Seize personnes ont porté plainte contre Microsoft et OpenAI ce mercredi. Les plaignants estiment que les produits d’IA ont collecté et divulgué des informations personnelles via ChatGPT, sans leur consentement explicite.
Selon The Register, la plainte a été déposée devant le tribunal fédéral de San Francisco. Dans le document, les plaignants affirment que Microsoft et OpenAI ont ignoré les lois sur la protection de la vie privée pour collecter des données, sans les payer, pour leurs modèles d’IA. La plainte parle même d’un vol absolu où 300 milliards de mots ont été systématiquement analysés et collectés sans autorisation. « Il semble qu’OpenAI a fait cela secrètement sans se déclarer comme courtier en données », selon la plainte.
Informations personnelles
La plainte ne se limite pas à cela. Elle indique qu’OpenAI et Microsoft, grâce à leurs produits d’IA, « collectent, stockent, suivent, partagent et divulguent les informations personnelles de millions de personnes ». Il s’agit notamment des détails des produits, des informations sur les comptes, des noms, des coordonnées, des détails de connexion, des e-mails, des informations de paiement, des données de navigation, des cookies, des données d’utilisation, des recherches, des médias sociaux et d’autres activités en ligne.
La plainte prétend également que Microsoft et OpenAI ont intégré des informations personnelles dans le produit d’IA. C’est ainsi qu’ils auraient recueilli des informations sur les loisirs, les croyances religieuses, les opinions politiques, etc. Avec ses modèles génératifs tels que GPT-4 et ChatGPT, OpenAI dispose d’une famille d’applications génératrices de texte que Microsoft déploie ensuite dans tous les secteurs de l’entreprise, de Bing dans Edge, en passant par Windows jusqu’à Azure.
157 pages d’inquiétude
« Les accusés ne filtrent pas suffisamment les informations personnelles identifiables des modèles de formation, ce qui expose des millions de personnes à la divulgation de ces informations à des tiers », selon la plainte. Au total, les avocats ont compilé un document de 157 pages contenant des citations de sources médiatiques et universitaires, toutes exprimant des inquiétudes au sujet des modèles d’IA et de l’éthique. Pourtant, seul un nombre limité de cas concerne des dommages spécifiques.
Les 16 plaignants ont utilisé ChatGPT et d’autres services internet tels que Reddit en s’attendant à ce que leurs interactions numériques ne soient pas prises en compte dans un modèle d’IA. En d’autres termes, le modèle n’a pas été formé avec leurs données. L’OpenAI a déjà empêché la reproduction d’informations personnelles par des filtres. Quoi qu’il en soit, il sera difficile de prouver que ces données ont été effectivement utilisées pour former des modèles d’IA.
Pas les premières plaintes
Les plaignants demandent 3 milliards de dollars de dommages et intérêts à Microsoft et OpenAI. Selon The Register, il s’agit d’un chiffre indicatif, car c’est au tribunal de déterminer le montant des dommages-intérêts (éventuels). La plainte précise que Microsoft et OpenAI ont violé à la fois l’Electronic Privacy Communications Act (loi sur les communications électroniques) et le Computer Fraud and Abuse Act (loi sur la fraude et les abus informatiques). Tant Microsoft qu’OpenAI ont refusé de faire des commentaires (pour l’instant).
C’est la deuxième plainte pour OpenAI. En novembre 2022, la société, avec GitHub (filiale de Microsoft), a été poursuivie pour avoir reproduit le code de millions de développeurs de logiciels. Cela violerait les conditions de licence du service Copilot, qui est fondé sur un modèle OpenAI. La procédure est toujours ouverte.