Une étude portant sur 21 voitures de 19 marques et 30 applications associées a révélé des liens avec des sociétés de publicité et de suivi, ainsi que des preuves que certaines applications partageaient des données personnelles sensibles.
Les voitures modernes peuvent se déverrouiller à distance, contourner les embouteillages, diffuser du contenu multimédia, appeler une assistance routière et climatiser ou chauffer l'habitacle avant même que vous n'y preniez place. Mais ces commodités ont un coût en matière de confidentialité que les conducteurs ont parfois du mal à percevoir et auquel ils ne peuvent se soustraire.
Nous avons déjà abordé le sujet des voitures et de la vie privée à plusieurs reprises, notamment après que des chercheurs de Mozilla ont décrit les voitures comme un « cauchemar en matière de vie privée ».
Le procureur général du Texas, Ken Paxton, a enquêté sur les constructeurs automobiles afin d'obtenir des détails sur leurs pratiques de collecte et de partage de données, et a poursuivi General Motors pour avoir prétendument vendu des données de conduite de ses clients à des tiers.
Des chercheurs de l'Université Northeastern, en collaboration avec Consumer Reports, ont testé des véhicules des années-modèles 2022 à 2025 et leurs applications associées, en observant le trafic réseau lorsque les voitures étaient à l'arrêt, en mouvement et utilisées via leurs applications. Les résultats confirment une réalité inquiétante : les véhicules connectés sont de véritables plateformes de collecte de données sur roues.
En résumé, voici les résultats :
- Les véhicules et les applications associées ont tous deux contacté des domaines tiers, notamment ceux liés à la publicité et au suivi.
- 19 des 21 véhicules ont contacté au moins un tiers via Wi-Fi.
- 7 applications sur 30 ont transmis des identifiants sensibles à des tiers associés à la publicité et au suivi.
Le problème n'est pas tant qu'une voiture communique avec son constructeur. Après tout, un véhicule connecté a besoin d'un accès réseau pour les alertes de sécurité, la navigation, les fonctions du compte et la maintenance. Le véritable enjeu réside dans la combinaison potentielle des identifiants. Un numéro d'identification du véhicule (VIN) permet de relier un véhicule à son propriétaire, tandis que la géolocalisation précise peut révéler des habitudes très sensibles : où une personne dort, travaille, pratique son culte, consulte un médecin, passe du temps avec ses amis ou voyage. Ajoutez une adresse e-mail ou un nom, et ces informations peuvent être plus facilement reliées aux profils détaillés des consommateurs détenus par les annonceurs et les courtiers en données .
Et cela sans même parler des problèmes de confidentialité liés aux caméras qui surveillent le visage des conducteurs pour détecter les signes de distraction ou d'altération de l'état d'ébriété.
Consentement assorti de conditions
Le consentement constitue une protection insuffisante lorsque les conducteurs doivent accepter des conditions générales détaillées pour utiliser des fonctions présentées comme faisant partie intégrante du véhicule. Plusieurs constructeurs ont indiqué que leurs services connectés étaient optionnels, mais refuser d'y souscrire peut entraîner la perte de fonctionnalités utiles. Par exemple, Consumer Reports a relevé un avertissement de Tesla selon lequel le refus de son accord pourrait avoir les conséquences suivantes :
« Fonctionnalité réduite, dommages importants ou inopérabilité. »
Cela ressemble difficilement à un consentement libre et éclairé.
Un signe que l'examen minutieux peut avoir de l'importance : après la présentation des conclusions des chercheurs, Honda a indiqué à Consumer Reports avoir demandé à son fournisseur, Amplitude, de supprimer les données de géolocalisation reçues et avoir cessé de les transmettre. Cependant, les consommateurs ne devraient pas avoir besoin d'une étude universitaire pour savoir avec qui leur voiture ou son application partagent des données.
Surtout quand Amazon Google, Meta et Microsoft — des entreprises qui en savent déjà beaucoup sur nous — figuraient parmi les principaux destinataires des données des conducteurs.
Tant que les constructeurs automobiles continueront à collecter des données et à proposer des paramètres de confidentialité clairs, des options de désactivation pertinentes et des contrôles de suppression, les conducteurs doivent considérer leur voiture connectée, et notamment son application associée, comme un appareil sensible à la protection de la vie privée. Il est conseillé de vérifier les autorisations de l'application, de désactiver les options de partage de données, d'éviter de lier des comptes inutiles et de demander aux constructeurs quelles données ils conservent, partagent et suppriment.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
