En Direct
3 min de lecture
DeepSeek : la France va demander des explications à l'IA chinoise sur la protection des données
Des doutes entourent la conformité avec le droit européen du traitement des données qui est fait par l'IA chinoise. La Commission nationale de l'informatique et libertés (Cnil) indique à RTL qu'elle va procéder à une analyse de l'outil et interroger l'entreprise pour mieux cerner les risques qu'il soulève en matière de confidentialité.
DeepSeek, l'IA chinoise qui affole Wall Street
Crédit : AFP
Je m'abonne à la newsletter « Infos »
Après l'Italie et l'Irlande, la France se penche à son tour sur l'intelligence artificielle chinoise phénomène DeepSeek qui fait trembler les géants de la Silicon Valley. La Commission nationale de l'informatique et des libertés (Cnil) a fait savoir à RTL ce jeudi 30 janvier qu'elle allait demander des explications à l'entreprise chinoise qui fournit le service afin de mieux comprendre les risques en matière de protection des données personnelles.
"Le service IA de la CNIL procède à une analyse de cet outil. Afin de mieux comprendre le fonctionnement de ce système d’IA et les risques en matière de protection des données, la CNIL va interroger la société qui propose le chatbot DeepSeek", a indiqué le gendarme français des données personnelles à RTL, précisant "qu'aucune plainte, ni signalement" n'avait été enregistré à l'encontre de DeepSeek à ce stade.
Cette demande d'information s'inscrit dans un contexte d'inquiétudes au niveau européen sur la conformité avec le RGPD du traitement des informations personnelles des utilisateurs du robot conversationnel chinois. Ces derniers jours, les autorités italiennes et irlandaises de protection des données avaient déjà demandé à la startup chinoise de leur apporter des éléments pour éclaircir sa politique de confidentialité, conduisant notamment à la suppression de l'application DeepSeek des magasins d'applications de Google et d'Apple en Italie mercredi.
Inaccessible en Italie, dans le viseur de l'Irlande
Dans un communiqué publié mardi 28 janvier, le gendarme italien des données personnelles, la GPDP a estimé que DeepSeek faisait courir "un risque élevé pour les données de millions de personnes en Italie". L'autorité indique avoir demandé des informations sur la nature des données collectées, leurs finalités et leur éventuel stockage sur des serveurs situés en Chine. Elle souhaite également savoir quel type d'informations a été utilisé pour entraîner le système d'IA de DeepSeek et, si les données étaient prises sur internet, de préciser comment les utilisateurs du service étaient informés du traitement de leurs données.
En 2023, l'autorité avait déjà fait suspendre les activités de ChatGPT dans le pays et infligé une amende de 15 millions d'euros à son concepteur OpenAI pour des manquements sur le sujet.
En Irlande, la commission pour la protection des données a également pris contact avec DeepSeek mercredi pour "demander des informations sur le traitement des données effectué en relation avec les personnes concernées", rapporte le quotidien britannique The Guardian. La start-up chinoise n’a pour pour l'instant pas donné suite aux interrogations des différentes autorités.
Doutes autour de la confidentialité des données
Conçue par un laboratoire chinois adossé à un fonds d'investissement du pays, l'intelligence artificielle de DeepSeek a fait une irruption fracassante dans le paysage des nouvelles technologies ces dernières semaines. La publication de son dernier modèle R1 le 20 janvier a montré qu'il était possible d'obtenir des résultats proches ou supérieurs à ceux des meilleures IA américaines avec des moyens beaucoup plus limités, même si des doutes entourent encore la réalité des financements dont a bénéficié la startup.
La percée de DeepSeek a mis dans la lumière le robot conversationnel qui bénéficie des avancées du modèle. Accessible via une application gratuite, ce dernier a connu un succès fulgurant dans le monde entier, devenant notamment le service le plus téléchargé en France et aux États-Unis ces derniers jours.
La politique de confidentialité du service fait peu de doute sur le traitement qui est fait des données : les informations renseignées pour ouvrir un compte, l'historique des requêtes et de nombreux éléments techniques sont susceptibles d'être stockés sur des serveurs situés dans le monde entier et en Chine pour une durée indéterminée. Une situation problématique dans la mesure où le gouvernement chinois peut obtenir des facilités d'accès aux données des entreprises du pays.
Des chercheurs spécialisé dans la cybersécurité de l'entreprise Wiz ont également découvert récemment que des données d'utilisateurs de DeepSeek avaient fuité en ligne, exposant l'historique de chat de plusieurs millions de personnes.