Mistral AI continua a far parlare di sé. La settimana scorsa, la start-up francese di intelligenza artificiale (IA) ha lanciato la versione mobile del suo agente conversazionale Le Chat. Questa settimana, il suo cofondatore Arthur Mensch si trovava nel Grand Palais in occasione del Vertice sull’azione per l’intelligenza artificiale, presentandosi come la vetrina dell’IA francese capace di competere con i colossi americani Open AI, Gemini e Perplexity.

Leggi anche

Yann Le Cun, Joëlle Barral, Arthur Mensch… Le sette grandi figure francesi dell’intelligenza artificiale

Tuttavia, l’azienda è oggetto di una denuncia per non rispetto del Regolamento Europeo sulla Protezione dei Dati (GDPR), ha rivelato L’Informé. L’avvocato Me Jérémy Roche, che ha presentato il reclamo alla CNIL, sostiene che la start-up raccoglie indebitamente i dati personali degli utenti della versione gratuita del suo robot Le Chat.

La politica di privacy di Mistral AI informa che i dati contenuti nelle richieste degli utenti vengono utilizzati per «sviluppare e addestrare i nostri modelli di intelligenza artificiale ad uso generale.» Per rinunciare a questo parametro di default, l’utente non avrebbe secondo lui avuto altra scelta se non quella di abbonarsi a una delle formule a pagamento della soluzione di IA. L’abbonamento «pro» consente di ritirare il consenso alla raccolta dei dati in qualsiasi momento, mentre la formula «Team» disattiva automaticamente il trattamento dei dati.

Mistral nega qualsiasi violazione

Tuttavia, l’articolo 12.5 del GDPR stabilisce che non può essere richiesta alcuna forma di pagamento in cambio dell’esercizio dei diritti riconosciuti alle persone, incluso il diritto di opporsi alla raccolta dei propri dati personali (diritto di «opt-out»). Nella sua denuncia alla CNIL, riportata da Informé, l’avvocato Me Jérémy Roche spiega quindi che «Mistral AI condiziona l’esercizio di questo diritto a un abbonamento a pagamento (…) ed è assolutamente impossibile per un utente dell’offerta gratuita esercitare il suo diritto di opt-out.»

Mistral AI respinge questa interpretazione fatta dal giurista. La start-up afferma infatti che «le informazioni contenute nelle richieste degli utenti sono utili per migliorare la pertinenza delle risposte del nostro assistente». Tuttavia, assicura anche a Figaro che ha «sempre permesso ai suoi utenti di rifiutare l’utilizzo delle informazioni contenute nelle richieste indirizzate a Le Chat».

Nelle sue condizioni di utilizzo viene ricordato che Mistral adotta «sforzi commercialmente ragionevoli per de-identificare questi dati prima di utilizzarli». Inoltre, è anche specificato che gli utenti possono s’«opporsi al trattamento» dei loro dati personali «contattando all’indirizzo email privacy@mistral.ai». Secondo quanto affermato, Mistral rispetterebbe quindi il diritto di «opt-out».

Differenze tra utenti gratuiti e paganti

Contattato da Le Figaro, Me Jérémy Roche evidenzia che la politica di privacy di Mistral AI è stata leggermente modificata dall’inoltro della denuncia: la procedura non era precedentemente descritta che in fondo al documento, in una sezione riguardante tutti i diritti dell’utente.

Secondo l’avvocato, la mancanza di chiarezza riguardo alla procedura da seguire per opporsi al trattamento dei propri dati contravviene all’articolo 12.2 del GDPR, che richiede che «il responsabile del trattamento faciliti l’esercizio dei diritti conferiti alla persona.» «Scrivere un’email non è alla portata di tutti, e la politica di privacy non specifica il contenuto dell’email da inviare per esercitare i propri diritti, ritiene. Bisogna che gli utenti gratuiti e paganti siano parificati.»

Resta da vedere ora quale sarà l’apprezzamento della CNIL. Il gruppo francese non è il primo attore dell’IA generativa ad essere messo sotto accusa per l’utilizzo dei dati personali dei suoi utenti. Nel 2023, l’autorità italiana per la protezione dei dati (GPDP) ha temporaneamente sospeso l’accesso a ChatGPT in Italia, il robot conversazionale di Open AI, per non rispetto del GDPR. Da allora, OpenAI ha finalmente riconosciuto agli utenti registrati il diritto di opporsi al trattamento dei loro dati.