Deepfakes sexuels : l'Irlande lance une enquête européenne contre X et son IA Grok

🔍 L'autorité irlandaise de protection des données (DPC) a annoncé ce mardi l'ouverture d'une enquête formelle contre X Internet Unlimited Company, l'entité européenne du réseau social d'Elon Musk, pour la création et la publication de deepfakes à caractère sexuel via le compte @Grok. La DPC est compétente pour agir au nom de l'ensemble de l'Union européenne, le siège européen de X étant établi en Irlande. L'enquête vise à déterminer si la plateforme a respecté ses obligations en vertu du RGPD lors du traitement de données personnelles utilisées pour générer ces contenus.
👗 Le scandale est simple et glaçant : Grok permettait à ses utilisateurs de soumettre des photos de personnes réelles pour en générer des versions dénudées, sans le consentement des personnes concernées. Des femmes, mais aussi des enfants, selon Graham Doyle, commissaire adjoint à la DPC, qui précise que son organisme est en contact avec X « depuis l'apparition des premiers articles de presse concernant la capacité présumée des utilisateurs à inciter @Grok à générer des images sexualisées de personnes réelles, y compris d'enfants ». Face au tollé international, la Malaisie et l'Indonésie avaient bloqué Grok dès janvier. X avait annoncé mi-janvier un bridage de la fonctionnalité dans les pays où ces contenus sont illégaux, avant de la supprimer. Trop tard.
⚖️ C'est la troisième procédure européenne visant X et Grok. La DPC avait déjà ouvert en avril 2025 une enquête sur l'utilisation de données personnelles pour entraîner les modèles d'IA de la plateforme. Fin janvier 2026, la Commission européenne a lancé une enquête distincte au titre du DSA pour vérifier si X protège ses utilisateurs contre les contenus illégaux. Début janvier, Bruxelles avait ordonné à X de conserver l'ensemble de ses documents internes relatifs à Grok jusqu'à fin 2026. En France, les bureaux parisiens de X ont été récemment perquisitionnés par les autorités.
💶 Si X est reconnu coupable, les amendes pourraient atteindre 4 % du chiffre d'affaires mondial pour violation du RGPD, et 6 % pour infraction au DSA. Le tout dans un contexte de tensions croissantes entre l'UE et les États-Unis sur la régulation des géants tech, Elon Musk critiquant ouvertement la réglementation européenne, soutenu par Donald Trump qui compare ces amendes à des « taxes ».