S. Corée dit que Deepseek a transféré des données à une entreprise chinoise sans consentement
L’application chinoise de l’intelligence artificielle Deepseek transférait des données personnelles à une plate-forme de services cloud sans le consentement des utilisateurs alors qu’il était toujours disponible en téléchargement, a déclaré jeudi l’autorité de protection des données de la Corée du Sud.
La Commission de la protection de l’information personnelle (PIPC) a déclaré que les informations, qui comprenaient des entrées de périphérique, de réseau et d’utilisateurs dans des invites d’IA, ont été transférées sur des serveurs au moteur volcano de la plate-forme de Beijing.
Le chatbot R1 de Deepseek a stupéfait les investisseurs et les initiés de l’industrie en janvier avec sa capacité à faire correspondre les fonctions de ses concurrents occidentaux à une fraction du coût.
Cependant, des pays comme la Corée du Sud, l’Italie et l’Australie et certains États américains ont remis en question le stockage des données des utilisateurs par Deepseek et ont interdit ou restreint son utilisation.
Le PIPC a lancé une enquête en février et a déclaré que Deepseek ne serait plus disponible en téléchargement jusqu’à ce qu’un examen de ses pratiques de collecte de données personnelles soit terminé.
« Initialement, Deepseek a transféré des données personnelles aux sociétés situées en Chine et aux États-Unis sans obtenir le consentement des utilisateurs ou en divulguer cela dans la politique de confidentialité au moment du lancement du service », a déclaré les journalistes, responsable de la Commission, NAM SEOK.
« En particulier, il a été confirmé que Deepseek a transféré non seulement les informations sur l’appareil, le réseau et les applications, mais aussi les entrées utilisateur dans les invites d’IA sur le moteur volcano », a-t-il déclaré.
À la suite de l’enquête, Deepseek « a reconnu avoir insuffisamment considéré les lois coréennes sur la protection des données, exprimé sa volonté de coopérer avec la Commission et suspendu volontairement de nouveaux téléchargements à partir des marchés d’applications nationaux », a déclaré Nam.
Interrogé sur les conclusions de la Corée du Sud sur Deepseek, Pékin a déclaré qu’il ne connaissait pas la « situation spécifique ».
« Mais je peux souligner que le gouvernement chinois attache une grande importance à et protège la confidentialité et la sécurité des données », a déclaré le porte-parole du ministère des Affaires étrangères, Guo Jiakun, lors d’une conférence de presse régulière.
« Il n’a jamais et n’obligera jamais les entreprises ou les particuliers à collecter ou à stocker des données d’une manière qui viole la loi », a déclaré Guo.
Deepseek n’a pas immédiatement répondu à une demande de commentaires. Il a déclaré que les données avaient été collectées dans des « serveurs sécurisés situés dans la République populaire de Chine ».
La société affirme que son outil d’IA a été construit en utilisant des puces moins sophistiquées que ses concurrents, ce qui réduit le coût. L’application a été téléchargée des dizaines de millions de fois en quelques semaines seulement après son lancement.
Volcano Engine est une plate-forme de service cloud basée à Pékin appartenant à ByTedance, qui est également la société mère de la plate-forme extrêmement populaire Tiktok.
Interrogé sur le transfert de données sur Volcano Engine, Deepseek a déclaré qu’il avait été envoyé « dans le but de traiter les vulnérabilités de sécurité et d’améliorer l’interface et l’expérience des utilisateurs », a déclaré Nam.