- GM versera 12,75 millions de dollars après que la Californie ait découvert que le constructeur automobile avait vendu secrètement les données de localisation et de conduite des abonnés OnStar à deux courtiers en données.
- Le règlement interdit à GM de vendre des données personnelles pendant cinq ans et exige la suppression des archives conservées dans un délai de 180 jours, sauf si les clients y consentent.
- Les conducteurs californiens n'ont pas constaté de hausses de primes d'assurance liées aux ventes de données, car la loi de l'État interdit aux assureurs d'utiliser les données de comportement de conduite pour fixer les primes.
La Californie a déclaré que General Motors (GM) a vendu des données de localisation et de conduite de centaines de milliers d'utilisateurs d'OnStar à des courtiers en données. Pour régler l'affaire, GM émet un chèque de 12,75 millions de dollars. L'accord a été rendu public par le procureur général de Californie Rob Bonta le 8 mai.
L'accord doit encore être approuvé par le tribunal, mais il s'agit déjà de la plus lourde amende jamais infligée en vertu de la California Consumer Privacy Act, selon le bureau de Bonta.
Il interdit également à GM de vendre des données personnelles des consommateurs pendant cinq ans. L'entreprise dispose de 180 jours pour supprimer les données de conduite conservées, sauf si elle obtient le consentement des clients pour les conserver.
General Motors a vendu des données utilisateur à deux courtiers
Les enquêteurs de Californie ont découvert que GM avait fourni à deux courtiers en données, Verisk Analytics et LexisNexis Risk Solutions, y compris les noms des abonnés, les numéros de téléphone, les adresses domiciliaires, les données de localisation GPS et les enregistrements de la conduite des personnes.
Les gens utilisent OnStar de GM pour s'orienter, appeler à l'aide en cas d'urgence et obtenir des informations lorsqu'ils sont bloqués sur le bas-côté de la route.
GM a collecté les données des voitures compatibles OnStar entre 2016 et 2024. L'entreprise a suivi les trajets et les parkings des utilisateurs d'OnStar, leur vitesse de conduite et le moment où ils accéléraient brusquement.
Selon les rapports, GM a généré environ 20 millions de dollars au niveau national grâce à ces ventes.
« General Motors a vendu les données des conducteurs de Californie sans leur connaissance ni leur consentement, et ce malgré de nombreuses déclarations rassurantes selon lesquelles il ne le ferait pas », a déclaré Bonta. « Ce trésor d'informations comprenait des données de localisation précises et personnelles qui pourraient identifier les habitudes et les déplacements quotidiens des Californiens. »
Des rapports médiatiques en 2024, commençant par le New York Times, ont révélé que les constructeurs automobiles, y compris GM, acheminaient des données de comportement de conduite vers des compagnies d'assurance.
Certains conducteurs à travers le pays ont déclaré que leurs primes avaient augmenté après le partage de leurs données.
Le bureau de Bonta a déclaré que les conducteurs de Californie n'ont pas constaté d'augmentation des tarifs liée aux ventes de données de GM. En vertu des lois sur les assurances de l'État, les assureurs ne peuvent pas utiliser les données de comportement de conduite pour fixer les tarifs.
Les régulateurs s'attaquent à GM
En janvier 2025, la Federal Trade Commission (FTC) des États-Unis a conclu un accord avec GM et OnStar qui, pendant cinq ans, interdit à l'entreprise de partager ou de vendre des données privées sur l'endroit où les véhicules sont garés et sur le comportement des conducteurs aux agences de rapportage à la consommation.
La FTC a qualifié la conduite de GM d'« trahison flagrante de la confiance des consommateurs. »
L'affaire de Californie était un effort conjoint entre plusieurs procureurs.
La procureure du district de San Francisco Brooke Jenkins, le procureur du district du comté de Los Angeles Nathan Hochman, la procureure du district du comté de Napa Allison Haley et la procureure du district du comté de Sonoma Carla Rodriguez ont tous rejoint l'action aux côtés du bureau de Bonta, avec le soutien de l'Agence de protection de la vie privée de Californie.
« Les voitures modernes sont des machines de collecte de données roulantes », a déclaré Jenkins. « Les Californiens doivent avoir confiance en leur capacité à savoir quelles données sont collectées, comment elles sont utilisées et quels sont leurs droits de refus. »
Tom Kemp, directeur exécutif de CalPrivacy, a déclaré que l'affaire montre que « les entreprises ne doivent collecter que ce dont elles ont besoin, l'utiliser de manière responsable et être transparentes avec les consommateurs sur la manière dont leurs données sont gérées. »
GM a déclaré à Reuters que l'accord « traite de Smart Driver, un produit que nous avons arrêté en 2024, et renforce les mesures que nous avons prises pour renforcer nos pratiques de confidentialité. »
L'entreprise a déclaré qu'elle restait engagée en faveur de la transparence avec les clients concernant les pratiques de données et leur contrôle sur les informations personnelles.
Au-delà de l'amende, l'accord exige que GM cesse de vendre des données de conduite à toute agence de rapportage à la consommation. Il doit également demander à Verisk et LexisNexis de supprimer les données précédemment achetées.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Quelles données GM a-t-elle vendues et à qui ?
GM a vendu les noms, numéros de téléphone, adresses domiciliaires, positions GPS, vitesses de conduite et enregistrements d'accélération des abonnés OnStar aux courtiers en données Verisk Analytics et LexisNexis Risk Solutions.
Les ventes de données de GM ont-elles entraîné une hausse des tarifs d'assurance en Californie ?
Non. Les conducteurs californiens n'ont pas constaté de hausses de primes dues aux ventes de données de GM, car les lois sur l'assurance de l'État interdisent aux assureurs d'utiliser les données de comportement de conduite pour fixer les tarifs.
GM collecte-t-elle et vend-elle toujours des données de conducteurs ?
GM a arrêté le programme Smart Driver en 2024. L'entreprise est interdite de vendre des données personnelles de consommateurs pendant cinq ans et doit supprimer les données de conduite conservées dans un délai de 180 jours.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
