Enquête européenne de la DPC irlandaise contre X pour deepfakes sexuels liés à Grok Vérification RGPD DPIA bases légales de l'entraînement des modèles et protections contre la diffusion d'images intimes
Découvrez l'enquête de la DPC contre X pour des deepfakes sexuels liés à Grok et les questions RGPD, DPIA et bases d'entraînement des modèles.
L’autorité irlandaise de protection des données (DPC) a annoncé le 17 février l’ouverture d’une enquête européenne contre le réseau social X (ex‑Twitter) concernant la création et la diffusion de deepfakes à caractère sexuel générés via un compte lié à l’outil d’intelligence artificielle Grok. L’objectif officiel est de vérifier si X a respecté ses obligations au titre du RGPD, le règlement européen sur la protection des données, la DPC agissant comme autorité de recours unique en raison du siège européen de X situé en Irlande. Aucune réponse publique de X n’avait été signalée au moment de l’annonce.
Ce que vise l’enquête et quelles règles sont impliquées
L’enquête portera principalement sur des questions procédurales et substantielles encadrées par le RGPD : la licéité du traitement des données personnelles (y compris l’utilisation d’images de personnes réelles), l’information et les droits des personnes concernées, ainsi que les mesures techniques et organisationnelles mises en place pour prévenir les atteintes aux droits et libertés des individus.
Concrètement, les autorités chercheront à savoir si X a mis en place une analyse d’impact relative à la protection des données (DPIA) adaptée aux risques d’une IA générant des images manipulées, si des bases légales valides ont été identifiées pour l’entraînement des modèles (consentement, intérêt légitime, etc.), et si des garanties suffisantes permettent d’éviter la diffusion non consensuelle d’images intimes. En cas de manquement, le RGPD prévoit des sanctions qui peuvent aller, dans les cas les plus graves, jusqu’à 4 % du chiffre d’affaires annuel mondial ou 20 millions d’euros.
L’enquête irlandaise s’inscrit dans un cadre de coopération européenne dit « one‑stop‑shop » : la DPC, en tant qu’autorité chef de file, conduit l’examen au nom des autres autorités nationales concernées, ce qui permet une réponse coordonnée sur des activités transfrontalières d’une entreprise numérique implantée dans un État membre.
Relevé · Fiabilité des sources citées
Chaque article de Commons se termine par cet examen. Il porte sur les sources citées dans le texte et vous permet de juger sur pièce.
-
Le communiqué de la DPC est la source principale annoncée dans l’ancien article. En tant qu’autorité de régulation officielle, la DPC est une source primaire et hautement fiable sur le lancement et le périmètre d’une enquête. Les agences de presse comme l’AFP, mentionnée dans le texte original, sont des médias reconnus pour la vérification de base des faits et la diffusion rapide d’informations ; elles sont aussi généralement fiables pour relayer des communiqués officiels et des déclarations publiques.
-
Le texte indique également que « plusieurs pays » ont bloqué Grok en janvier et que des enquêtes ou actions ont été ouvertes au Royaume‑Uni et par la Commission européenne. Ces éléments sont plausibles et correspondent à la dynamique constatée autour des outils d’IA capables de générer des images explicites sans consentement, mais demandent des précisions : quels États ont imposé des blocages, sur quelles bases juridiques, et quels services ou actions exactes la Commission a engagées. L’absence de liens directs vers les communiqués de ces autorités ou vers une déclaration formelle de X affaiblit la traçabilité immédiate de ces affirmations dans l’article de départ.
-
Enfin, la référence à une enquête antérieure ouverte par la DPC en avril 2025 sur l’utilisation de données personnelles pour entraîner des modèles d’IA relève d’une information corroborable en consultant les communiqués publics de la DPC ; elle renforce la cohérence d’un suivi réglementaire continu exercé par l’autorité irlandaise.
-
Perspectives et enjeux à suivre
-
L’affaire éclaire plusieurs enjeux majeurs : l’efficacité des obligations de transparence et de minimisation du RGPD face aux modèles d’IA, la capacité des plateformes à prévenir les usages préjudiciables (notamment la création d’images sexuelles non consensuelles), et la rapidité d’action des régulateurs dans un contexte technologique qui évolue plus vite que les cadres juridiques. Les décisions de la DPC seront scrutées car elles pourraient définir des standards appliqués ensuite dans toute l’Union européenne.
-
Pour vérifier et approfondir, il est recommandé de consulter les communiqués officiels de la DPC et de la Commission européenne, ainsi que les dépêches des agences de presse qui citent ces sources. L’absence de réponses publiques de X au moment du premier reportage souligne aussi une limite : une lecture complète exigera la prise en compte des observations de l’entreprise si elles sont publiées durant l’instruction.
-
En attendant les résultats de l’enquête, la question centrale reste la même : comment concilier innovation et protection des personnes, notamment contre la diffusion d’images intimes non consenties, dans un cadre juridique européen qui veut être protecteur mais se heurte à des défis techniques et opérationnels nouveaux.
L’évaluation porte sur les sources citées dans le texte, pas sur la véracité des faits rapportés. Là où les autres médias placent une bio d’auteur, Commons place sa méthode.
