimited Company, exploitant de la plateforme X, prenait un engagement définitif. L'entreprise s'est engagée à effacer et à ne plus utiliser les données des utilisateurs de l'UE et de l'EEE pour développer, améliorer ou entraîner le service de recherche « Grok », du 7 mai 2024 au 1er août 2024. 

L'engagement a été pris au nom de Twitter International par Declan McGrath SC lors de l'audience devant la juge Leonie Reynolds. M. McGrath a déclaré que les informations avaient déjà été effacées et qu'aucune autre ordonnance du tribunal n'était nécessaire. En conséquence, la Commission de protection des données (DPC) a accepté le rejet de la plainte, et la juge Reynolds s'est déclarée satisfaite de l'issue de l'affaire. 

La DPC a intenté une action en justice en août 2024. Représentée par Remy Farrell SC et David Fennelly BL, elle a demandé des injonctions spécifiques contre Twitter International afin de suspendre, restreindre ou interdire le traitement des données personnelles des utilisateurs X à des fins d'entraînement de systèmes d'IA tels que « Grok ». La DPC a affirmé que ce traitement était contraire au Règlement général sur la protection des données (RGPD), qui constitue le cadre juridique régissant la protection des données personnelles au sein de l'Union européenne. 

Twitter International rejette les allégations de DPC 

Twitter International a rejeté les allégations de la CNIL et affirmé respecter toutes les exigences du RGPD. Dans un premier temps, l'entreprise s'est opposée aux injonctions de la CNIL, les qualifiant de « draconiennes » et soulignant que les mesures proposées entraveraient les fonctions essentielles au fonctionnement de la plateforme X dans l'UE et l'EEE. 

Malgré des réticences initiales, le problème a finalement été réglé grâce à un accord permanent conclu par Twitter International. Cette décision est la première rendue devant les tribunaux irlandais suite à une demande d'ordonnance formulée en vertu de la loi de 2018 sur la protection des données. Bien que l'affaire soit actuellement classée sans suite, l'opérateur de la plateforme X est toujours tenu de respecter le RGPD et de s'assurer que les données des utilisateurs sont traitées et collectées avec leur consentement.

Par ailleurs, l'Autorité britannique de la concurrence (CMA) a approuvé la collaboration de Microsoft avec Inflection AI. Elle a déclaré que ce partenariat ne fausserait pas la concurrence au Royaume-Uni. Cette décision fait suite à une première enquête, ouverte en juillet, déclenchée par le débauchage par Microsoft de la quasi-totalité des effectifs d'Inflection, y compris son PDG, Mustafa Suleyman.