Le Japon craint une lacune dans la protection des données personnelles avec l'émergence de DeepSeek

Les experts japonais craignent que les données collectées par le modèle d’intelligence artificielle (IA) DeepSeek puissent être utilisées à mauvais escient.

L'émergence de DeepSeek a suscité l'inquiétude de nombreux pays, dont le Japon, quant à la protection des données personnelles. (Source : Bloomberg)

Bien que récemment lancé, le modèle d'IA DeepSeek a créé un buzz mondial mais a également soulevé des inquiétudes quant au manque de mesures pour protéger les informations et les données personnelles lorsqu'elles sont utilisées à mauvais escient.

Récemment, le gouvernement japonais a mis en garde les agences contre l’utilisation de cette application à des fins officielles.

Le 3 février, la Commission japonaise de protection des données personnelles (CPP) avait publié un avis concernant l'utilisation de DeepSeek dans le pays. Les données collectées par DeepSeek sont stockées sur des serveurs en Chine et sont soumises au droit chinois. Tokyo craint que, par l'intermédiaire de DeepSeek, Pékin ne collecte des informations à des fins de sécurité ou autres.

En Europe, l'Italie et l'Irlande ont demandé à DeepSeek des informations sur la manière dont l'application traite les données personnelles. Le modèle a également été retiré des boutiques d'applications mobiles en Italie.

Bien que DeepSeek soutienne efficacement les utilisateurs japonais, il n'est toujours pas clair si l'application est conforme à la loi japonaise sur la protection des informations personnelles.

Actuellement, la politique de confidentialité de DeepSeek n'est disponible qu'en deux langues, le chinois et l'anglais. Les membres seniors du PPC estiment donc que l'application n'a pas à se conformer aux principes de la loi sur la protection des informations personnelles applicable aux services destinés aux utilisateurs japonais.

« L'Europe et le Japon définissent les données personnelles différemment. Selon la manière dont DeepSeek traite les données, la loi pourrait ne pas être efficace », a déclaré Ryoji Mori, avocat connaisseur de la réglementation japonaise en matière de protection des données personnelles.

Le Règlement général sur la protection des données de l'Union européenne (UE) classe également les identifiants indirects, tels que les adresses IP, parmi les informations personnelles. Les exigences en vigueur en Italie et dans d'autres pays s'appuient également sur ce règlement.

Parallèlement, la réglementation japonaise en matière de protection des données est plus stricte et couvre les informations directement identifiables telles que les noms et les dates de naissance. Si DeepSeek ne collectait pas ces données, il serait hors la loi.

Le ministère japonais des Communications a rédigé des lignes directrices basées sur d'autres lois pertinentes pour garantir la transparence des fournisseurs d'applications pour smartphones, mais ces lignes directrices sont rédigées spécifiquement pour les utilisateurs japonais et ne sont pas non plus juridiquement contraignantes.

Le gouvernement japonais a récemment prévu de soumettre au Parlement un projet de loi qui lui donnerait le pouvoir d'enquêter sur l'utilisation malveillante des modèles d'IA. Nombreux sont ceux qui pensent que cela pourrait permettre une enquête après l'adoption du projet de loi.

Toutefois, la loi peut exiger que certains critères soient remplis avant qu’une enquête puisse être menée, comme les violations des droits des citoyens japonais.

De plus, il est peu probable que le projet de loi impose des obligations légales aux entreprises, il n'est donc pas clair dans quelle mesure le gouvernement peut mener des enquêtes efficacement, selon l'avocat Ryoji Mori.

Kaori Ishii, professeur à l'Université Chuo et experte en droit et réglementation d'Internet, a déclaré qu'il serait difficile pour le gouvernement de prendre des mesures à moins que l'étendue complète des services de DeepSeek ne soit clarifiée.

« Alors que les applications de services chinoises deviennent de plus en plus populaires, les consommateurs japonais doivent comprendre les risques associés à leurs informations personnelles », a-t-il souligné.