GM condamné à payer 12,75 millions de dollars pour avoir vendu les données de conduite de ses clients

Le géant automobile américain General Motors (GM) a accepté de verser une amende de 12,75 millions de dollars pour mettre fin à une procédure judiciaire engagée par l’État de Californie. La plainte concernait l’utilisation abusive des données de conduite de ses clients, collectées via le service OnStar.

Selon les autorités californiennes, GM aurait transmis ces informations sensibles à des courtiers en données sans le consentement explicite des utilisateurs. Ces pratiques ont été jugées contraires à la loi sur la protection de la vie privée, entraînant une sanction financière record.

Le service OnStar, intégré aux véhicules GM, permet notamment de suivre les trajets, la vitesse et d’autres comportements de conduite. Ces données, initialement destinées à des services d’assistance ou de sécurité, ont été commercialisées à des tiers, soulevant des questions majeures sur la confidentialité des utilisateurs.

Une violation des droits des consommateurs

La plainte déposée par le procureur général de Californie, Rob Bonta, souligne que GM a enfreint plusieurs lois, dont la California Consumer Privacy Act (CCPA). Les autorités estiment que l’entreprise n’a pas informé correctement ses clients sur l’utilisation de leurs données personnelles, ni obtenu leur consentement préalable.

« Les Californiens ont le droit de contrôler leurs données personnelles, y compris leurs habitudes de conduite », a déclaré Bonta. « GM a manqué à ses obligations en vendant ces informations à des tiers sans transparence ni autorisation. »

Un accord historique pour la protection des données

L’accord conclu entre GM et l’État de Californie impose à l’entreprise de renforcer ses pratiques en matière de protection des données. Parmi les mesures imposées :

• L’arrêt immédiat de la vente des données de conduite à des courtiers ;
• La mise en place d’un système de consentement explicite pour toute collecte ou partage de données ;
• Une transparence accrue sur l’utilisation des informations personnelles ;
• La nomination d’un responsable dédié à la conformité en matière de protection des données.

En outre, GM devra publier un rapport annuel détaillant ses pratiques de gestion des données, afin de garantir une meilleure accountability.

Réactions et conséquences

Cette affaire marque un tournant dans la régulation des données automobiles. Elle rappelle l’importance de la protection de la vie privée à l’ère du numérique, où les véhicules connectés deviennent des sources majeures de données personnelles.

Les associations de consommateurs saluent cette décision, la qualifiant de « nécessaire pour rétablir la confiance dans les services connectés ». De son côté, GM a présenté ses excuses et affirmé son engagement à respecter les réglementations en vigueur.

« Nous prenons très au sérieux les préoccupations concernant la confidentialité des données et nous nous engageons à travailler en étroite collaboration avec les autorités pour garantir la conformité de nos pratiques. » — Déclaration de GM.