General Motors a accepté de payer 220 millions de dollars à 35 États et au District de Columbia pour régler un important procès en matière de confidentialité concernant la vente par l’entreprise des données des conducteurs de son programme Smart Driver, que les concessionnaires ont proposé aux conducteurs de 2016 à 2024.
En 2024, le New York Times a publié une enquête accablante sur le programme, révélant que, dans certains cas, les données sur les habitudes des conducteurs pourraient être utilisées par les compagnies d’assurance pour fixer les tarifs. Certains conducteurs ont vu leurs primes augmenter considérablement après que GM ait vendu leur historique de conduite, et un propriétaire s’est vu dire qu’une augmentation de prime de 22 % résultait des informations de conduite fournies par un courtier en données, selon un communiqué de presse du bureau du procureur général de New York.
La collecte de données a été qualifiée d’« espionnage » et GM a rapidement mis fin au programme cette année-là. En 2025, GM a réglé avec la Federal Trade Commission les données de localisation Smart Driver et OnStar, acceptant une interdiction de cinq ans sur la vente des données des conducteurs.
Les procureurs généraux de nombreux États impliqués dans le règlement de 220 millions de dollars ont publié des annonces à ce sujet, notamment Anthony G. Brown du Maryland.
“Sans demander la permission, General Motors a vendu les données de conduite et de localisation de ses clients, qui, dans certains cas, ont été utilisées par les compagnies d’assurance pour fixer les tarifs des conducteurs”, a déclaré Brown dans un communiqué. “En raison de notre accord, GM ne peut plus donner la priorité au profit plutôt qu’à la vie privée des habitants du Maryland.”
Le règlement exige que GM obtienne le consentement exprès et affirmatif des consommateurs avant de collecter ou de divulguer les données de conduite et de localisation des consommateurs.
Dans un e-mail adressé à CNET, un porte-parole de GM a partagé une déclaration indiquant que la société avait mis fin à son produit Smart Driver en 2024 et a déclaré avoir renforcé ses pratiques de confidentialité depuis lors.
“Des expériences plus sûres, plus utiles et personnalisées sont rendues possibles par les données des véhicules connectés, et GM s’engage à être clair sur les informations utilisées, la manière dont elles sont protégées et les choix dont disposent les clients concernant ce qu’ils partagent”, a déclaré le porte-parole.
La société a également déclaré à CNET qu’elle avait simplifié et mis à jour sa déclaration de confidentialité aux États-Unis, créé un centre de confidentialité pour les consommateurs et « amélioré les contrôles internes des données des véhicules connectés ».
Ce n’est pas la fin du chemin pour les problèmes de confidentialité automobile
Les automobiles sont devenues des ordinateurs sur roues au cours des dernières décennies, collectant de grandes quantités de données sur les conducteurs, notamment des listes de contacts et de chansons, des données de localisation et des informations de diagnostic. Pour GM, le problème était moins de collecter des données que de rompre sa promesse faite aux clients de ne pas vendre son produit.
D’autres mesures pourraient être prises concernant les pratiques de collecte de données illégales ou contraires à l’éthique dans l’industrie automobile.
“GM était le cas le plus important et, à certains égards, présentait l’ensemble de faits le plus flagrant. Mais la collecte et la vente de données de conduite sont une norme de l’industrie, pas une aberration”, a déclaré Peter Cassat, partenaire technologique chez CM Law et ancien avocat général de Cox Automotive et de New Country Motor Group.
“La différence maintenant est que les régulateurs ont un modèle, et chaque procureur général d’État a vu un règlement de 220 millions de dollars, donc je pense que nous pouvons nous attendre à davantage de mesures coercitives et de règlements”, a déclaré Cassat.
Le règlement et les ordonnances en vigueur que GM doit respecter constituent un bon début vers la promotion des meilleures pratiques en matière de protection de la vie privée dans l’industrie automobile, a déclaré Cassat.
« Les fournisseurs de véhicules devraient demander le consentement du conducteur, caractéristique par caractéristique, dans un anglais simple », a-t-il déclaré, et non pas simplement inciter les acheteurs à cocher une case.
Protéger votre vie privée au volant
En plus des documents que vous signez lorsque vous achetez, louez ou louez une voiture, l’utilisation quotidienne d’un véhicule peut présenter certains problèmes d’hygiène des données. Les problèmes de confidentialité peuvent s’accentuer en fonction du niveau d’accès que vous accordez à votre smartphone et de la manière dont vous utilisez les fonctionnalités de localisation ou de connectivité de la voiture.
Au-delà de l’écran tactile de votre tableau de bord, les véhicules modernes utilisent des systèmes d’arrière-plan qui transmettent les données directement au constructeur, et les conducteurs ont peu ou pas de contrôle sur ce qui est collecté ou sur qui l’achète.
La protection de vos données peut être « vraiment délicate », a déclaré Clyde Williamson, architecte de sécurité senior chez Protegrity, société d’IA et de sécurité des données, qui s’est prononcé sur la confidentialité automobile.
“Les voitures modernes peuvent comporter les mêmes risques pour la vie privée que nos smartphones, potentiellement sans le même niveau d’attention de la part du fabricant en matière de sécurité”, a déclaré Williamson.
Williamson a déclaré que même si les gens ont commencé à soulever des préoccupations en matière de confidentialité concernant d’autres appareils intelligents comme les téléviseurs, les automobiles ne font pas l’objet du même examen. Et il n’existe pas beaucoup de moyens de protéger vos données dans les voitures sans perdre les commodités essentielles.
« Malheureusement, les consommateurs ne peuvent pas faire grand-chose », a-t-il déclaré. “Désactivez-vous autant que possible et n’acceptez pas le partage inutile de données. Consultez votre propre rapport de divulgation client pour voir si les données de conduite apparaissent. Et si votre voiture est équipée d’un modem qui peut être désactivé, envisagez de le désactiver. “
Voir la bio complète
