L'abonnement à l'Informé est à usage individuel
Un autre appareil utilise actuellement votre compte
Continuer la lectureDonnées personnelles : Mistral AI accusé de ne pas respecter les droits de ses utilisateurs
Un avocat a porté plainte devant la CNIL contre la start-up tricolore. Selon lui, elle exploiterait les informations d’utilisateurs sans qu’ils aient le choix.
Maître Jérémy Roche a choisi son moment. En plein sommet sur l’intelligence artificielle, cet avocat a saisi la Commission nationale de l’informatique et des libertés (CNIL) pour se plaindre de certaines pratiques du fleuron français du secteur : Mistral AI. En cause ? Les paramètres imposés par l’entreprise dans la version gratuite de sa solution d’intelligence artificielle, Le Chat. Contrairement à la formule payante (proposée à partir de 15 euros par mois), elle ne laisse aucune faculté dite « d’opt-out » : les données d’entrée (ce qui a été saisi au clavier) et les données de sortie (les réponses générées par l’IA) sont automatiquement utilisées par Mistral AI « pour entraîner nos modèles d’intelligence artificielle à usage général », dixit la politique de confidentialité. La start-up cofondée par Arthur Mensch, Guillaume Lample et Timothée Lacroix promet certes de déployer des « efforts commercialement raisonnables pour dé-identifier » ces informations, mais sans garantir d’anonymisation totale, ni même décrire le mode opératoire. Par contraste, l’abonné « pro » peut retirer son autorisation à tout moment depuis les paramètres de son compte. Quant à l’abonné « Team » ou « Entreprise », il profite de règles encore plus simples : ses informations ne sont tout simplement pas traitées à des fins d’amélioration du service. Dans une plainte consultée par l’Informé, Me Roche considère que ce régime ne respecte pas les normes européennes.
« Mistral AI conditionne l’exercice de ce droit à un abonnement payant (…) et il est absolument impossible pour un utilisateur de l’offre gratuite d’exercer son droit d’opt-out, écrit l’avocat dans sa plainte. Mistral AI segmente donc artificiellement ses offres commerciales sur ce point alors que l’ensemble de ces utilisateurs devraient, il me semble, pouvoir exercer leur droit d’opt-out. » Selon l’article 12 du RGPD, en principe, aucun paiement ne peut être exigé pour mettre en œuvre une série de droits reconnus aux personnes, et parmi eux le droit d’opposition. Une seule exception est prévue, elle concerne la situation où un responsable de traitements est visé par des demandes « manifestement infondées ou excessives, notamment en raison de leur caractère répétitif ».
Cette pratique, consistant à nourrir la base de données d’entraînement à partir des interactions avec l’IA, n’est pas spécifique à Mistral AI. Chez plusieurs concurrents, toutefois, le droit d’opposition est bel et bien reconnu. Chez Grok, l’IA d’Elon Musk implantée dans X.com, il est possible d’ajuster les paramètres depuis le compte utilisateur pour prohiber ces exploitations. Même constat dans ChatGPT. Après sermons de l’autorité de contrôle italienne, OpenAI a finalement reconnu aux utilisateurs enregistrés ce droit de s’opposer aux traitements à des fins de formation. Perplexity utilise lui aussi par défaut les recherches pour améliorer ses modèles, mais cette fonction peut être désactivée. Contactés, la CNIL et Mistral AI n’ont pas répondu à nos sollicitations au moment de la publication de cet article.
Mise à jour 13/02/2025 : Mistral AI nous indique à l’instant avoir « toujours permis à ses utilisateurs de refuser l’utilisation des informations contenues dans les requêtes adressées au Chat ». La société vient de « formule[r] ce point dans nos conditions d’utilisation pour davantage de clarté ». On pourra comparer la différence entre la version antérieure et celle aujourd’hui en vigueur. La start-up confirme au passage que les « informations contenues dans les requêtes des utilisateurs sont utiles à l’amélioration de la pertinence des réponses de notre assistant ».
