Leapmotor International, la coentreprise Stellantis-Leapmotor qui vend à l’étranger les véhicules électriques développés en Chine par cette dernière, est l’un des premiers constructeurs automobiles à obtenir la certification Europrivacy, le sceau européen officiel de protection des données en vertu du RGPD. Il s’agit d’une référence évidente pour une marque liée à la Chine à une époque où les données des voitures connectées en provenance de Chine font l’objet d’une surveillance croissante.
DNV a délivré la certification, qui couvre trois domaines : le marketing et le profilage, les services de maintenance des véhicules et les services connectés. Les auditeurs ont examiné la gouvernance, les contrats, les flux de données, les garanties techniques et organisationnelles, la cybersécurité et les systèmes informatiques de support. Ils ont également vérifié l’alignement sur les normes relatives à l’automobile, aux véhicules connectés et à la cybersécurité.
Europrivacy est reconnue en vertu de l’article 42 du RGPD comme une validation indépendante selon laquelle le traitement des données dans le cadre certifié répond aux exigences de l’UE.
La certification s’applique à la coentreprise, que Stellantis contrôle avec une participation de 51 %, et à ses processus européens plutôt qu’aux opérations de Leapmotor en Chine. Cette structure est l’essentiel, puisqu’elle permet à Leapmotor de vendre des voitures connectées en Europe par l’intermédiaire d’une entité régie par l’Europe. Alors que les États-Unis interdisent les logiciels chinois pour les véhicules connectés et que Bruxelles débat de sa propre réponse, une preuve indépendante de la conformité des données de l’UE pourrait devenir un réel avantage pour les marques chinoises auprès de leurs partenaires européens.
Pourquoi c’est important :
- Le signal de confiance empêche tout examen minutieux. La certification donne à Leapmotor une preuve indépendante de sa conformité au RGPD, alors que l’Europe pèse sur les données chinoises sur les véhicules connectés et pourrait définir des attentes pour les autres entrants chinois.
- La portée laisse la question clé ouverte. Le sceau couvre les processus de vente, d’après-vente et de services connectés de la coentreprise néerlandaise, et ne répond pas à lui seul à la préoccupation la plus souvent soulevée à propos des marques chinoises : savoir si les données des véhicules pourraient être consultées en vertu de la loi chinoise sur la sécurité nationale.
- Le contrôle Stellantis permet le mouvement. En tant qu’entité contrôlée par Stellantis, Leapmotor International peut offrir une gouvernance européenne que ses concurrents entièrement chinois ne peuvent pas offrir, ce qui pourrait s’avérer un atout concurrentiel si les règles de l’UE en matière de données se resserrent.