Contexte juridique et sanctions
En 2024, la Federal Trade Commission (FTC) a infligé à General Motors (GM) une sanction sans précédent : une interdiction de cinq ans de vendre les données des clients à des agences de notation et à des courtiers tiers. Cette décision fait suite à la découverte que GM collectait, via le service OnStar et la fonction « Smart Driver », des informations détaillées telles que la fréquence des excès de vitesse et les trajets nocturnes, puis les transmettait à LexisNexis et Verisk, deux acteurs majeurs du secteur de l’assurance.
Le règlement impose à GM de simplifier la désactivation du suivi de localisation et de fournir aux usagers un accès complet à leurs données, ainsi que la possibilité de les supprimer. Cette mesure vise à corriger le déséquilibre entre la collecte massive de données et le consentement souvent implicite des conducteurs.
Pratiques industrielles et études indépendantes
Une enquête menée par la Mozilla Foundation en 2023 a analysé les politiques de confidentialité de l’ensemble des constructeurs automobiles majeurs. Les chercheurs ont conclu que chaque entreprise présentait des clauses de protection des données « horribles », avec des exigences de consentement fragmentées entre le véhicule, les services connectés, les applications mobiles et les services financiers. Cette complexité empêche les usagers de comprendre l’étendue de la collecte.
Consumer Reports a corroboré ces constats en affirmant que presque tous les constructeurs vendent des « driver behavior data » à des tiers. Le rapport du New York Times, qui a déclenché l’enquête de la FTC, a également recueilli des témoignages de conducteurs voyant leurs primes d’assurance augmenter après la transmission de leurs données de conduite.
Réponses législatives et limites
En réponse à ces révélations, un groupe de républicains a présenté le DRIVER Act (Data Rights for Information and Vehicle Electronics in Real‑time). Le texte propose de garantir aux propriétaires le droit d’accéder et de supprimer les données générées par leur véhicule, tout en maintenant la possibilité pour les constructeurs de continuer à collecter et à revendre ces informations. Les défenseurs de la vie privée soulignent que l’accès et la suppression ne remplacent pas la prévention de la collecte excessive.
Parallèlement, le secrétaire aux Transports, Sean Duffy, a évoqué le concept de « Freedom Car », qui interdirait toute obligation légale d’équiper les véhicules de systèmes de conduite automatisée ou de transmission sans fil. Cette proposition, bien que peu développée, reflète une demande croissante pour des véhicules dépourvus de capteurs intrusifs.
Implications techniques et perspectives
Les véhicules modernes intègrent des dizaines de capteurs (GPS, caméras, radars) qui génèrent des flux de données continus. Le traitement de ces flux nécessite des architectures cloud‑centrées, où les constructeurs peuvent monétiser les informations via des modèles d’assurance basés sur le risque. Cependant, la concentration de ces données crée des vecteurs d’attaque potentiels : une compromission du serveur de collecte pourrait exposer les historiques de déplacement de millions d’usagers.
À court terme, la pression réglementaire et la méfiance des consommateurs pourraient inciter les constructeurs à offrir des options de désactivation plus visibles, voire à proposer des versions « déconnectées » de leurs modèles. À long terme, la viabilité économique du modèle de monétisation des données dépendra de l’évolution du cadre légal et de la capacité des acteurs à concilier sécurité, confidentialité et services connectés.
