La Federal Trade Commission (FTC) a finalisé un accord interdisant à General Motors de partager des données sur les consommateurs, notamment la géolocalisation et le comportement des conducteurs, avec les agences d’évaluation pendant cinq ans. L’ordonnance, rendue le 14 janvier, met fin à une action coercitive contre le constructeur automobile suite à des allégations selon lesquelles il aurait collecté et vendu des informations sur des millions de véhicules sans en informer correctement les clients ni obtenir un consentement clair et affirmatif.
La technologie au cœur du développement est le programme OnStar Smart Driver de GM, qui suit les habitudes de conduite, y compris les données de localisation, parfois jusqu’à toutes les trois secondes. La fonctionnalité gratuite s’intégrerait dans les applications de voiture connectée, surveillant et évaluant les comportements tels que les modèles d’accélération et l’utilisation de la ceinture de sécurité. Les données seraient ensuite vendues aux courtiers en données LexisNexis et Verisk.
Ces courtiers ont à leur tour fourni les données aux compagnies d’assurance, ce qui a pu affecter les taux de prime des clients à leur insu. En ce sens, la vente des données n’était pas une préoccupation abstraite pour les consommateurs, mais quelque chose qui pouvait avoir un impact matériel sur leur vie quotidienne.
La Commission a approuvé l’ordonnance finale par 2 voix contre 0, imposant une période de conformité de 20 ans obligeant GM à obtenir un consentement explicite avant de collecter ou de partager les données des véhicules connectés, avec des exceptions limitées pour les premiers intervenants d’urgence et les recherches internes. Le constructeur automobile doit établir des mécanismes permettant aux consommateurs américains de demander des copies de leurs données, d’en demander la suppression et de désactiver la collecte de géolocalisation précise lorsque la technologie le permet.
GM a interrompu le service Smart Driver et a mis fin à ses relations avec LexisNexis et Virsk en avril 2024 à la suite d’une enquête menée par le New York Times qui a exposé les pratiques de partage de données. et a mis fin aux relations avec LexisNexis et Verisk à la suite d’une enquête du New York Times révélant les pratiques de partage de données. La directrice générale Mary Barra a adressé la question à Presse gratuite de Détroit en mai 2024, déclarant : « Nous prenons très, très au sérieux la sécurité et la confidentialité des données de nos clients (…) Nous allons travailler dur pour être très transparents et très axés sur la confidentialité avec nos consommateurs, et (nous) avons appris beaucoup de leçons à ce sujet, et nous nous améliorerons.
Les allégations portaient sur ce que les régulateurs ont qualifié de processus d’inscription trompeur aux services OnStar qui ne divulguait pas clairement la collecte de données et les ventes à des tiers. Lina Khan, qui a été présidente de la FTC sous l’administration Biden, a déclaré en janvier 2025 que « GM surveillait et vendait les données précises de géolocalisation des gens et les informations sur le comportement des conducteurs » tout en décrivant la mesure réglementaire comme « protégeant la vie privée des Américains et protégeant les gens d’une surveillance incontrôlée ».
Pour améliorer la transparence auprès des clients, GM a confirmé avoir regroupé plusieurs déclarations de confidentialité américaines dans un seul document et étendu les programmes permettant aux clients d’accéder et de supprimer leurs informations personnelles. Le constructeur automobile a confirmé qu’il collecte des données anonymisées à des fins de recherche et de développement internes, conformément à la décision de la FTC, tout en partageant occasionnellement des informations anonymisées avec des partenaires, notamment l’Université du Michigan, à des fins de planification urbaine. Il reconnaît également que la vie privée des consommateurs revêt une importance croissante à mesure que la connectivité des véhicules fait « de plus en plus partie intégrante de l’expérience de conduite ».