X résout un litige de données avec la Commission européenne de la protection des données

La Commission européenne de la protection des données (DPC) a officiellement clôturé son enquête sur X après que la plateforme de réseaux sociaux a accepté de cesser d'utiliser les données personnelles des utilisateurs européens pour entraîner son chatbot d'intelligence artificielle Grok.

Le différend portait sur les préoccupations de la DPC concernant le traitement des informations personnelles de millions d'utilisateurs européens de la plateforme X. La DPC a déclaré que les données devaient être utilisées pour entraîner des systèmes d'IA.

La DPC soulève des inquiétudes concernant l'utilisation des données des utilisateurs pour l'entraînement de l'IA

Lors de l'audience devant la Haute Cour, le tribunal a indiqué que la procédure pourrait être radiée si Twitter International Unlimited Company, l'opérateur de la plateforme X, fournissait un engagement permanent. L'entreprise s'est engagée à effacer et à ne plus utiliser aucune information relative aux utilisateurs de l'UE et de l'EEE pour développer, améliorer ou entraîner le service de recherche « Grok » du 7 mai 2024 au 1er août 2024. 

Cet engagement a été pris au nom de Twitter International par Declan McGrath SC lors de l'audience devant Mme la Justice Leonie Reynolds. McGrath a déclaré que les informations avaient déjà été effacées et qu'il n'était pas nécessaire de prendre d'autres mesures par le tribunal. En conséquence, la DPC a accepté que l'action soit radiée, et Mme la Justice Reynolds a exprimé sa satisfaction quant à l'issue de l'affaire. 

La DPC a introduit la procédure juridique en août 2024. La DPC, par l'intermédiaire de Remy Farrell SC et David Fennelly BL, a demandé des injonctions spécifiques contre Twitter International pour suspendre, restreindre ou interdire le traitement des données personnelles des utilisateurs de X à des fins d'entraînement des systèmes d'IA tels que « Grok ». La DPC a affirmé que cela était contraire au Règlement général sur la protection des données (RGPD), qui constitue le cadre juridique de protection des informations personnelles au sein de l'UE. 

Twitter International rejette les allégations de la DPC 

Twitter International a rejeté les allégations de la DPC et a déclaré que l'entreprise respectait toutes les exigences du RGPD. Au départ, l'entreprise a résisté aux mesures demandées par la DPC, les qualifiant de « draconiennes » et notant que les mesures suggérées entraveraient les fonctions cruciales nécessaires au fonctionnement de la plateforme X dans l'UE et l'EEE. 

Bien que résistante au début, la question a finalement été réglée grâce à l'accord permanent proposé par Twitter International. Cette décision est la première dans laquelle une demande de telles mesures a été présentée devant les tribunaux irlandais en vertu de la loi de 2018 sur la protection des données. À l'heure actuelle, l'affaire a été classée, mais l'opérateur de la plateforme X reste tenu de respecter les réglementations du RGPD et de s'assurer que les données des utilisateurs sont traitées et collectées avec leur consentement.

De plus, l'Autorité de la concurrence et des marchés (CMA) du Royaume-Uni a approuvé la collaboration de Microsoft avec Inflection AI. Ils ont déclaré que le partenariat ne faussera pas la concurrence au Royaume-Uni. Cela est survenu après une phase initiale d'enquête d'un an qui a commencé en juillet et a été précipitée par le recrutement par Microsoft de presque tout le personnel d'Inflection, y compris son PDG Mustafa Suleyman.