ChatGPT : quand la justice rattrape l’IA

La conservation massive des données met en lumière les risques pour les utilisateurs de ChatGPT.

Une décision judiciaire qui interroge la confidentialité des IA

L’ordre donné à OpenAI de transmettre 20 millions de logs issus de ChatGPT, même prétendument « dé-identifiés », fait ressurgir un débat crucial sur la gestion des données personnelles par les outils d’intelligence artificielle. Si cette requête s’inscrit dans le cadre d’une affaire liée aux droits d’auteur, elle met surtout en lumière la quantité colossale d’informations collectées et stockées par ces plateformes. On notera que le chiffre initial évoqué, 120 millions, illustre à quel point ces bases de données sont vastes et potentiellement sensibles.

L’absence de politique « no-logs » chez les chatbots

Contrairement aux fournisseurs de VPN réputés, qui s’appuient sur une stricte politique « no-logs », rares sont les acteurs de l’IA à offrir ce niveau de protection. Chez les VPN, un engagement fort garantit qu’aucune donnée personnelle ou identifiant n’est conservé. Cela signifie que si une demande judiciaire intervient, il n’y a rien à transmettre : certains prestataires ont vu leur politique validée devant la justice, comme lors du procès impliquant Windscribe en Grèce où l’affaire a été classée faute d’éléments exploitables.

Pour mieux comprendre la différence entre ces deux univers, il suffit de rappeler que :

• VPNs : grâce aux politiques « no-logs », aucune donnée utilisateur identifiable n’est disponible pour les autorités.
• Chatbots IA : collectent et conservent souvent l’historique des échanges, mais aussi des informations sur l’appareil ou la localisation.

Des enjeux juridiques et pratiques pour les utilisateurs

La rétention prolongée des conversations – parfois jusqu’à suppression manuelle par l’utilisateur – laisse planer une incertitude : les promesses affichées dans les chartes ne coïncident pas toujours avec les obligations judiciaires. Une précédente affaire opposant The New York Times à OpenAI, obligeait déjà cette dernière à conserver certains contenus indéfiniment, révélant l’écart entre communication et réalité opérationnelle.

Face à cela, le Dr Ilia Kolochenko (ImmuniWeb) conseille une vigilance accrue : toute interaction avec une IA peut être amenée à finir devant un tribunal. Il alerte notamment sur le risque que certains éléments produits servent dans des enquêtes judiciaires ou mènent à des poursuites pénales.

Les pistes pour reprendre le contrôle sur ses données personnelles

Dans ce contexte où éviter totalement l’usage des IA devient utopique tant elles s’imposent dans le quotidien professionnel, quelques alternatives émergent. Les modèles locaux tels que Lumo, développés par Proton, assurent un traitement sur l’appareil même de l’utilisateur sans transit vers un serveur central. Certes moins performants que leurs homologues dans le cloud, ils offrent néanmoins une meilleure maîtrise de la confidentialité.

Dernier conseil : consulter systématiquement la politique de confidentialité avant tout partage d’information sensible reste indispensable. En complément, combiner usage raisonné d’un VPN et préférence pour des solutions locales permet d’atténuer sensiblement les risques liés au stockage massif imposé par les géants de l’IA.