La Commission européenne a annoncé cette semaine l'imposition d'une amende record à l'encontre d'un des plus grands groupes technologiques américains, sanctionné pour des manquements répétés au règlement général sur la protection des données ainsi qu'à la nouvelle réglementation européenne sur l'intelligence artificielle. Ce montant, le plus élevé jamais infligé dans ce domaine, marque un tournant dans la relation entre Bruxelles et les géants du numérique.
Des manquements jugés systémiques
Selon les conclusions de l'enquête menée par les autorités européennes de la concurrence et de la protection des données, l'entreprise concernée aurait entraîné ses modèles d'intelligence artificielle générative à partir de données personnelles collectées sans consentement explicite des utilisateurs européens. Les enquêteurs pointent également un défaut de transparence sur les mécanismes de collecte, ainsi qu'une insuffisance des dispositifs permettant aux utilisateurs d'exercer leur droit à l'effacement de leurs données.
La commissaire européenne chargée du numérique a qualifié ces pratiques de « violation caractérisée et prolongée » des droits fondamentaux des citoyens européens, insistant sur le fait que la taille et la puissance financière d'une entreprise ne sauraient l'exempter du respect des règles communes. Elle a par ailleurs annoncé que d'autres procédures similaires étaient en cours contre plusieurs autres acteurs majeurs du secteur.
Une amende calculée sur le chiffre d'affaires mondial
Le montant de la sanction, calculé en pourcentage du chiffre d'affaires mondial annuel du groupe, dépasse largement les précédentes amendes infligées dans le cadre du règlement général sur la protection des données. Les autorités européennes ont justifié ce niveau de sanction par la gravité des faits reprochés, mais aussi par la répétition des manquements malgré plusieurs avertissements formels adressés à l'entreprise ces dernières années.
L'entreprise sanctionnée a de son côté annoncé son intention de contester la décision devant la justice européenne, estimant que la méthodologie utilisée pour établir le montant de l'amende n'est pas conforme aux textes en vigueur. Ses avocats ont également dénoncé une décision qu'ils jugent politiquement motivée, dans un contexte de tensions commerciales croissantes entre l'Union européenne et les États Unis sur les questions de régulation numérique.
Des conséquences concrètes pour les utilisateurs européens
Au delà de l'amende financière, la décision de Bruxelles impose également à l'entreprise de revoir en profondeur ses pratiques de collecte de données pour l'entraînement de ses systèmes d'intelligence artificielle. Un délai de plusieurs mois lui est accordé pour se mettre en conformité, sous peine de sanctions financières supplémentaires calculées de manière journalière en cas de non respect du calendrier fixé.
Pour les utilisateurs européens, ces changements devraient se traduire par de nouvelles options de consentement plus explicites, ainsi que par la possibilité de demander plus facilement l'exclusion de leurs données des futurs entraînements de modèles. Plusieurs associations de défense des consommateurs ont toutefois averti qu'il faudra rester vigilant quant à l'application réelle de ces engagements, rappelant que des promesses similaires n'ont pas toujours été suivies d'effets par le passé.
Un signal fort envoyé à toute l'industrie
Cette décision est perçue par de nombreux observateurs comme un signal envoyé à l'ensemble de l'industrie de l'intelligence artificielle, alors que la Commission européenne multiplie depuis plusieurs mois les procédures à l'encontre des principaux acteurs du secteur. Plusieurs eurodéputés ont salué une décision qui, selon eux, démontre la capacité de l'Union européenne à faire respecter sa réglementation, y compris face aux entreprises les plus puissantes au monde.
Des représentants de l'industrie technologique américaine ont de leur côté exprimé leur inquiétude face à ce qu'ils considèrent comme un durcissement croissant de la régulation européenne, susceptible selon eux de freiner l'innovation et les investissements sur le continent. Certains évoquent même la possibilité que des entreprises réduisent progressivement leurs activités de recherche en intelligence artificielle en Europe pour éviter de nouvelles procédures.
Vers un bras de fer prolongé
Le contentieux juridique qui s'annonce entre l'entreprise sanctionnée et les autorités européennes devrait s'étaler sur plusieurs années, les procédures d'appel devant la justice européenne étant réputées longues et complexes. En attendant l'issue de cette bataille judiciaire, la Commission européenne a d'ores et déjà annoncé son intention de poursuivre son travail de contrôle, avec plusieurs autres enquêtes actuellement en cours visant des pratiques similaires dans le secteur de l'intelligence artificielle générative.
Cette affaire illustre en tout cas la volonté affichée de Bruxelles de s'imposer comme un régulateur de référence à l'échelle mondiale sur les questions liées au numérique et à l'intelligence artificielle, quitte à s'exposer à des tensions diplomatiques et commerciales avec ses principaux partenaires internationaux.