El comissionat de Privacitat del Canadà, Philippe Dufresne, va determinar que OpenAI va infringir la normativa canadenca de protecció de dades durant el desenvolupament i llançament de ChatGPT. L'autoritat va concloure que la companyia va recopilar informació personal sense consentiment legítim.
OpenAI va entrenar el seu sistema amb dades privades reals de ciutadans, incloent-hi historials mèdics i inclinacions ideològiques. L'informe assenyala que aquesta pràctica va afectar també menors d'edat.
La investigació va revelar que l'empresa va realitzar rastrejos en fòrums, plataformes públiques i xarxes socials. Aquestes accions es van executar sense autorització explícita dels afectats ni base legal per al tractament massiu d'aquesta informació sensible.
L'empresa assumeix mesures correctores després de la sanció
OpenAI ha modificat les seves proteccions de privacitat i acceptat assumir mesures addicionals per evitar la reincidència en l'ús no autoritzat de dades. Els compromisos adquirits inclouen eines per detectar i emmascarar dades personals.
A més, la companyia implementarà millores en els mecanismes d'accés i correcció d'informació. S'estableixen polítiques formals de retenció i eliminació de dades juntament amb notificacions més clares als usuaris sobre l'ús de la seva informació per entrenar models.
"L'empresa haurà d'aportar informació que acrediti el compliment dels compromisos establerts per les autoritats canadenques" - Philippe Dufresne, Comissionat de Privadesa del Canadà
Aquest procediment administratiu es produeix en un context d'escrutini global cap a la intel·ligència artificial generativa. La resolució canadenca afegeix pressió reguladora sobre les pràctiques de recol·lecció de dades a gran escala.
Els litigis s'estenen més enllà de Nord-amèrica
La investigació al Canadà coincideix amb els litigis milionaris que afronta OpenAI als Estats Units per qüestions similars. Els demandants al país veí al·leguen violacions comparables respecte a la propietat intel·lectual i la privacitat.
Les autoritats canadenques mantenen la supervisió activa del cas. El compliment dels nous protocols serà verificat mitjançant informes periòdics que la tecnològica ha de presentar davant l'organisme regulador.