Votre voiture vous espionne : une loi US aggrave la situation

Les voitures modernes collectent d'énormes quantités de données personnelles

Les voitures modernes deviennent des dispositifs de surveillance sur roues, collectant des quantités massives de données personnelles sur les conducteurs et passagers. Une nouvelle loi fédérale américaine va bientôt imposer des caméras biométriques infrarouges dans tous les véhicules neufs, soulevant de graves préoccupations en matière de vie privée. La crise de la confidentialité des données automobiles devrait s'aggraver alors que les constructeurs accèdent à des informations encore plus intimes sur les conducteurs.

Selon un rapport 2023 de Mozilla, les voitures sont officiellement la pire catégorie de produits jamais examinée en matière de confidentialité. La fondation a étudié les politiques de confidentialité de 25 marques automobiles et a constaté qu'aucune ne respectait les normes de base en matière de sécurité et de vie privée. Les constructeurs collectent des données telles que le nom, l'âge, la race, le sexe, le poids, les profils psychologiques et même les expressions faciales. 84% des marques partagent ou vendent des données à des tiers, tandis que 56% répondraient à des demandes informelles de renseignements sur les conducteurs de la part du gouvernement.

Quelles données votre voiture collecte-t-elle ?

Les véhicules connectés modernes – qui devraient représenter 95% de toutes les voitures d'ici 2030 selon McKinsey – fonctionnent comme des ordinateurs roulants. Les données collectées incluent :

• Identification personnelle : Nom, adresse, email, numéro de téléphone
• Données biométriques : Expressions faciales, mouvements oculaires, dilatation pupillaire
• Informations de santé : Poids, fréquence cardiaque, indicateurs de déficience potentielle
• Données comportementales : Habitudes de conduite, itinéraires, vitesse, schémas de freinage
• Données de localisation : Suivi GPS précis de chaque trajet
• Audio et vidéo dans l'habitacle : Enregistrements des conversations et activités dans le véhicule

Les recherches de Mozilla ont révélé que certains constructeurs, comme Nissan, collectent des catégories de données aussi invasives que 'l'activité sexuelle'. Seules les marques européennes Renault et Dacia vendues aux États-Unis permettent aux conducteurs de demander la suppression de leurs données. Les autres, comme l'a noté Mozilla, 'font tout ce qu'ils peuvent se permettre légalement'.

Une nouvelle loi américaine impose des caméras biométriques dans tous les véhicules

En vertu de la loi de 2021 sur l'investissement dans les infrastructures et l'emploi (Section 24220), la National Highway Traffic Safety Administration (NHTSA) élabore des règles pour exiger une 'technologie avancée de prévention de la conduite en état d'ivresse' dans tous les véhicules de tourisme neufs à partir de septembre 2027. La technologie utilise des caméras infrarouges et des capteurs montés sur les colonnes de direction ou les montants A pour suivre les mouvements oculaires, la dilatation pupillaire et les signes de somnolence ou d'intoxication.

Si le système détecte une déficience – par exemple une concentration d'alcool dans le sang d'au moins 0,08 % – il peut empêcher le démarrage du véhicule, limiter sa vitesse ou même le garer en toute sécurité. Le mandat, soutenu par Mothers Against Drunk Driving (MADD) et l'Insurance Institute for Highway Safety, vise à sauver environ 9 000 à 10 000 vies par an liées à des accidents liés à l'alcool.

Risques pour la vie privée liés à la surveillance obligatoire du conducteur

Les défenseurs de la vie privée avertissent que le mandat manque de protections fédérales explicites pour les données biométriques collectées. Jen Caltrider, chercheuse en confidentialité chez Mozilla, a déclaré à la BBC : 'Ce serait bien s'il y avait une garantie que les données ne seraient pas utilisées à d'autres fins que d'empêcher les conducteurs ivres de prendre la route, mais ce n'est pas ce qui se passe. Une grande partie de la collecte de données dans les voitures se fait sous couvert de sécurité.'

Les mêmes caméras infrarouges qui surveillent les déficiences pourraient également suivre les états émotionnels, les niveaux d'attention et même les conditions médicales. En l'absence d'une loi fédérale complète sur la vie privée, les constructeurs automobiles pourraient vendre ces données aux assureurs, aux courtiers en données ou aux forces de l'ordre. Actuellement, les protections restent un patchwork – la loi de l'Illinois sur la protection des informations biométriques (BIPA) et les lois californiennes offrent une couverture partielle, mais aucune loi fédérale ne régit spécifiquement les données biométriques embarquées.

Conséquences concrètes : Assurance et forces de l'ordre

Les risques ne sont pas théoriques. À New York, un conducteur a découvert que General Motors avait vendu 130 pages de ses données de conduite au courtier LexisNexis, après quoi ses primes d'assurance ont mystérieusement augmenté. La Federal Trade Commission (FTC) est intervenue contre GM, mais d'autres constructeurs continuent de vendre les données des conducteurs sans contrôle. Les constructeurs peuvent gagner jusqu'à 100 dollars par véhicule et par an grâce à la monétisation des données.

L'accès des forces de l'ordre est une autre préoccupation. Mozilla a constaté que 56% des marques automobiles partageraient des données avec la police ou les agences gouvernementales même sur des demandes informelles – sans mandat. La action de la FTC contre le partage de données de GM a créé un précédent, mais les défenseurs de la vie privée estiment qu'une législation plus forte est nécessaire.

Que peuvent faire les conducteurs pour protéger leur vie privée ?

En attendant que les lois fédérales rattrapent leur retard, les conducteurs peuvent prendre des mesures pour limiter la collecte de données :

• Examiner les paramètres de confidentialité : De nombreux véhicules permettent de refuser le partage de données via le système d'infodivertissement
• Désactiver les fonctions de connectivité : Éteindre le Wi-Fi, le Bluetooth et les données cellulaires lorsque cela n'est pas nécessaire
• Consulter la politique de confidentialité du constructeur : Rechercher les pratiques de collecte et de partage de données sur le site du fabricant
• Soutenir une législation sur la vie privée : Plaider pour des lois comme la proposition de loi sur la confidentialité et l'autonomie des données automobiles
• Envisager des marques européennes : Renault et Dacia offrent de meilleurs droits de suppression des données sur le marché américain

Darrell West, chercheur principal à la Brookings Institution, a déclaré à la BBC : 'Les gens seraient stupéfaits s'ils savaient la quantité de données que leur voiture collecte et transmet à d'autres, que ce soit au constructeur ou à des applications tierces.'

Questions fréquemment posées

Quelle est la nouvelle loi américaine sur la surveillance des voitures ?

Le mandat de technologie avancée de prévention de la conduite en état d'ivresse, dans le cadre de la loi de 2021 sur l'investissement dans les infrastructures et l'emploi, exige que tous les nouveaux véhicules de tourisme vendus aux États-Unis à partir de septembre 2027 incluent une technologie qui détecte les déficiences du conducteur. Cela comprend des caméras infrarouges et des capteurs basés sur l'haleine qui surveillent l'alcool, la somnolence et la distraction.

Les constructeurs automobiles peuvent-ils vendre mes données de conduite ?

Oui. L'étude 2023 de Mozilla a révélé que 84% des marques automobiles partagent ou vendent des données personnelles à des tiers, et 76% peuvent vendre carrément les données. Les constructeurs monétisent souvent les données des conducteurs en les vendant à des courtiers en données, des compagnies d'assurance et des annonceurs. Il n'existe actuellement aucune loi fédérale interdisant cette pratique.

Comment empêcher ma voiture de collecter des données ?

Vous pouvez limiter la collecte en désactivant les services connectés dans les paramètres de votre véhicule, en évitant de lier votre téléphone ou vos comptes, et en consultant la politique de confidentialité de votre constructeur. Certaines marques, comme Renault et Dacia, permettent de demander la suppression de vos données. Cependant, le nouveau mandat rendra la surveillance biométrique obligatoire et non désactivable.

Quelles données les caméras biométriques des voitures collectent-elles ?

Les caméras infrarouges suivent les mouvements oculaires, la dilatation pupillaire, la position de la tête et les expressions faciales pour détecter les signes de somnolence, de distraction ou d'intoxication. Ces données biométriques peuvent révéler des conditions médicales, des états émotionnels et d'autres informations sensibles. Sans protections solides, ces données pourraient être partagées ou vendues.

Les voitures européennes sont-elles meilleures pour la vie privée ?

Les recherches de Mozilla ont montré que seules Renault et Dacia (marques européennes vendues aux États-Unis) donnent aux conducteurs le droit de faire supprimer leurs données. Les réglementations de l'Union européenne comme le RGPD offrent des protections plus strictes, mais les voitures vendues aux États-Unis doivent respecter les lois américaines, qui sont moins complètes.

Sources

Fondation Mozilla - Voitures : la pire catégorie pour la vie privée

BBC Future - Votre voiture vous espionne

Rapport NHTSA au Congrès - Technologie avancée de prévention

New York Times - Les constructeurs suivent les conducteurs et partagent avec les assureurs