L'autorité de protection des données du Royaume-Uni a confirmé que LinkedIn, propriété de Microsoft, a cessé de traiter les données des utilisateurs pour l'entraînement des modèles d'IA, au moins pour le moment. Dans une déclaration vendredi, Stephen Almond, directeur exécutif responsable des risques réglementaires au sein de l'Information Commissioner's Office (ICO), a exprimé sa satisfaction quant à la réponse de LinkedIn face aux préoccupations concernant sa méthode de formation des modèles d'IA générative utilisant les informations des utilisateurs britanniques. Il a déclaré : « Nous sommes heureux que LinkedIn ait reconnu les problèmes soulevés et ait accueilli favorablement sa confirmation qu’il a suspendu la formation de tels modèles pendant que d’autres discussions avec l'ICO ont lieu. » Les militants pour la vie privée avaient précédemment remarqué une modification subtile que LinkedIn avait apportée à sa politique de confidentialité à la lumière des critiques sur ses pratiques de gestion des données pour la formation de l'IA. Cette révision incluait l'ajout du Royaume-Uni à la liste des régions européennes où les utilisateurs ne peuvent pas se désinscrire, affirmant qu'ils n'utilisent pas les données des utilisateurs locaux pour la formation de l'IA. Le conseiller juridique général de LinkedIn, Blake Lawit, a écrit dans un billet de blog mis à jour du 18 septembre : « Actuellement, nous ne permettons pas la formation de l'IA générative sur les données des membres de l'Espace économique européen, de la Suisse et du Royaume-Uni, et nous ne fournirons pas d'option de désinscription aux membres de ces régions jusqu'à nouvel ordre. » La plateforme de réseautage professionnel avait précédemment clarifié qu'elle ne traitait pas les données des utilisateurs au sein de l'Union européenne, de l'EEE ou de la Suisse - des régions régies par le Règlement général sur la protection des données (RGPD).

Cependant, la législation britannique sur la protection des données est toujours basée sur le cadre de l'UE, ce qui a incité les experts en protection de la vie privée à exprimer leurs inquiétudes lorsqu'il a été révélé que LinkedIn n'appliquait pas ces mêmes protections aux utilisateurs britanniques. Le groupe Open Rights (ORG), une organisation à but non lucratif de défense des droits numériques au Royaume-Uni, a répondu par une nouvelle plainte à l'ICO concernant le manque de consentement dans le traitement des données par LinkedIn à des fins d'IA et a critiqué le régulateur pour son inaction face à un autre incident de mauvaise utilisation des données. Ces dernières semaines, Meta, la société mère de Facebook et Instagram, a annulé sa suspension antérieure de traitement des données des utilisateurs locaux pour la formation de son IA, revenant à sa pratique par défaut de collecte des informations des utilisateurs britanniques. Par conséquent, les utilisateurs avec des comptes liés au Royaume-Uni doivent à nouveau se désinscrire activement s'ils souhaitent empêcher Meta d'utiliser leurs données personnelles pour le développement d'algorithmes. Malgré les préoccupations précédemment soulevées par l'ICO concernant les pratiques de Meta, le régulateur n'est toujours pas intervenu alors que le géant de la publicité a repris sa collecte de données. Dans une déclaration publiée mercredi, Mariano delli Santi, conseiller juridique et politique de l'ORG, a souligné le danger de permettre à des plateformes puissantes d'opérer avec une surveillance minimale des données des individus, arguant qu'elles devraient être tenues d'obtenir un consentement explicite plutôt que de compter sur des options de désinscription enfouies dans les paramètres. Il a déclaré : « Le modèle de désinscription est inadéquat pour protéger nos droits ; le public ne peut pas s'attendre à surveiller chaque entreprise en ligne utilisant nos données pour former l'IA. Le consentement explicite est non seulement légalement requis, mais aussi une nécessité fondamentale. » Nous avons contacté l'ICO et Microsoft pour obtenir des commentaires et mettrons à jour ce rapport dès réception d’une réponse.