ChatGPT nous espionne-t-il ? Ainsi, vous pouvez supprimer toutes les informations personnelles rapidement | Votre technologie | Le pays

Un système intelligent, qui comprend parfaitement le langage naturel, se nourrit immédiatement d’une énorme quantité de données et a une réponse à pratiquement toutes les questions. ChatGPT est si bon —surtout dans sa dernière version, GPT-4— qu’il n’a fallu que quelques mois pour que la sonnette d’alarme se déclenche : jusqu’où peut aller son influence ? Au-delà des débats moraux, l’autre grande inquiétude que suscite ChatGPT est sa gestion peu transparente des informations qu’il traite.

“On ne sait pas ce qu’ils font vraiment des données”, prévient Borja Adsuara, avocate experte en droit du numérique, “et ne pas savoir ce qu’ils font des données est déjà un risque en soi”. Federico Vadillo, expert en sécurité d’Akamai, partage le même avis : “L’utilisation de ChatGPT présente des risques en termes de protection des données et de conformité réglementaire, notamment en ce qui concerne le Règlement général sur la protection des données, le RGPD.” Cet expert va plus loin en avertissant que ces données personnelles “non autorisées” pourraient “être transférées hors de l’Union européenne”.

L’aventure de la suppression des données personnelles

“Les systèmes basés sur l’intelligence artificielle (IA) se comportent souvent comme un boîte noire: on sait ce qui se passe à la fin du processus, mais on ne sait pas comment le logiciel apprend et prend des décisions », prévient Adrián Moreno, expert en cybersécurité. « Ce phénomène pose des défis de compréhension, de contrôle et d’éthique. C’est pourquoi il convient d’établir un cadre réglementaire afin de relever ces défis pour permettre un développement et une utilisation responsables et sûrs de l’IA », ajoute-t-il.

Moreno rappelle que “l’article 15 du RGPD établit que ‘l’intéressé a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel le concernant font ou non l’objet d’un traitement'”, et en ce sens, la manière dans lequel l’utilisation des informations basée sur l’IA des systèmes est “une source de préoccupation”.

Face à cette réalité, comment supprimer toutes les informations personnelles ? La mauvaise nouvelle est qu’il n’existe aucun moyen automatisé ou immédiat de supprimer les informations stockées. Autrement dit, les conversations maintenues avec le système sont enregistrées, ainsi que le nom de l’utilisateur et les données d’enregistrement, comme annoncé par le Politique de confidentialité de la compagnie. Comme il n’existe aucun moyen immédiat ou automatisé d’accéder et de supprimer les informations consultées, OpenAI a organisé une forme que l’intéressé doit remplir pour demander l’information des données. Et voici l’inquiétant : l’utilisateur est contraint d’accepter une clause dans laquelle OpenAI prévient qu’il ne pourra peut-être pas supprimer ces informations.

C’est, après avoir rempli un formulaire complexe, dans lequel il est démontré de manière irréfutable (même avec des captures d’écran) que le système offre des informations sur soi et les raisons de demander sa suppression. Ce document doit être complété avec les données réelles de l’intéressé, qui, en outre, doit “jurer” par écrit de la véracité de ce qui est indiqué. Et pour ne rien arranger, si possible, ce formulaire informe l’utilisateur que les informations renseignées pourront être comparées à d’autres sources pour en vérifier la véracité.

Que fait-on et comment ces informations sont-elles utilisées ? OpenAI soutient qu’elle n’exploite pas les données personnelles à des fins autres que l’amélioration de ses systèmes, mais, d’autre part, dans sa politique de confidentialité, elle prévient que les données peuvent être “transférées à des tiers sans en avertir l’utilisateur”. Bref, OpenAI propose un produit à forte valeur ajoutée mais à un coût encore plus élevé pour l’utilisateur : la méconnaissance du traitement de ses données. Il convient également de rappeler qu’avec les informations consultées dans ChatGPT, il est facile de créer un profil d’utilisateur et il est très tentant de l’exploiter. Face à ce dilemme, et si vous ne voulez pas prendre de risques, la chose la plus prudente à faire est d’utiliser consciemment ce qui est consulté ou, en étant plus radical, de ne pas utiliser l’outil tant que vous n’aurez pas adhéré à des réglementations telles que le RGPD : “La meilleure chose à faire est de ne pas entrer d’informations personnelles, juste au cas où”, conseille Adsuara.

Vous pouvez suivre LE PAYS Technologie dans Facebook y Twitter ou inscrivez-vous ici pour recevoir nos bulletin d’information sémanal.