Dans le sillon de l'ICO, la Commission de protection des données (DPC) irlandaise a annoncé le 17 février 2026 l'ouverture d'une enquête à l'encontre de X Internet Unlimited Company (XIUC) concernant la création et la publication présumées, sur la plateforme X, d'images intimes ou sexualisées non consensuelles de personnes concernées de l'UE/EEE, y compris des enfants, générées par une fonctionnalité d'intelligence artificielle associée au grand modèle de langage Grok. Cette affaire fait suite à des articles de presse, parus plusieurs semaines auparavant, signalant la capacité présumée des utilisateurs de la plateforme à générer de telles images de personnes réelles.

L'enquête a pour objectif de déterminer si X Internet Unlimited Company (XIUC) s'est conformée à ses obligations au titre du RGPD concernant le traitement des données personnelles des personnes concernées de l'UE/EEE.
* Principes relatifs au traitement des données à caractère personnel (article 5 du RGPD) : L'enquête examinera si le traitement des données personnelles pour générer les images en question respecte les principes fondamentaux du règlement.

* Licéité du traitement (article 6 du RGPD) : L'autorité vérifiera l'existence d'une base juridique valable pour le traitement des données personnelles utilisées par la fonctionnalité d'intelligence artificielle générative.

* Protection des données dès la conception et par défaut (article 25 du RGPD) : L'enquête portera sur l'intégration des garanties de protection des données au sein de la fonctionnalité d'intelligence artificielle dès sa conception pour prévenir de tels usages.

* Analyse d'impact relative à la protection des données (article 35 du RGPD) : Il sera examiné si la société a mené l'analyse d'impact requise avant de mettre en œuvre ce traitement susceptible d'engendrer un risque élevé pour les droits et libertés des personnes.