Protection des données : plaintes contre Meta pour vouloir utiliser les données utilisateur afin d’entraîner son IA

Noyb se plaint que la politique de confidentialité révisée permet théoriquement toutes sortes d’usages (source : IMAGO / ZUMA Wire)

Meta veut entraîner à l’avenir sa propre intelligence artificielle (IA) avec les données des utilisateurs et utilisatrices. L’organisation autrichienne Noyb vient de déposer dans onze pays européens des plaintes concernant la protection des données. Elle exige une procédure d’urgence pour arrêter immédiatement le géant des réseaux sociaux.

Actuellement, les services Facebook et Instagram de Meta informent leurs utilisateurs et utilisatrices d’un changement dans leur politique de confidentialité. « Nous étendons l’IA chez Meta, c’est pourquoi nous mettons à jour notre politique de confidentialité », indique un e-mail. Le groupe y fait également mention du droit d’opposition.

Toutefois, l’ONG autrichienne Noyb considère cette mesure insuffisante, comme elle l’a déclaré jeudi. En effet, le groupe est tenu, en principe, de demander aux utilisateurs et utilisatrices leur consentement pour traiter leurs données. Par conséquent, onze plaintes au total ont été déposées auprès des autorités nationales de protection des données dans les pays suivants : Allemagne, Autriche, Belgique, Espagne, France, Grèce, Irlande, Italie, Norvège, Pays-Bas et Pologne. Dans les prochains jours, des plaintes seront également déposées dans les 16 autres états membres de l’UE.

Meta développe actuellement son propre système, qui devrait être capable de générer des textes et des images. Afin d’acquérir ses propres compétences linguistiques, le logiciel est entraîné avec de nombreux textes produits par des utilisateurs humains. Meta déclare qu’il s’agit par exemple d’« articles, de photos ou de légendes d’illustrations ». En revanche, la société n’utilise pas les messages privés.

Violations multiples du RGPD

Noyb reproche à Meta d’exploiter « toutes les données publiques et non publiques » des utilisateurs et utilisatrices pour l’entraînement de son IA. Meta veut également recueillir des informations auprès de tiers et extraire des données d’autres sources en ligne. Cependant, la finalité exacte pour laquelle l’application doit être utilisée reste floue – ce qui n’est pas compatible avec les exigences du Règlement général sur la protection des données (RGPD). L’organisation considère l’approche de Meta comme « extrêmement préoccupante » car elle vise les données personnelles d’un grand nombre de personnes.

Max Schrems de Noyb a déclaré : « Le groupe Meta s’autorise en fait à “utiliser n’importe quelle donnée de n’importe quelle source à n’importe quelle fin et à la mettre à disposition de n’importe qui dans le monde” tant que cela se produit via la “technologie d’IA”. Cette pratique est clairement contraire au RGPD. Le terme “technologie d’IA” est extrêmement large et Meta ne précise pas pour quels usages il utilisera les données. »

Conformément au RGPD, Meta nécessite une base légale pour le traitement des données personnelles. Pour cette affaire, la société a de nouveau fait valoir qu’elle avait un « intérêt légitime » concernant le traitement des données.

M. Schrems a déclaré que la Cour de justice européenne (CJUE) avait déjà clairement indiqué, dans le contexte de la publicité, que Meta n’avait aucun intérêt légitime l’autorisant à « outrepasser le droit à la protection des données ».

Noyb fait valoir également d’autres violations du RGPD dans les plaintes. Meta, par exemple, tente d’empêcher les personnes concernées d’exercer leur droit d’opposition.

M. Schrems a déclaré : « Avec l’approche consistant à utiliser n’importe quelle donnée à n’importe quelle fin pour n’importe quelle “technologie d’IA”, Meta a complètement ignoré le RGPD. Nous constatons des violations contre au moins dix articles de la loi. »

L’organisation appelle maintenant les autorités de protection des données à engager une procédure d’urgence – qui pourrait conduire à une interdiction provisoire et à une décision finale dans quelques mois. Noyb s’attend également à ce que d’autres organisations déposent, par exemple, des actions en cessation contre Meta.

Objection via le formulaire en ligne

Les changements de la politique de confidentialité de Meta devraient entrer en vigueur le 26 juin. Les utilisateurs et utilisatrices peuvent déjà y faire opposition. Pour ce faire, ils doivent remplir un formulaire sur Facebook ou sur Instagram. Les formulaires ne sont accessibles que si vous êtes connecté au service correspondant.

Meta exige que l’opposition soit justifiée. L’association des consommateurs donne des conseils à ce sujet sur son site Web. Vous pouvez saisir par exemple la raison suivante : « L’idée d’une IA me pose problème de manière générale. »

Selon les défenseurs des consommateurs, Meta a rapidement accepté les premières demandes d’opposition, sans que les personnes concernées n’aient soumis une longue explication. (dpa / js)