Grok et les deepfakes : le régulateur britannique cherche à fixer des limites à Elon Musk

Elon Musk a toujours aimé jouer avec le feu, mais cette fois, les flammes pourraient se révéler trop brûlantes, même pour lui. Son ambitieux projet Grok, présenté dès le départ comme une IA à contre-courant et la plus honnête au monde, se heurte à la dure réalité du droit britannique. L'Information Commissioner's Office (ICO) du Royaume-Uni a officiellement ouvert une enquête visant X et xAI.

Elle fait suite à des signalements selon lesquels Grok permet aux utilisateurs de générer des deepfakes sexuels de personnes réelles, à leur insu et sans leur consentement. Au-delà de la faillite éthique, il s'agit d'une violation potentielle des lois britanniques sur la protection des données, traditionnellement considérées, en Europe comme au Royaume-Uni, parmi les plus strictes au monde.

Au lancement de Grok, Musk misait sur l'absence de filtres stricts, qui rendent selon lui des concurrents comme ChatGPT ou Gemini trop ennuyeux et politiquement corrects. Mais la liberté d'expression version Musk s'est vite muée en outil de production de contenus pornographiques mettant en scène des célébrités comme des utilisateurs ordinaires. L'ICO pose désormais des questions très gênantes : des garde-fous, quels qu'ils soient, ont-ils été intégrés à l'architecture de Grok dès la conception ? Dans le monde de la conformité sérieuse, cela s'appelle le safety by design, et chez xAI, on semble avoir préféré oublier ce terme au profit du buzz rapide et de l'acquisition d'audience pour X.

Le problème pour Musk, c'est que l'ICO n'a rien d'un groupe de militants mécontents. Cet organisme dispose d'un pouvoir réel : il peut infliger des amendes allant jusqu'à quatre pour cent du chiffre d'affaires mondial d'une entreprise. Alors que X traverse déjà une passe difficile côté revenus publicitaires, de telles sanctions pourraient faire très mal. Le régulateur examine en outre la légalité de l'utilisation, par xAI, des données des utilisateurs du réseau social pour entraîner son modèle. Musk avait déjà fait des concessions en Irlande en suspendant temporairement l'exploitation des données des Européens, mais l'enquête britannique va plus loin : elle touche à l'essence même du produit et à sa sécurité pour la société.

L'affaire Grok met en lumière le conflit ancien entre la Silicon Valley et les régulateurs européens. Tandis que les géants de la tech cherchent à avancer le plus vite possible en cassant les règles établies, les responsables à Londres et à Bruxelles tentent de brider l'IA par la responsabilité. Musk affirme que son IA cherche la vérité, mais les régulateurs font remarquer, à juste titre, que générer de faux contenus intimes n'a rien à voir avec la quête de la vérité. Cette enquête fera date pour tout le secteur : les développeurs pourront-ils continuer à s'abriter derrière des avertissements renvoyant la responsabilité à l'utilisateur, ou devront-ils dépenser des millions de dollars pour bâtir des filtres éthiques inviolables ?

Détail notable : ce scandale éclate alors que Musk tente de transformer X en super-application à tout faire. Si Grok devient un actif toxique qui ne rapporte que des procès et des amendes, c'est tout l'écosystème des entreprises de Musk qui pourrait être menacé. D'autres acteurs du marché, comme OpenAI et Anthropic, ont depuis longtemps recruté de véritables armées de spécialistes du red teaming chargés de pirater leurs propres modèles avant leur sortie. À côté, l'approche de xAI ressemble à un pari risqué, misant sur la magie de la marque personnelle de son propriétaire. Or les lois britanniques sur la protection des données ne sont guère sensibles au charisme des milliardaires.

L'essentiel : Musk parviendra-t-il à prouver que son IA est sûre sans en faire le produit politiquement correct qu'il méprise tant ? Ou Grok deviendra-t-il la première grande victime de la régulation européenne de l'IA ?