L’autorité de régulation irlandaise lance une enquête européenne contre X concernant la présence de deepfakes sexuels sur Grok

La Commission irlandaise de protection des données (DPC) a lancé une enquête sur Grok, le chatbot d’intelligence artificielle de la plateforme X, suite à des signalements concernant la création d’images et de vidéos sexuelles non consenties, impliquant parfois des enfants.

Mardi, l’autorité irlandaise de protection des données (DPC) a annoncé le lancement d’une enquête européenne contre le réseau social X, propriété d’Elon Musk. Cette enquête porte sur la création et la publication de deepfakes à caractère sexuel générés sur la plateforme via le compte @Grok, associé à l’outil d’IA Grok. L’objectif de cette investigation, menée au nom de l’Union européenne, est de vérifier si X a respecté ses obligations en matière de protection des données personnelles lors du traitement des données liées à la création et à la publication de ces images, comme l’indique le communiqué de la DPC.

Graham Doyle,le commissaire adjoint au DPC : « La DPC est en contact avec XIUC (X Internet Unlimited Company) depuis que les médias ont fait état, il y a quelques semaines, de la capacité présumée des utilisateurs de X à inciter le compte @Grok de X à générer des images sexualisées de personnes réelles, y compris d'enfants. ».

Le mois dernier, Grok a inondé X d’images presque nues modifiées par l’IA de personnes réelles, en réponse à des demandes d’utilisateurs. Cet incident a suscité une indignation mondiale et a entraîné des enquêtes. Malgré les mesures annoncées par X pour empêcher le compte de Grok de produire de telles images, Reuters a constaté début février que le chatbot continuait de le faire lorsqu’on le lui demandait. Le 26 janvier, la Commission européenne a ouvert une enquête pour déterminer si Grok diffusait dans l’UE des contenus illégaux, notamment des images sexualisées manipulées. Le 3 février, l’organisme britannique de protection de la vie privée a lancé une enquête officielle sur Grok concernant le traitement des données personnelles et le potentiel de production d’images et de contenus vidéo sexualisés préjudiciables. Par ailleurs, le régulateur irlandais avait déjà ouvert en avril 2025 une enquête contre l’utilisation de certaines données personnelles par X pour entraîner ses modèles d’intelligence artificielle.

La DPC est habilitée à représenter l’UE car le siège européen de X, comme celui d’autres géants de la Silicon Valley, est situé en Irlande. En vertu du Règlement général sur la protection des données, l’autorité irlandaise peut infliger des amendes pouvant atteindre 4 % du chiffre d’affaires mondial d’une entreprise.