Contexte juridique et financier

En octobre 2026, General Motors a accepté de payer 220 millions de dollars pour régler des poursuites engagées par le District de Columbia et 35 États américains. Les procureurs reprochent à GM d’avoir commercialisé les données collectées par le système Smart Driver malgré un accord de règlement signé avec la FTC en janvier 2025, qui interdisait le partage de données de géolocalisation et de comportement de conduite pendant cinq ans.

Fonctionnement technique du flux de données

Le service Smart Driver, intégré aux véhicules OnStar, recueille en temps réel la position GPS, la vitesse, les freinages brusques et d’autres indicateurs de conduite. Ces informations sont d’abord agrégées dans le cloud OnStar, puis transmises à des courtiers de données via des API sécurisées. Les courtiers revendent ensuite les jeux de données aux assureurs, qui les intègrent dans leurs modèles de tarification. Aucun consentement explicite n’a été enregistré pour ce transfert commercial, ce qui constitue la principale violation invoquée.

Implications sur la tarification d’assurance et les risques de confidentialité

Les assureurs utilisent les variables de conduite pour ajuster les primes, ce qui a conduit certains conducteurs à voir leurs tarifs augmenter après la vente de leurs données. Le processus crée un profilage comportemental sans transparence, exposant les usagers à des discriminations tarifaires. Sur le plan technique, la chaîne de transmission – du véhicule au courtier puis à l’assureur – augmente la surface d’attaque : chaque point d’accès API représente une potentielle faille de sécurité ou de fuite de données.

Contrôle de conformité et limites du règlement

Le nouveau règlement impose la désignation d’un tiers indépendant chargé de vérifier que GM respecte la politique de confidentialité et ne transfère plus les données prohibées. Cette mesure comble le vide laissé par le précédent accord FTC, qui reposait uniquement sur les déclarations de GM. Toutefois, le texte ne précise pas les critères d’audit ni la fréquence des contrôles, ce qui laisse une marge d’interprétation quant à l’efficacité du suivi. En outre, la suspension du service Smart Driver sur l’ensemble de la gamme ne garantit pas l’effacement rétroactif des données déjà collectées et partagées.