La Data Protection Commission (DPC), l'autorité équivalente de la CNIL en Irlande, vient d'annoncer l'ouverture d'une enquête à propos du modèle d'IA de fondation de Google, Pathways Language Model 2 (PaLM 2).

Elle se demande si Google a bien respecté le RGPD et notamment l'article 35 du règlement « avant d'entreprendre le traitement des données à caractère personnel des personnes concernées dans l'UE/EEE », à savoir de procéder à une analyse d'impact relative à la protection des données.

« Une analyse d'impact sur la protection des données, lorsqu'elle est requise, est d'une importance cruciale pour garantir que les droits et libertés fondamentaux des personnes sont pris en compte et protégés de manière adéquate lorsque le traitement de données à caractère personnel est susceptible d'entraîner un risque élevé », commente l'autorité irlandaise.

Le modèle PaLM 2 a été lancé en mai 2023 avant que l'entreprise officialise sa famille de modèles Gemini. C'est cette deuxième famille qui est utilisée dans la plupart des outils de Google actuellement.

Pour rappel, la violation du RGPD par Google peut entrainer une amende de 4 % de son chiffre d'affaires mondial.

« Nous prenons au sérieux nos obligations au titre du RGPD et travaillerons de manière constructive avec la DPC pour répondre à ses questions », a déclaré Google dans un communiqué envoyé au Financial Times.