[Zoom juridique]⑪ À l'ère de l'IA générative, les données des entreprises aussi ont besoin de « défense »

Le crawling non autorisé, un enjeu au regard du droit d'auteur et de la loi sur la prévention de la concurrence déloyale
« robots.txt, conditions d'utilisation, etc. : une réponse proactive est nécessaire »

Avec la diffusion des services d'intelligence artificielle (IA) générative, la probabilité de litiges juridiques liés à l'utilisation, dans le processus d'apprentissage de l'IA, des contenus et données constitués en propre par les entreprises augmente. Lorsque des documents créés par une entreprise au prix d'un temps et de coûts considérables — site web, communiqués de presse, manuels, etc. — sont collectés et utilisés sans consentement distinct, il est nécessaire d'examiner non seulement le droit d'auteur, mais aussi une éventuelle violation de la loi sur la prévention de la concurrence déloyale.

Me Kim Yu-jung, du cabinet d'avocats Daeryun, a souligné le 13, à propos de la protection des données des entreprises à l'ère de l'IA générative, la nécessité d'un système de défense technique et juridique face à la collecte de données non autorisée par l'IA.

Me Kim a indiqué que, les services d'IA générative collectant de plus en plus les pages d'accueil et contenus externes des entreprises pour les utiliser comme données d'apprentissage, la gestion et la protection des données constituées par les entreprises deviennent un nouvel enjeu.

La loi actuelle sur le droit d'auteur protège comme œuvre le résultat d'une expression créative des pensées ou sentiments humains. Dès lors, la question de savoir si le fait, pour une IA, de collecter les contenus d'une entreprise pour son apprentissage constitue une atteinte au droit d'auteur doit être appréciée globalement au regard de la nature des données et de leur mode d'utilisation.

En particulier, un débat se poursuit sur le point de savoir si la collecte de données aux fins de l'apprentissage de l'IA relève de l'usage loyal prévu à l'article 35-5 de la loi sur le droit d'auteur. Les développeurs d'IA peuvent invoquer l'usage loyal en soutenant qu'ils n'offrent pas les contenus originaux tels quels à l'utilisateur mais les utilisent dans le cadre de l'apprentissage, tandis que les titulaires de droits sur les données soutiennent qu'une utilisation non autorisée à des fins commerciales peut porter atteinte à leurs intérêts économiques.

Me Kim a expliqué que, aucun critère juridique cohérent ne pouvant être considéré comme établi pour le crawling web à grande échelle aux fins de l'apprentissage de l'IA, les entreprises doivent examiner minutieusement la nature juridique et le mode d'utilisation de chaque donnée.

Pour les données difficilement protégeables par le seul droit d'auteur, elle a également présenté la possibilité d'une réponse par la loi sur la prévention de la concurrence déloyale.

L'article 2, alinéa 1, point (pa) de la loi sur la prévention de la concurrence déloyale qualifie d'acte de concurrence déloyale le fait de porter atteinte aux intérêts économiques d'autrui en utilisant sans autorisation, par des moyens contraires aux usages commerciaux loyaux ou à l'ordre concurrentiel, les résultats issus d'un investissement ou d'efforts considérables d'autrui.

Autrement dit, même si le caractère créatif de chaque information n'est pas élevé, si une entreprise a collecté, classé et traité des informations en y consacrant des moyens humains et des coûts considérables, ces informations peuvent être reconnues comme un résultat à part entière.

De fait, il existe des cas où les tribunaux ont jugé nécessaire de protéger les efforts et l'investissement considérables consacrés au processus de collecte et de traitement de données, dans une affaire où un concurrent avait collecté, au moyen d'un programme automatisé, des informations sectorielles constituées de longue date par une entreprise au prix d'un investissement et d'efforts, pour les utiliser dans son propre service.

Me Kim a estimé que ce raisonnement juridique pouvait également être examiné dans le cadre de l'utilisation des données par l'IA générative. Si une IA collecte des données ou contenus constitués de longue date par une entreprise pour les utiliser commercialement, portant atteinte aux intérêts économiques de l'entreprise, une responsabilité au titre de la loi sur la prévention de la concurrence déloyale peut se poser, indépendamment d'une atteinte au droit d'auteur.

Elle a également souligné l'importance d'une réponse préventive au niveau de l'entreprise. On peut d'abord envisager une mesure technique consistant à configurer un fichier « robots.txt » sur le site web pour restreindre l'accès des robots de crawling d'IA. Il faut aussi préciser dans les conditions d'utilisation de la page d'accueil les restrictions au crawling, au scraping et au parsing aux fins de l'apprentissage de l'IA, et indiquer clairement à l'extérieur la volonté de l'entreprise quant à l'utilisation de ses données.

Toutefois, plutôt que d'affirmer que ces seules mesures permettent de bloquer juridiquement toute collecte de données par l'IA, il convient, selon Me Kim, de gérer globalement le type de données détenues, leur périmètre de publication, les conditions d'utilisation ainsi que le mode réel de collecte et d'utilisation.

Me Kim Yu-jung a déclaré : « Alors que la mise à niveau du droit et des dispositifs connexes accuse un retard par rapport à la vitesse de développement des technologies d'IA, une entreprise qui laisse ses données à l'abandon peut s'exposer à de nouveaux risques juridiques et de gestion », ajoutant : « Il est nécessaire de mettre en place un système de conformité des données combinant l'examen de la politique d'exploitation du site web et des conditions d'utilisation, des moyens de blocage techniques et un examen juridique. »

[Voir l'article complet]
[Zoom juridique]⑪ À l'ère de l'IA générative, les données des entreprises aussi ont besoin de « défense » (Accéder)