---
title: "L’utilisation problématique de la donnée par Chat GPT – regards croisés Data / IP"
id: "3045"
type: "post"
slug: "lutilisation-problematique-de-la-donnee-par-chat-gpt-regards-croises-data-ip"
published_at: "2023-04-07T12:03:29+00:00"
modified_at: "2026-03-03T09:50:59+00:00"
url: "https://augustdeboustg.wpenginepowered.com/article-juridique/lutilisation-problematique-de-la-donnee-par-chat-gpt-regards-croises-data-ip/"
markdown_url: "https://augustdeboustg.wpenginepowered.com/article-juridique/lutilisation-problematique-de-la-donnee-par-chat-gpt-regards-croises-data-ip.md"
taxonomy_category:
  - "Article"
taxonomy_language:
  - "Français"
taxonomy_tax_expertise:
  - "Données personnelles et cybersécurité"
  - "Propriété intellectuelle"
---

Menu          Interagir avec notre IA

 Expertises (66) Transactionnel- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/)
- [Commande publique](https://augustdeboustg.wpenginepowered.com/expertise/commande-publique/)
- [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/)
- [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/)
- [Contrats commerciaux et internationaux](https://augustdeboustg.wpenginepowered.com/expertise/contrats-commerciaux-et-internationaux/)
- [Contrôle des investissements étrangers](https://augustdeboustg.wpenginepowered.com/expertise/controle-des-investissements-etrangers/)
- [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/)
- [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/)
- [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/)
- [Financement](https://augustdeboustg.wpenginepowered.com/expertise/financement/)
- [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/)
- [Fusions-acquisitions](https://augustdeboustg.wpenginepowered.com/expertise/fusions-acquisitions/)
- [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/expertise/immobilier-et-construction/)
- [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/)
- [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/)
- [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/)
- [Marchés de capitaux](https://augustdeboustg.wpenginepowered.com/expertise/marches-de-capitaux/)
- [Private equity](https://augustdeboustg.wpenginepowered.com/expertise/private-equity/)
- [Projets et Infrastructure](https://augustdeboustg.wpenginepowered.com/expertise/projets-et-infrastructure-2/)
- [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/)
- [Restructuring](https://augustdeboustg.wpenginepowered.com/expertise/restructuring/)
- [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/)
- [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/)

Résolution des litiges- [Actions de groupe](https://augustdeboustg.wpenginepowered.com/expertise/actions-de-groupe/)
- [Arbitrage et MARD](https://augustdeboustg.wpenginepowered.com/expertise/arbitrage-et-mard/)
- [Contentieux administratifs et publics](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-administratifs-et-publics-2/)
- [Contentieux boursiers](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-boursiers/)
- [Contentieux brevets](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-brevets/)
- [Contentieux commercial et corporate](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-commercial-et-corporate-2/)
- [Contentieux constitutionnels](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-constitutionnels-2/)
- [Contentieux de la concurrence](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-concurrence-consommation-et-distribution/)
- [Contentieux du droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-du-droit-du-travail-et-de-la-securite-sociale-2/)
- [Contentieux environnementaux et ESG](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-environnementaux-et-esg-2/)
- [Contentieux européens](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-europeens/)
- [Contentieux fiscaux](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-fiscaux/)
- [Contentieux immobiliers, construction et urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-immobiliers-construction-et-urbanisme/)
- [Contentieux produits défectueux et assurance](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-produits-defectueux-et-assurance/)
- [Contentieux propriété intellectuelle, média et presse](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-propriete-intellectuelle-media-et-presse/)
- [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-tech-digital-et-data/)
- [Droit pénal des affaires et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/droit-penal-des-affaires-et-enquetes/)
- [Procédures collectives](https://augustdeboustg.wpenginepowered.com/expertise/procedures-collectives/)

Conseil- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/)
- [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/)
- [Droit des assurances](https://augustdeboustg.wpenginepowered.com/expertise/droit-des-assurances/)
- [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/)
- [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/)
- [Gouvernance et Droit des sociétés](https://augustdeboustg.wpenginepowered.com/expertise/gouvernance-et-droit-des-societes-2/)
- [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/)
- [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/)
- [Private Clients](https://augustdeboustg.wpenginepowered.com/expertise/private-clients/)
- [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/)
- [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/)
- [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/)

Réglementaire- [Actifs numériques et cryptoactifs](https://augustdeboustg.wpenginepowered.com/expertise/actifs-numeriques-et-cryptoactifs/)
- [Compliance et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/compliance-et-enquetes/)
- [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/)
- [Conformité et sécurité des produits](https://augustdeboustg.wpenginepowered.com/expertise/conformite-et-securite-des-produits/)
- [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/)
- [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/)
- [Droit de l’environnement et de l’urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/droit-de-lenvironnement-et-de-lurbanisme/)
- [Droit européen](https://augustdeboustg.wpenginepowered.com/expertise/droit-europeen-2/)
- [Droit public](https://augustdeboustg.wpenginepowered.com/expertise/droit-public/)
- [ESG](https://augustdeboustg.wpenginepowered.com/expertise/esg-2/)
- [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/)
- [Régulation numérique et technologique](https://augustdeboustg.wpenginepowered.com/expertise/regulation-numerique-et-technologique/)
- [Sanctions internationales et contrôle des exportations](https://augustdeboustg.wpenginepowered.com/expertise/sanctions-internationales-et-controle-des-exportations/)

  Secteurs (13) - [Aéronautique et Défense](https://augustdeboustg.wpenginepowered.com/secteur/aeronautique-et-defense/)
- [Banque et Finance](https://augustdeboustg.wpenginepowered.com/secteur/1704/)
- [Data Centers](https://augustdeboustg.wpenginepowered.com/secteur/data-centers/)
- [Energie](https://augustdeboustg.wpenginepowered.com/secteur/energie/)
- [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/secteur/immobilier-et-construction/)
- [Industrie](https://augustdeboustg.wpenginepowered.com/secteur/industrie/)
- [Infrastructures](https://augustdeboustg.wpenginepowered.com/secteur/infrastructures/)
- [Luxe – Retail](https://augustdeboustg.wpenginepowered.com/secteur/luxe-retail/)
- [Médias](https://augustdeboustg.wpenginepowered.com/secteur/medias/)
- [Santé et Sciences de la vie](https://augustdeboustg.wpenginepowered.com/secteur/sante-et-sciences-de-la-vie/)
- [Sport](https://augustdeboustg.wpenginepowered.com/secteur/sport/)
- [Tech & Digital](https://augustdeboustg.wpenginepowered.com/secteur/tech-digital/)
- [Télécoms](https://augustdeboustg.wpenginepowered.com/secteur/telecoms/)

Cet article résumé en une minute avec l’IA

La législation européenne va-t-elle freiner le développement de l’IA ? L’actualité récente autour de Chat GPT soulève la question de l’utilisation de la donnée – qu’elle soit à caractère personnel ou non – par ce type d’outil. Rapide aperçu des questions soulevées en matière de conformité au RGPD et de respect des droits d’auteur.

**1) L’utilisation des données personnelles par Chat GPT : une violation du RGPD ?**

Les pratiques de Chat GPT sont dans le collimateur des autorités de protection des données personnelles rendant l’avenir de ce robot conversationnel en Europe incertain. Après son blocage temporaire en Italie et la menace d’une amende, c’est désormais la CNIL en France qui est saisie du sujet suite à la réception de deux plaintes. L’Irlande et l’Allemagne se seraient également, tout comme la France, rapprochées de leur homologue italien pour échanger sur les constats qui ont été faits.

Plusieurs manquements au RGPD sont pour le moment reprochés à Open AI, l’entreprise américaine à l’origine du logiciel :

- **Une information insuffisante des****utilisateurs** dont les données sont collectées, en violation des articles 12, 13 et 14 du RGPD : Chat GPT ne les informerait en effet pas suffisamment clairement de la manière dont leurs données à caractère personnel sont utilisées et notamment du fait que les conversations qu’ils entretiennent avec ­Chat GPT servent à alimenter et perfectionner l’algorithme. Or la transparence est l’une des pierres angulaires du RGPD à laquelle les autorités de contrôle attachent une particulière importance.
- **Une absence de base légale pour le traitement des données**, en violation de l’article 6 du RGPD : la collecte des données à caractère personnel par Chat GPT ne se fonderait sur aucune des six bases légales posées par le RGPD dans la mesure notamment où :

1. Le consentement des utilisateurs au traitement de leurs données n’est pour le moment pas demandé,
2. Le traitement mis en œuvre ne répond à aucune obligation légale ou nécessité contractuelle, et
3. Les intérêts légitimes poursuivis par Open AI contrebalanceraient difficilement les atteintes portées aux droits et libertés des individus au regard en particulier du volume et de la nature des données traitées et des conséquences potentielles du traitement.

- **Un traitement de données inexactes**, en violation de l’article 5 du RGPD : plusieurs tests auraient révélé que les informations délivrées par le robot ne correspondent pas toujours aux évènements factuels (données à caractère personnel erronées ou obsolètes).
- **L’absence de filtre pour vérifier l’âge des utilisateurs**, exposant les enfants à la réception de réponses inappropriées à leur âge.

D’autres manquements sont également évoqués par les autorités ou au sein des plaintes reçues comme **l’absence de mesures de sécurité suffisantes** ou encore le **non-respect des droits des personnes** (notamment droit d’accès, de suppression des données et d’opposition au traitement).

L’Europe n’est pas la seule à s’inquiéter de l’utilisation des données à caractère personnel faite par Chat GPT ; en début de semaine, le Commissariat à la protection de la vie privée du Canada a annoncé qu’il ouvrait lui aussi une enquête sur Open AI.

Si Chat GPT est pour le moment la solution ciblée par les autorités en raison de sa popularité, c’est plus généralement le fonctionnement des plateformes d’IA qui pourrait être remis en question et qui devra se façonner en tenant compte des règles applicables en matière de protection des données à caractère personnel.

**2) L’utilisation des données non-personnelles par Chat GPT : quel respect des droits d’auteur ?**

Les problématiques relatives aux données utilisées par les IA, telles que Chat GPT, ne se réduisent pas aux données à caractère personnel et concernent également la question des **données protégées par le droit de la propriété intellectuelle** et notamment par le droit d’auteur.

L’action de groupe engagée en Californie à l’encontre des sociétés Stability AI, Midjourney et DeviantArt sur le fondement de la contrefaçon en témoigne : le sort de l’utilisation de contenus protégés par les IA n’est pas réglé et suscite de nombreux débats. Des ayants droits reprochent aux IA précitées d’utiliser de manière abusive des œuvres protégées au titre du droit d’auteur **durant la phase dite « d’entraînement** », ce qui serait constitutif de contrefaçon.

La contrefaçon reposerait donc sur la reproduction non autorisée de contenus protégés en vue de créer la base de données nécessaire au fonctionnement de l’IA.

Au sein de l’Union européenne, il sera intéressant de voir quelles seront les réponses apportées par les tribunaux, notamment au regard de la règlementation issue de la Directive n°2019/790 sur le droit d’auteur et les droits voisins. La directive prévoit, en effet, en son article 4 (transposé en France à l’article L122-5-3 du CPI), une **nouvelle exception en faveur du data mining**concernant les *« copies ou reproductions numériques d’œuvres auxquelles il a été accédé de manière licite (…) en vue de fouilles de textes et de données menées à bien par toute personne, quelle que soit la finalité de la fouille ».*

La directive prévoit qu’une telle exception ne s’applique qu’à **la condition qu’il existe une possibilité d’*opt out*pour les titulaires de droits** auprès des systèmes d’IA, leur permettant de réserver l’utilisation de leurs œuvres et autres contenus protégés. Les incertitudes demeurent cependant quant**à l’effectivité d’un tel mécanisme d’*opt out***, au regard de la faible transparence du fonctionnement des IA.

En réponse aux nombreux débats suscités par le développement de l’IA et ses interactions avec le droit d’auteur, le **Commissaire européen au Marché intérieur**, M. Thierry Breton, a publié un **communiqué le 31 mars 2023**, dans lequel il indique que la **création d’œuvres d’art par l’IA ne mérite pas une intervention législative spécifique** et que la Commission n’envisage pas de réviser la directive susmentionnée.

Il formule également les observations suivantes :

- L’exception introduite par la Directive n°2019/790 assure **un juste équilibre entre la protection des titulaires de droit**, notamment les artistes, et la **facilitation de l’exploration** de textes et de données, notamment par les développeurs d’IA ;
- La règlementation actuelle permet aux titulaires de droits de **refuser que leurs contenus soient utilisés** pour l’exploration de textes et de données ;
- La **Commission continuera à suivre de près les questions que soulève le développement des systèmes d’IA**, leur incidence sur les secteurs de la culture et de la création, et l’interaction avec le cadre juridique.

Partager l’article

- Linkedin
- Copier le lien

Cet article résumé en une minute avec l’IA

### Expertise

2

- [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/tax-expertise/donnees-personnelles-et-cybersecurite/)
- [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/tax-expertise/propriete-intellectuelle/)

## Découvrir d’autres contenus *qui pourraient vous intéresser*

Actualités

[09/04/26 Article 4 min Les thématiques prioritaires de contrôle de la CNIL pour 2026 La CNIL a défini trois thématiques prioritaires de contrôle pour 2026 : le recrutement, le répertoire électoral unique et les fédérations sportives, qui s'ajouteront à ses contrôles habituels issus de plaintes ou violations de données, dans un contexte où ces thématiques ne représentent plus que 20 % de son activité… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/les-thematiques-prioritaires-de-controle-de-la-cnil-pour-2026/)
10/03/2026 - 16H

### [AD Conférence | Faire face à la JUB : retours du front et échanges entre industriels](https://www.lyyti.fi/reg/Faire_face__la_JUB__enseignements_pratiques_pour_les_acteurs_industriels_4611)

L’ASPIE (Association française des Spécialistes en Propriété Intellectuelle d’Entreprise), le cabinet de recrutement Adamson & Partners et le cabinet d’avocats August Debouzy ont le plaisir de vous convier à un moment d’échanges et de réflexion consacré à la JUB, spécialement conçu pour les Spécialistes PI exerçant en entreprise.

Évènement Présentiel

[09/03/26 Article 13 min Le secret médical à l’épreuve des cyberattaques : réflexions autour du cas Cegedim Santé Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/le-secret-medical-a-lepreuve-des-cyberattaques-reflexions-autour-du-cas-cegedim-sante/)