Le 8 octobre 2026, l'Information Commission's Office (ICO), l'autorité britannique de protection des données, a publié le bilan de son programme de supervision des modèles de fondation. Dix développeurs, dont Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI et Stability AI, ont modifié ou se sont engagés à modifier leurs pratiques, selon le communiqué du régulateur.
Appel à contributions et enquête sur X.AI
Le même jour, l'ICO a lancé un appel à contributions de six semaines sur l'IA agentique, qui est ouvert jusqu'au 20 novembre 2026. L'ICO a également confirmé avoir interrogé OpenAI, Anthropic, Meta et l'AI Security Institute au sujet des essais et des déploiements d'agents. Créé en 2025, le programme a couvert, sur deux ans, onze développeurs jugés prioritaires, selon leur part de marché au Royaume-Uni. Le onzième, X.AI, n'y figure plus, car l'ICO a suspendu ses échanges avec lui après avoir ouvert, le 3 février 2026, des enquêtes formelles visant X Internet Unlimited Company et X.AI LLC, concernant le traitement de données personnelles par Grok.
Points soulevés par le rapport de l'ICO
La supervision a porté sur cinq points du RGPD britannique, notamment l'intérêt légitime comme base légale, les données sensibles et le droit d'opposition. Le rapport a noté que les entreprises n'identifiaient pas toujours un intérêt précis pour chaque type de données à chaque étape du développement. De plus, l'effet sur les droits des personnes était rarement soutenu par une analyse détaillée. Des expressions comme « entraîner nos modèles » ou « bénéficier à l'humanité » ne suffisent pas, selon l'ICO.
Engagements des entreprises
Le bilan de supervision décrit les révisions de documents et des garanties techniques. Plusieurs entreprises, dont Anthropic, OpenAI et DeepSeek, ont effectué des mises à jour dans leurs politiques de confidentialité et d'analyse d'intérêt légitime. D'autres, comme Apple et Meta, ont déjà modifié leurs pratiques d'information publique. L'ICO a noté que certaines entreprises se sont engagées à mettre en œuvre des mesures spécifiques, mais n'a pas précisé lesquelles.
Données sensibles et recommandations
Concernant les données sensibles (santé, opinions politiques, religion), l'ICO a souligné que les développeurs en traitent probablement, intentionnellement ou non. Le régulateur a également évoqué les défis liés à l'effacement des données personnelles d'un modèle déjà entraîné, qui pourrait nécessiter un réentraînement complet. L'ICO a soumis la question de la légalité de l'entraînement sur des données sensibles au gouvernement.
Conclusion et suivi
Ce bilan ne mentionne aucune sanction, mais recense des changements réalisés et des engagements à suivre. L'ICO continuera à surveiller les progrès des mesures adoptées et à travailler avec le gouvernement britannique sur les questions liées aux données sensibles. L'appel à contributions sur l'IA agentique restera ouvert jusqu'au 20 novembre 2026.