Les voitures modernes, souvent qualifiées de « ordinateurs sur roues », collectent d’énormes quantités de données personnelles, posant de graves problèmes de confidentialité. Une étude menée sur 25 marques automobiles révèle que toutes collectent bien plus de données que nécessaire, couvrant des informations intimes comme l’historique médical, la vie sexuelle, ou encore la localisation. Ces données sont non seulement collectées, mais 84 % des marques les partagent ou les vendent, souvent sans réel consentement de l’utilisateur. Certaines marques, comme Nissan et Kia, mentionnent même la collecte de données génétiques dans leurs politiques de confidentialité. Pire encore, 56 % des constructeurs affirment pouvoir partager ces informations avec les forces de l’ordre sur simple demande, sans mandat judiciaire.
Les constructeurs de ces automobiles peuvent collecter des informations personnelles sur la façon dont vous interagissez avec votre voiture, les services connectés que vous utilisez dans votre voiture, l’application de la voiture (qui fournit une passerelle vers les informations sur votre téléphone) et peuvent recueillir encore plus d’informations sur vous à partir de sources tierces comme Sirius XM ou Google Maps.

L’étude montre également que 92 % des marques n’offrent aucun contrôle aux utilisateurs sur leurs données, à l’exception de Renault et Dacia, protégées par les régulations européennes (RGPD). De plus, aucune des marques n’a été en mesure de démontrer le respect des normes minimales de sécurité des données, et plusieurs ont des antécédents de violations et de piratages.
Toutes les marques automobiles de cette liste, à l’exception de Tesla, Renault et Dacia, ont signé une liste de principes de protection des consommateurs du groupe industriel automobile américain ALLIANCE FOR AUTOMOTIVE INNOVATION, INC. La liste comprend d’excellents principes de préservation de la vie privée tels que la « minimisation des données », la « transparence » et le « choix ». Mais combien de marques automobiles suivent ces principes ?

Tesla, notamment, se distingue en obtenant le maximum de mentions négatives en matière de confidentialité, son pilote automatique alimenté par IA étant impliqué dans de nombreux accidents. En outre, l’analyse montre que les constructeurs ignorent souvent le consentement des utilisateurs. Subaru, par exemple, considère que les passagers d’un véhicule connecté consentent automatiquement à la collecte de leurs données simplement en montant dans la voiture.

Dans ce contexte, les consommateurs sont largement désavantagés, car les options de choix en matière de protection de la vie privée sont presque inexistantes dans le secteur automobile. Bien que certaines mesures puissent limiter la collecte de données, elles restent marginales face à l’ampleur du problème.

Les constructeurs automobiles se vantent depuis des années de leurs voitures comme étant des « ordinateurs sur roues » pour promouvoir leurs fonctionnalités avancées. Cependant, le débat sur ce que la conduite d’un ordinateur signifie pour la vie privée de ses occupants n’a pas vraiment progressé. Alors que nous craignions que nos montres connectées à Internet puissent nous espionner, les marques automobiles se sont discrètement lancées dans le secteur des données en transformant leurs véhicules en puissantes machines à avaler les données. Des machines qui, grâce à toutes ces fioritures, ont une puissance inégalée pour regarder, écouter et collecter des informations sur ce que vous faites et où vous allez dans votre voiture.

Les auteurs