Un récent règlement entre General Motors et la FTC soulève des questions cruciales sur la confidentialité des données des conducteurs. Interdite de partager des informations sur les comportements des usagers durant cinq ans, GM doit désormais obtenir le consentement explicite de ses clients avant de collecter des données, marquant un tournant important dans la protection de la vie privée automobile.
Que s’est-il passé ? General Motors et la FTC ont atteint un règlement concernant des affirmations selon lesquelles le constructeur automobile aurait partagé des détails sur les locations et les comportements des conducteurs avec des tiers sans consentement. GM est désormais bannie de mener de telles actions pendant cinq ans.
En mars 2024, un rapport du New York Times a révélé comment les voitures connectées disposant de systèmes de télématique partagent des statistiques et des données sur les conducteurs avec des assureurs, souvent sans que les propriétaires en aient même conscience.
Une de ces entreprises était GM, qui a collecté des données de localisation et de conduite via son service de véhicule connecté OnStar, une filiale de GM fournissant des services de communication, de sûreté, d’urgence, de navigation et de diagnostics à distance sur abonnement, ainsi que sa fonctionnalité OnStar Smart Drive. Selon la FTC, GM n’a pas clairement divulgué ces pratiques, et les données ont ensuite été vendues à des tiers, tels que des agences de reporting à la consommation.
Certaines personnes ont affirmé que les véhicules GM les suivaient même sans activer la fonctionnalité OnStar Smart Driver, qui prétendait aider les utilisateurs à devenir de meilleurs conducteurs en gamifiant l’expérience. Ils ont pu être inscrits par le concessionnaire, mais même pour ceux qui ont accepté, le processus d’inscription ne indiquait pas clairement que les tiers recevraient les données de conduite.
GM a confirmé au NYT qu’elle partageait des « informations sélectionnées » sur les freinages brusques, les accélérations brusques, les vitesses dépassant 80 mph, et le temps de conduite des inscrits à Smart Driver avec des courtiers de données mondiaux LexisNexis et Verisk.
Il est dit que ces données étaient fournies aux compagnies d’assurances, qui les utilisaient pour augmenter les taux des clients jugés comme de mauvais conducteurs sur la base des données.
Suite au rapport, des sénateurs ont exhorté la FTC à enquêter sur les fabricants d’automobiles vendant des données consommateurs. L’agence a déposé une plainte juridique formelle contre GM.
GM a déclaré avoir interrompu le programme Smart Driver dans tous ses véhicules en avril dernier, en désinscrivant tous les clients et mettant fin à ses relations de télématique avec LexisNexis et Verisk.
« Respecter la vie privée de nos clients et gagner leur confiance est profondément important pour nous », a déclaré GM dans un communiqué. « Bien que Smart Driver ait été créé pour promouvoir un comportement de conduite plus sûr, nous avons mis fin à ce programme suite aux retours des clients. »
En plus de l’interdiction de GM de partager des données de géolocalisation et de comportement de conduite avec des agences de reporting à la consommation pendant cinq ans, le règlement comporte d’autres conditions. L’accord de 20 ans stipule que GM et OnStar doivent obtenir le consentement exprès préalable des consommateurs avant de collecter des données de véhicule connecté, permettre aux consommateurs d’obtenir et de supprimer leurs données, et leur permettre de limiter la collecte de données de leurs véhicules, y compris les données de géolocalisation.
« GM surveillait et vendait les données précises de géolocalisation et d’information sur le comportement de conduite des personnes, parfois toutes les trois secondes« , a déclaré Lina M. Khan, présidente de la FTC. « Avec cette action, la FTC protège la vie privée des Américains et défend les personnes contre une surveillance non contrôlée. »
Le règlement proposé est ouvert aux commentaires publics pendant 30 jours, après quoi la FTC prendra sa décision finale.