【Flash Info】La Commission de Protection des Données Personnelles Japonaise met en garde contre l'utilisation de ChatGPT
Les services d’IA générative, y compris ChatGPT, se répandent rapidement dans notre pays. Cependant, des problèmes liés à la gestion des informations personnelles lors de leur utilisation ont été signalés.
Pour répondre à ce problème, la Commission de Protection des Informations Personnelles Japonaise (Japanese Personal Information Protection Commission) a émis une alerte concernant l’utilisation des services d’IA générative le 2 juin de l’année 5 de l’ère Reiwa (2023). Dans cet article, nous expliquerons le contenu de cette alerte pour les entreprises qui fournissent des services d’IA générative.
La popularisation rapide des services d’IA générative tels que « ChatGPT »
Actuellement, dans notre pays, les services d’IA générative (services utilisant l’IA pour générer des textes, des images, etc. en réponse à des questions ou des instructions de travail) se répandent rapidement. Ces services sont utilisés dans divers domaines tels que les affaires et le divertissement, et leur potentiel est incommensurable.
Cependant, en parallèle, des problèmes liés à la gestion des informations personnelles dans l’utilisation de services d’IA générative tels que ChatGPT sont soulignés. Par exemple, il est question de savoir si les entreprises qui fournissent des services d’IA générative en utilisant ChatGPT, etc., gèrent correctement les informations personnelles collectées auprès des utilisateurs.
Résumé de la mise en garde de la Commission de protection des informations personnelles à l’encontre d’OpenAI
Compte tenu de cette situation, la Commission de protection des informations personnelles (Commission japonaise de protection des informations personnelles) a émis des avertissements concernant l’utilisation des services d’IA générative. Plus précisément, elle a adressé une mise en garde à OpenAI, L.L.C. et OpenAI OpCo, LLC, qui développent et fournissent le service d’IA générative ChatGPT.
La Commission de protection des informations personnelles a demandé à OpenAI de ne pas collecter des informations personnelles nécessitant une attention particulière concernant l’individu, que ce soit des utilisateurs de ChatGPT ou d’autres personnes, sans obtenir préalablement leur consentement.
Les “informations personnelles nécessitant une attention particulière” désignent certaines informations personnelles qui nécessitent une attention particulière dans leur traitement afin d’éviter toute discrimination injuste, préjugé ou autre désavantage envers l’individu. Cela inclut la race, la croyance, le statut social, les antécédents médicaux, les antécédents criminels, le fait d’avoir été victime d’un crime, etc.
Dans cet avertissement, la question est de savoir si ChatGPT, fourni par OpenAI, gère correctement les informations personnelles collectées auprès des utilisateurs. La Commission de protection des informations personnelles a demandé à OpenAI d’améliorer la manière dont elle traite les informations personnelles collectées auprès des utilisateurs.
Avertissement aux opérateurs fournissant des services utilisant ChatGPT
En même temps, la Commission de protection des informations personnelles a également émis les avertissements suivants aux opérateurs de traitement des informations personnelles.
(1) Points à noter pour les opérateurs de traitement des informations personnelles
① Lorsqu’un opérateur de traitement des informations personnelles entre des prompts contenant des informations personnelles dans un service d’IA génératif, il doit s’assurer qu’il est dans la portée nécessaire pour atteindre l’objectif d’utilisation des informations personnelles spécifiées.
② Si un opérateur de traitement des informations personnelles entre des prompts contenant des données personnelles dans un service d’IA génératif sans obtenir préalablement le consentement de la personne concernée, et que ces données personnelles sont traitées à des fins autres que la production de résultats de réponse à ces prompts, l’opérateur de traitement des informations personnelles peut enfreindre les dispositions de la loi japonaise sur la protection des informations personnelles. Par conséquent, lors de l’entrée de tels prompts, il est nécessaire de s’assurer que l’opérateur fournissant le service d’IA génératif n’utilise pas ces données personnelles pour l’apprentissage automatique, etc.
“Sur l’avertissement concernant l’utilisation des services d’IA génératifs, etc.”[ja]
Les opérateurs de traitement des informations personnelles doivent vérifier les avertissements, etc. publiés par la Commission de protection des informations personnelles lors de la fourniture de services d’IA génératifs et prendre les mesures appropriées. Plus précisément, si les services ou produits fournis par une entreprise utilisent des services d’IA génératifs, il est nécessaire de vérifier la manière dont ils sont utilisés et comment les informations personnelles sont traitées, et de prendre les mesures d’amélioration nécessaires.
De plus, il est également important pour les opérateurs qui ont une relation commerciale avec une entreprise fournissant des services d’IA génératifs de vérifier si cette entreprise a mis en place des mesures appropriées de protection des informations personnelles.
Résumé : Utilisation de ChatGPT et prise de décision prudente concernant le traitement des données personnelles
Concernant la fourniture et l’utilisation de services d’IA générative tels que ChatGPT, des mesures attentives sont requises pour le traitement des données personnelles. En particulier, lorsque les services ou produits fournis par une entreprise utilisent un service d’IA générative, il est nécessaire de vérifier la manière dont ils sont utilisés et comment les données personnelles sont traitées, et de prendre les mesures d’amélioration nécessaires.
Les lois concernant le traitement des données personnelles varient d’un pays à l’autre, il y a donc de nombreux points à surveiller en plus de cette mise en garde, surtout dans le cas des services fournis sur Internet. Pour le traitement des données personnelles, nous vous recommandons de consulter un avocat.
Présentation des mesures prises par notre cabinet
Le cabinet d’avocats Monolith est un cabinet d’avocats qui possède une riche expérience dans les domaines de l’IT, et en particulier de l’Internet et du droit. L’activité de l’IA comporte de nombreux risques juridiques, et le soutien d’avocats familiarisés avec les problèmes juridiques liés à l’IA est indispensable. Notre cabinet, avec une équipe d’avocats et d’ingénieurs experts en IA, offre un soutien juridique avancé pour les entreprises de l’IA, y compris ChatGPT, telles que la rédaction de contrats, l’examen de la légalité des modèles d’affaires, la protection des droits de propriété intellectuelle et la gestion de la confidentialité. Les détails sont décrits dans l’article ci-dessous.
Domaines d’intervention du cabinet d’avocats Monolith : Droit de l’IA (ChatGPT, etc.)[ja]
Category: IT
