Contexte juridique et financier
Le 29 octobre 2026, General Motors a accepté de verser 220 millions de dollars à un groupe de 36 États pour mettre fin à des accusations selon lesquelles l’entreprise aurait vendu illégalement des informations de conduite et de localisation à des courtiers en données. Le règlement impose à GM d’obtenir le consentement explicite des conducteurs avant toute collecte ou partage de ces données, condition déjà exigée par des accords antérieurs avec la Californie et la FTC. En outre, un tiers indépendant devra évaluer la conformité du programme de confidentialité mis en place par le constructeur.
Fonctionnement du programme Smart Driver et flux de données
Le programme Smart Driver, intégré aux applications connectées de GM jusqu’en 2024, recueillait en temps réel la position GPS précise du véhicule ainsi que des indicateurs de comportement (vitesse, freinage, utilisation de la ceinture). Ces flux téléphoniques étaient transmis à des courtiers tels que LexisNexis et Verisk, qui les revendaient ensuite à des assureurs. Selon le New York Times, ces informations pouvaient influencer les tarifs d’assurance, démontrant une chaîne de valeur où les données brutes du véhicule étaient monétisées sans consentement explicite.
Modifications techniques et exigences de conformité
Suite au règlement, GM a mis à jour sa politique de confidentialité et a créé un Privacy Center destiné aux consommateurs. Le constructeur affirme ne plus vendre de données pouvant être rattachées à une personne identifiable, tout en conservant la possibilité de partager des données anonymisées. Parallèlement, GM développe un assistant IA intégré à OnStar, accompagné de caméras connectées dont les enregistrements sont chiffrés et limités dans le temps. L’entreprise précise que ni GM ni OnStar n’ont accès aux enregistrements des caméras connectées, mais que les utilisateurs qui refusent le partage de données verront leurs fonctionnalités restreintes.
Analyse des implications pour la télématique automobile
Le règlement intervient alors que les véhicules deviennent de plus en plus équipés de capteurs et de capacités de calcul, rendant la collecte de données intrinsèque aux services connectés. L’obligation de consentement explicite impose aux constructeurs de repenser leurs architectures de télématique : les points de collecte doivent être capables de déclencher ou d’interrompre le flux en fonction du choix de l’utilisateur. L’audit tiers requis introduit une contrainte supplémentaire de traçabilité et de documentation des processus de partage. À long terme, ces exigences pourraient ralentir l’adoption de services basés sur l’analyse comportementale, mais elles renforcent la transparence et limitent les risques de revente non autorisée, un facteur clé pour la confiance des consommateurs dans les véhicules connectés.
