General Motors a accepté de verser 220 millions de dollars à 35 États et au district de Columbia afin de régler une action en justice concernant la protection de la vie privée liée à la vente de données de conducteurs recueillies par l’intermédiaire de son programme Smart Driver. Les concessionnaires ont proposé ce programme aux clients entre 2016 et 2024.
L’accord fait suite à une enquête menée en 2024 par The New York Times, qui a rapporté que des informations sur les habitudes des conducteurs pouvaient, dans certains cas, être utilisées par les compagnies d’assurance pour fixer les primes. Le bureau du procureur général de New York a déclaré qu’un conducteur avait été informé que des données fournies par un courtier avaient contribué à une hausse de 22 % de sa prime.
GM a mis fin au programme Smart Driver en 2024. En 2025, l’entreprise a également conclu un accord avec la Federal Trade Commission concernant les données de Smart Driver et de localisation d’OnStar, acceptant une interdiction de cinq ans de la vente de données de conducteurs.
En vertu du nouvel accord conclu entre plusieurs États, GM doit obtenir un consentement affirmatif et exprès avant de recueillir ou de divulguer les informations des consommateurs relatives à la conduite et à la localisation. Le procureur général du Maryland, Anthony G. Brown, a déclaré que l’entreprise avait vendu des données de clients sans demander leur autorisation et que l’accord l’empêcherait de faire passer le profit avant la vie privée des résidents.
Un porte-parole de GM a déclaré que l’entreprise avait renforcé ses pratiques en matière de protection de la vie privée depuis la fin de Smart Driver. Le constructeur automobile a indiqué avoir simplifié et mis à jour sa déclaration de confidentialité aux États-Unis, lancé un Privacy Center destiné aux consommateurs et renforcé les contrôles internes concernant les données des véhicules connectés. GM a également déclaré que les données connectées pouvaient contribuer à des expériences plus sûres, plus utiles et personnalisées, tout en s’engageant à expliquer plus clairement comment les informations sont utilisées et protégées.
L’affaire a également suscité des préoccupations plus générales concernant les pratiques du secteur automobile en matière de données. Les véhicules modernes peuvent recueillir des informations telles que des données de localisation, des détails de diagnostic, des contacts et des listes musicales, tandis que des systèmes fonctionnant en arrière-plan peuvent transmettre ces informations aux constructeurs. Les conducteurs peuvent exercer un contrôle limité sur ce qui est recueilli ou sur les personnes qui peuvent l’acheter.
Peter Cassat, associé spécialisé dans les technologies chez CM Law et ancien directeur juridique de Cox Automotive et de New Country Motor Group, a déclaré que la collecte et la vente de données de conduite étaient courantes dans l’ensemble du secteur et ne concernaient pas uniquement GM. Selon lui, l’accord pourrait servir de modèle à d’autres mesures d’application de la loi prises par les procureurs généraux des États. Il a recommandé aux fournisseurs de véhicules de demander le consentement pour chaque fonctionnalité, dans un langage clair.
Clyde Williamson, architecte principal de la sécurité chez Protegrity, a comparé les risques liés à la vie privée des véhicules connectés à ceux des smartphones. Il a déclaré que les consommateurs devraient se retirer lorsque cela est possible, éviter de partager des données inutiles, consulter leur Customer Disclosure Report pour vérifier les informations de conduite et envisager de désactiver le modem d’un véhicule si cette option est disponible.
Sources: CNET.