Une nouvelle étude révèle l’ampleur du partage de données dans les véhicules connectés
Les véhicules modernes équipés de technologies de voiture connectée, telles que le WiFi et le GPS, ne se contentent pas de recueillir d’importantes quantités de données sur leurs propriétaires, mais transmettent également ces informations à des tiers, selon une récente étude menée par des chercheurs de l’Université Northeastern.
Cette enquête met en lumière un problème persistant, confirmant les résultats de nombreuses investigations et poursuites antérieures qui ont exposé comment les données de conduite sont collectées et partagées, notamment avec les compagnies d’assurance. L’étude souligne la complexité de la situation et les difficultés rencontrées par les consommateurs pour protéger leurs données sans renoncer aux commodités offertes par les véhicules modernes.
En collaboration avec Consumer Reports, les chercheurs ont testé 21 véhicules récents de 17 constructeurs automobiles, incluant des marques telles que Cadillac et Chevrolet de GM, Ford, Lucid, Rivian, Tesla et Toyota. L’équipe a également analysé 30 applications mobiles associées afin d’évaluer les implications en matière de confidentialité au sein de l’écosystème des véhicules connectés. Les résultats de cette étude, examinée par des pairs, devraient être publiés cette semaine.
Les résultats révèlent des informations inquiétantes pour les consommateurs, avec des données provenant de véhicules connectés étant partagées avec de grandes entreprises technologiques, notamment Adobe, Google et Meta. En particulier, 19 des 21 véhicules testés ont transmis des données à au moins un tiers, tandis que sept des 30 applications ont partagé des informations sensibles, telles que des numéros d’identification de véhicule (VIN), des adresses e-mail, des numéros de téléphone et des emplacements précis avec des entreprises impliquées dans le suivi et la publicité.
Le partage de données implique souvent plusieurs éléments d’information envoyés au même tiers, permettant aux annonceurs et aux courtiers de données de créer des profils consommateurs détaillés. Ces profils peuvent être particulièrement difficiles à modifier ou à supprimer pour les consommateurs, car ils sont vendus à diverses entités, y compris des assureurs et des banques.
L’association d’une application compagnon à un véhicule accroît généralement l’exposition aux entités publicitaires et de suivi d’environ 100 %, soulevant des inquiétudes supplémentaires concernant la confidentialité des consommateurs.
Après avoir présenté leurs conclusions aux fabricants automobiles, les chercheurs ont noté que la plupart, à l’exception de Honda, ont dévié la responsabilité, blâmant souvent les consommateurs pour ces problèmes. En revanche, Honda a répondu en améliorant ses pratiques de collecte de données et a demandé à son fournisseur, Amplitude, de supprimer toutes les données de géolocalisation collectées auparavant.
Les constructeurs automobiles ont signalé que certains liens dans leurs applications d’accompagnement redirigent les utilisateurs vers des pages externes qui peuvent utiliser des cookies pour la collecte de données. Quelles que soient les méthodes de collecte, les consommateurs reçoivent peu ou pas de notification concernant ces pratiques.
