OpenAI étend la résidence de données en Europe

OpenAI a déployé une nouvelle fonctionnalité jeudi, qui représente une avancée majeure pour les organisations européennes : la résidence des données en Europe. Cette initiative permet à ces groupes de respecter les règles locales de souveraineté des données tout en profitant des outils d’IA d’OpenAI. La résidence des données, si vous vous posez la question, concerne l’endroit où vos données sont physiquement stockées et les lois locales auxquelles elles doivent se conformer. Les grands acteurs technologiques et les services cloud proposent ce type de solution en Europe depuis un certain temps, aidant les clients à répondre aux lois strictes sur la confidentialité et la protection des données, comme le RGPD, la loi fédérale allemande sur la protection des données et les règles de protection des données du Royaume-Uni.

En octobre dernier, GitHub a suivi la tendance en proposant la résidence des données dans le cloud au sein de l’UE pour ses abonnés GitHub Enterprise. Le même mois, AWS, la branche de cloud computing d’Amazon, a lancé un "cloud souverain" pour l’Europe, permettant aux clients de conserver leurs métadonnées au sein de l’UE. Google n’était pas en reste, en introduisant la résidence des données pour le traitement de l’apprentissage automatique pour les utilisateurs britanniques de son modèle d’IA Gemini 1.5 Flash.

À partir de jeudi, les utilisateurs de l’API d’OpenAI peuvent choisir de traiter leurs données en Europe pour certains points de terminaison. De plus, les nouveaux clients ChatGPT Enterprise et Edu peuvent opter pour le stockage de leur contenu client en Europe lorsqu’il n’est ni utilisé ni déplacé – ce que nous appelons les "données au repos".

OpenAI promet qu’avec la résidence des données européennes activée, les requêtes API seront traitées dans la région sans que les données ne restent sur leurs serveurs. Et pour les utilisateurs de ChatGPT, toutes vos conversations, invites, images, fichiers et bots personnalisés seront stockés en Europe lorsqu’ils sont au repos.

Il y a toutefois une condition : la résidence des données européennes n’est disponible que pour les nouveaux projets utilisant l’API d’OpenAI. Si vous avez des projets existants, vous ne pouvez pas les transférer vers la résidence européenne.

"Nous sommes ravis de travailler avec davantage d’organisations en Europe et au-delà sur leurs projets d’IA, tout en maintenant les plus hauts standards de sécurité, de confidentialité et de conformité", a partagé OpenAI dans un article de blog jeudi.

Les autorités européennes de protection des données ont déjà eu OpenAI dans leur viseur, se demandant si l’entreprise respecte les règles locales sur les données. L’Espagne et l’Allemagne, entre autres, ont examiné les pratiques de données de ChatGPT d’OpenAI, et l’autorité italienne de protection des données, qui avait temporairement bloqué ChatGPT, a infligé à OpenAI une amende de 15 millions d’euros (15,6 millions de dollars) en décembre pour avoir prétendument enfreint les règles européennes de protection des données des consommateurs. Et ce n’est pas seulement OpenAI ; l’endroit où les services d’IA stockent les données est un sujet brûlant. DeepSeek, une startup d’IA virale originaire de Chine, a également attiré l’attention des régulateurs pour le traitement des données dans son pays d’origine.

Début l’année dernière, le groupe de travail du Comité européen de la protection des données a publié un rapport pour guider les autorités de protection des données des pays de l’UE dans leur examen de ChatGPT. Le rapport couvrait des aspects tels que la légalité de la collecte des données d’entraînement pour ChatGPT, la transparence du processus et l’exactitude des données.