{"id":23656,"date":"2025-03-31T19:56:54","date_gmt":"2025-03-31T19:56:54","guid":{"rendered":"https:\/\/compliancert.com\/?p=23656"},"modified":"2025-03-31T21:43:48","modified_gmt":"2025-03-31T21:43:48","slug":"apres-que-le-chatgpt-a-faussement-accuse-un-homme-de-meurtre-la-plainte-du-gdpr-met-en-lumiere-les-risques-de-linexactitude-de-linformation-geographique","status":"publish","type":"post","link":"https:\/\/compliancert.com\/fr\/articles\/apres-que-le-chatgpt-a-faussement-accuse-un-homme-de-meurtre-la-plainte-du-gdpr-met-en-lumiere-les-risques-de-linexactitude-de-linformation-geographique\/","title":{"rendered":"Apr\u00e8s que ChatGPT a faussement accus\u00e9 un homme de meurtre, une plainte relative au GDPR met en \u00e9vidence les risques li\u00e9s \u00e0 l'impr\u00e9cision de l'IA"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans une affaire qui soul\u00e8ve de s\u00e9rieuses questions sur les responsabilit\u00e9s des entreprises d'IA en vertu du droit europ\u00e9en, un Norv\u00e9gien a d\u00e9pos\u00e9 une plainte officielle pour atteinte \u00e0 la vie priv\u00e9e apr\u00e8s que ChatGPT l'a faussement d\u00e9crit comme un meurtrier condamn\u00e9. L'incident n'est pas seulement troublant par son contenu - m\u00ealant des accusations criminelles fictives \u00e0 des d\u00e9tails personnels r\u00e9els - mais aussi important par ses implications juridiques en vertu du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD).<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Que s'est-il pass\u00e9 ?<\/strong><\/h4>

Arve Hjalmar Holmen, un particulier norv\u00e9gien, aurait interrog\u00e9 ChatGPT pour savoir ce que l'IA pourrait dire de lui. La r\u00e9ponse qu'il a re\u00e7ue a \u00e9t\u00e9 choquante : le chatbot a pr\u00e9tendu que Holmen avait assassin\u00e9 deux de ses enfants, tent\u00e9 d'en tuer un troisi\u00e8me et qu'il purgeait actuellement une peine de 21 ans dans une prison norv\u00e9gienne.<\/p>

Ce qui rend la fabrication encore plus troublante, c'est que la r\u00e9ponse comprenait \u00e9galement les \u00e9l\u00e9ments suivants des donn\u00e9es personnelles exactes<\/strong>Il s'agit d'un m\u00e9lange de r\u00e9alit\u00e9 et de fiction qui peut para\u00eetre cr\u00e9dible \u00e0 l'utilisateur moyen.<\/p>

\u00a0<\/h4>

GDPR : L'ossature juridique de la plainte<\/strong><\/h4>

Au nom de Holmen, le groupe autrichien de d\u00e9fense de la protection des donn\u00e9es NOYB (None of Your Business)<\/span> a d\u00e9pos\u00e9 une plainte formelle aupr\u00e8s de l'Agence norv\u00e9gienne des droits de l'homme. Datatilsynet<\/span> (Autorit\u00e9 de protection des donn\u00e9es). Le c\u0153ur de la plainte repose sur Article 5, paragraphe 1, point d), du GDPR<\/span>qui stipule que les donn\u00e9es \u00e0 caract\u00e8re personnel doivent \u00eatre :<\/p>

\"Exactes et, si n\u00e9cessaire, mises \u00e0 jour. Toutes les mesures raisonnables doivent \u00eatre prises pour que les donn\u00e9es \u00e0 caract\u00e8re personnel inexactes [...] soient effac\u00e9es ou rectifi\u00e9es sans d\u00e9lai\".<\/strong><\/p><\/blockquote>

Ce principe n'est pas facultatif. Le GDPR exige que les responsables du traitement des donn\u00e9es (dans ce cas, l'OpenAI) garantissent l'exactitude des donn\u00e9es personnelles et donnent aux individus la possibilit\u00e9 de corriger ou de supprimer des informations fausses ou trompeuses.<\/p>

\u00a0<\/h4>

Les mod\u00e8les d'IA et le d\u00e9fi de la \"bo\u00eete noire<\/strong><\/h4>

La plainte de NOYB met \u00e9galement en \u00e9vidence un d\u00e9fi majeur \u00e0 l'\u00e8re de l'IA : si les mod\u00e8les d'IA comme ChatGPT peuvent g\u00e9n\u00e9rer des r\u00e9ponses apparemment intelligentes et inform\u00e9es, ils ne constituent pas des bases de donn\u00e9es de faits v\u00e9rifi\u00e9s. Au lieu de cela, ils pr\u00e9disent des textes en se basant sur des mod\u00e8les de donn\u00e9es d'entra\u00eenement, ce qui peut conduire \u00e0 des d\u00e9clarations \u00e0 l'apparence plausible mais totalement inexactes, en particulier \u00e0 propos de personnes.<\/p>

La d\u00e9fense d'OpenAI a souvent inclus une clause de non-responsabilit\u00e9 g\u00e9n\u00e9rale selon laquelle \"ChatGPT peut produire des informations incorrectes ou trompeuses\" - mais selon les experts juridiques de NOYB, une clause de non-responsabilit\u00e9 n'exon\u00e8re pas une entreprise de ses responsabilit\u00e9s en mati\u00e8re de GDPR.<\/p>

\"Vous ne pouvez pas diffuser de fausses informations et ajouter \u00e0 la fin un petit avertissement disant que tout ce que vous avez dit n'est peut-\u00eatre pas vrai\".<\/strong> a d\u00e9clar\u00e9 Joakim S\u00f6derberg, avocat sp\u00e9cialiste de la protection des donn\u00e9es chez NOYB.<\/p><\/blockquote>

\u00a0<\/h4>

Correction ou blocage : Une distinction juridique<\/strong><\/h4>

Cette plainte constitue le deuxi\u00e8me cas formel de GDPR de NOYB \u00e0 l'encontre d'OpenAI. La premi\u00e8re, en avril 2024, concernait une personnalit\u00e9 publique dont la date de naissance avait \u00e9t\u00e9 incorrectement indiqu\u00e9e par ChatGPT. \u00c0 l'\u00e9poque, OpenAI avait affirm\u00e9 qu'elle ne pouvait pas \"corriger\" l'erreur, mais seulement bloquer les r\u00e9ponses \u00e0 des requ\u00eates sp\u00e9cifiques.<\/p>

Mais en vertu du GDPR, les utilisateurs ont un droit de rectification, et pas seulement de r\u00e9daction ou de suppression. Si des donn\u00e9es sont erron\u00e9es, elles doivent \u00eatre corrig\u00e9es, et pas seulement cach\u00e9es.<\/p>

\u00a0<\/h4>

Pourquoi c'est important<\/strong><\/h4>

Cette affaire rappelle avec force la raison d'\u00eatre du GDPR et son importance cruciale \u00e0 l'\u00e8re de l'IA. Lorsque des outils d'IA g\u00e9n\u00e8rent du contenu sur des personnes, en particulier du contenu contenant des all\u00e9gations diffamatoires ou pr\u00e9judiciables, la fronti\u00e8re entre la fiction et la violation des droits devient dangereusement mince.<\/p>

Les implications sont claires :<\/p>