Le Japon craint une lacune dans la protection des données personnelles avec l'émergence de DeepSeek

L’émergence de DeepSeek a suscité des inquiétudes quant à la protection des données personnelles dans de nombreux pays, dont le Japon. (Source : Bloomberg)

Bien que récemment lancé, le modèle d'IA DeepSeek a créé un buzz mondial mais a également soulevé des inquiétudes quant au manque de mesures pour protéger les informations et les données personnelles lorsqu'elles sont utilisées à mauvais escient.

Récemment, le gouvernement japonais a mis en garde les agences contre l’utilisation de cette application à des fins officielles.

Auparavant, le 3 février, la Commission japonaise de protection des informations personnelles (PPC) avait publié un avis concernant l'application de DeepSeek dans le pays. Les données collectées par DeepSeek sont stockées sur des serveurs en Chine et sont soumises à la loi chinoise. Tokyo craint que, par le biais de DeepSeek, Pékin puisse potentiellement collecter des informations à des fins de sécurité ou à d’autres fins.

En Europe, l’Italie et l’Irlande ont demandé à DeepSeek des informations sur la manière dont l’entreprise traite les données personnelles. Le modèle a ensuite été retiré des magasins d'applications pour téléphones en Italie.

Bien que DeepSeek soutienne efficacement les utilisateurs japonais, il n'est toujours pas clair si l'application est conforme à la loi japonaise sur la protection des informations personnelles.

Actuellement, la politique de confidentialité de DeepSeek n'est disponible qu'en deux langues, le chinois et l'anglais. Les membres seniors du PPC estiment donc que l'application n'a pas à se conformer aux principes de la loi sur la protection des informations personnelles applicable aux services destinés aux utilisateurs japonais.

« L'Europe et le Japon définissent les données personnelles différemment. Selon la manière dont DeepSeek traite les données, la loi pourrait ne pas être efficace », a déclaré Ryoji Mori, avocat connaissant bien la réglementation japonaise en matière de protection des données personnelles.

Le règlement général sur la protection des données de l’Union européenne (UE) classe également les identifiants indirects tels que les adresses IP comme des informations personnelles. Les exigences de l’Italie et d’autres pays sont également basées sur ce règlement.

Au Japon, la réglementation sur la protection des données a une portée plus restreinte, couvrant les informations d’identification directe telles que le nom et la date de naissance. Si DeepSeek ne collectait pas ces données, cela serait hors du champ d’application de la loi.

Le ministère japonais des Communications a rédigé des lignes directrices basées sur d'autres lois pertinentes pour garantir la transparence des fournisseurs d'applications pour smartphones, mais ces lignes directrices sont rédigées spécifiquement pour les utilisateurs japonais et ne sont pas non plus juridiquement contraignantes.

Le gouvernement japonais a récemment prévu de soumettre au Parlement un projet de loi qui donnerait au gouvernement le pouvoir d’enquêter sur l’utilisation malveillante des modèles d’IA. Beaucoup pensent que cela pourrait permettre une enquête après l’adoption du projet de loi.

Toutefois, la loi peut exiger que certains critères soient remplis avant qu’une enquête puisse être menée, comme les violations des droits des citoyens japonais.

De plus, il est peu probable que le projet de loi impose des obligations légales aux entreprises, il n'est donc pas clair dans quelle mesure le gouvernement peut mener des enquêtes efficacement, selon l'avocat Ryoji Mori.

Kaori Ishii, professeur à l'Université Chuo et experte en droit et réglementation d'Internet, a déclaré qu'il serait difficile pour le gouvernement de prendre des mesures à moins que l'étendue complète des services de DeepSeek ne soit clarifiée.

« Alors que les applications de services chinoises deviennent de plus en plus populaires, les consommateurs japonais doivent comprendre les risques associés à leurs informations personnelles », a-t-il souligné.