Les voitures modernes collectent plus de données personnelles que jamais, les chercheurs alertent sur la faiblesse de la supervision
Selon l'enquête BBC Future discutée sur la plateforme Hacker News, les données personnelles collectées par les voitures modernes auprès de leurs utilisateurs ont considérablement augmenté. L'enquête indique que les voitures du millésime 2026 envoient environ 400 points de données différents aux constructeurs ; ce chiffre représente une augmentation de 20 fois par rapport aux modèles 2015, qui n'envoyaient que 20 points de données. Les données collectées comprennent l'utilisation des applications de pompe à essence, la position du siège, les préférences musicales, les itinéraires de trajet et les enregistrements de commandes vocales.
Le rapport 'Privacy Not Included' de la Mozilla Foundation a été examiné de manière approfondie par BBC Future. L'analyste de la vie privée chez Mozilla, Jen Caltrider, a déclaré à la BBC : 'Les normes de confidentialité de l'industrie automobile sont bien en deçà de celles des autres secteurs technologiques. Les voitures modernes peuvent également collecter des catégories de données sensibles telles que l'orientation sexuelle, les croyances religieuses et l'état de santé d'un utilisateur.' Caltrider a indiqué que dans une analyse portant sur 25 grandes marques automobiles, Mozilla a constaté qu'aucune n'a réussi le test de confidentialité.
La commissaire de la Federal Trade Commission (FTC) des États-Unis, Lina Khan, a déclaré à BBC Future : 'Les pratiques de collecte de données de l'industrie automobile et la vente de ces données à des tiers sont des questions qui doivent être examinées dans le cadre du droit de la consommation de la FTC. Nous soumettrons cette année une proposition de règle spécifique de protection des données pour l'industrie automobile.' Khan a indiqué que la proposition de la FTC établirait une norme fédérale particulièrement similaire au California Consumer Privacy Act (CCPA) au niveau des États.
La porte-parole de General Motors, Liz Winter, a déclaré à BBC Future : 'Les pratiques de collecte de données de notre entreprise sont conformes à toutes les lois fédérales et d'État. Les données des utilisateurs sont utilisées pour améliorer l'expérience client, et aucun tiers ne reçoit de partage de données sans autorisation.' Winter a ajouté que GM a payé 2,5 millions de dollars d'amendes en 2024 en raison de sa politique de partage de données.
La politique de confidentialité de Tesla a particulièrement retenu l'attention de BBC Future. Les caméras intérieures de Tesla seraient utilisées pour enregistrer des vidéos servant à analyser les réactions des conducteurs. Un porte-parole de Tesla a déclaré à la BBC : 'Nos caméras intérieures sont utilisées pour le développement de nos systèmes Autopilot et Robotaxi. Les caméras ne sont activées qu'avec le consentement de l'utilisateur.'
La directrice de la confidentialité de Ford Motor Company, Sarah Chen, a déclaré à BBC Future : 'Ford permet aux utilisateurs de désactiver toutes les préférences de collecte de données, mais dans ce cas certaines fonctionnalités du véhicule sont désactivées. Par exemple, Apple CarPlay, les systèmes d'assistance à la conduite et la reconnaissance vocale ne fonctionneront pas.' Chen a ajouté que Ford a amélioré les préférences de données de 18 millions d'utilisateurs de véhicules en 2025.
Des chercheurs universitaires en confidentialité ont également commenté le sujet. La professeure de droit de Stanford, Margaret Hu, a déclaré à BBC Future : 'Les voitures modernes collectent des données plus complètes que les systèmes d'alarme domestique d'il y a dix ans. Cela rend obligatoire pour les États-Unis de créer une règle de protection des données automobiles au niveau fédéral.' Hu a dit qu'elle plaide activement pour l'adoption fédérale du modèle CCPA.
Le Règlement général sur la protection des données (RGPD) de l'Union européenne réglemente l'industrie automobile plus strictement qu'aux États-Unis. Le nouveau règlement de protection des données (DPR) 2.0 de l'UE entrera en vigueur en 2027 et fixera de nouvelles normes pour la collecte de données automobiles. Un porte-parole du Comité européen de la protection des données a déclaré à BBC Future : 'La réglementation de la collecte de données automobiles sera au centre de l'agenda de confidentialité de l'UE sur les trois prochaines années.'
Au Congrès américain, le sénateur Edward Markey (D-MA) a présenté en 2026 un projet de loi intitulé 'Driving Data Act' pour l'industrie automobile. Le projet de loi obligerait les constructeurs automobiles à divulguer leurs pratiques de collecte de données et donnerait aux utilisateurs le droit de demander la suppression de leurs données. Le projet de Markey sera discuté en commission du Commerce du Sénat en septembre 2026.
Cet article est un compte rendu de technologie et de vie privée et ne doit pas être interprété comme un conseil de consommation, juridique ou d'investissement concernant General Motors, Tesla, Ford ou d'autres constructeurs automobiles. Pour toutes vos décisions juridiques et de consommation, veuillez consulter un expert agréé.