La Californie inflige une amende record pour la vie privée à GM concernant les données d'OnStar

La Californie a déclaré que General Motors (GM) a vendu des données de localisation et de conduite de centaines de milliers d’utilisateurs d’OnStar à des courtiers en données. Pour régler l’affaire, GM écrit un chèque de 12,75 millions de dollars. L’accord a été rendu public par le procureur général de Californie, Rob Bonta, le 8 mai.

Le règlement doit encore être approuvé par le tribunal, mais c’est déjà la plus grande amende jamais infligée en vertu de la loi californienne sur la vie privée des consommateurs, selon le bureau de Bonta.

Il interdit également à GM de vendre des données personnelles de consommateurs pendant cinq ans. La société dispose de 180 jours pour supprimer les données de conduite conservées, sauf si elle obtient le consentement du client pour les garder.

General Motors a vendu des données utilisateur à deux courtiers

Les enquêteurs californiens ont découvert que GM avait fourni à deux courtiers en données, Verisk Analytics et LexisNexis Risk Solutions, des noms d’abonnés, des numéros de téléphone, des adresses domiciliaires, des données de localisation GPS et des enregistrements de la façon dont les gens conduisaient.

Les gens utilisent OnStar de GM pour se repérer, appeler à l’aide en cas d’urgence, et obtenir des informations lorsqu’ils sont bloqués sur le bord de la route.

GM a collecté ces données à partir de voitures supportant OnStar entre 2016 et 2024. La société a suivi où les utilisateurs d’OnStar conduisaient et se garaient, leur vitesse, et quand ils appuyaient sur l’accélérateur.

GM aurait généré environ 20 millions de dollars à l’échelle nationale grâce à ces ventes.

« General Motors a vendu les données des conducteurs californiens sans leur connaissance ni leur consentement, et ce malgré de nombreuses déclarations rassurant les conducteurs qu’elle ne le ferait pas », a déclaré Bonta. « Ce trésor d’informations comprenait des données de localisation précises et personnelles qui pouvaient identifier les habitudes quotidiennes et les déplacements des Californiens. »

Des médias en 2024, notamment le New York Times, ont révélé que des constructeurs automobiles, dont GM, avaient transmis des données sur le comportement de conduite à des compagnies d’assurance.

Certains conducteurs à l’échelle nationale ont dit que leurs primes avaient augmenté après que leurs données aient été partagées.

Le bureau de Bonta a indiqué que les conducteurs californiens n’ont pas constaté d’augmentation de tarif liée à la vente de données par GM. Selon la législation californienne sur l’assurance, les assureurs ne peuvent pas utiliser les données de comportement de conduite pour fixer les tarifs.

Les régulateurs s’attaquent à GM

En janvier 2025, la Federal Trade Commission (FTC) des États-Unis a conclu un accord avec GM et OnStar selon lequel, pendant cinq ans, la société ne pourrait pas partager ni vendre des données privées sur l’emplacement des véhicules et le comportement des conducteurs à des agences de reporting de consommateurs.

La FTC a qualifié la conduite de GM d’« une trahison flagrante de la confiance des consommateurs ».

L’affaire californienne a été une démarche conjointe de plusieurs avocats.

Le procureur du district de San Francisco, Brooke Jenkins, le procureur du district du comté de Los Angeles, Nathan Hochman, la procureure du district du comté de Napa, Allison Haley, et la procureure du district du comté de Sonoma, Carla Rodriguez, ont tous rejoint l’action aux côtés du bureau de Bonta, avec le soutien de l’Agence californienne de protection de la vie privée.

« Les voitures modernes sont des machines de collecte de données en mouvement », a déclaré Jenkins. « Les Californiens doivent avoir confiance dans le fait qu’ils savent quelles données sont collectées, comment elles sont utilisées, et quels sont leurs droits de se désinscrire. »

Le directeur exécutif de CalPrivacy, Tom Kemp, a déclaré que l’affaire montre que « les entreprises doivent ne collecter que ce dont elles ont besoin, l’utiliser de manière responsable, et être transparentes avec les consommateurs sur la gestion de leurs données. »

GM a déclaré à Reuters que le règlement « concerne Smart Driver, un produit que nous avons abandonné en 2024, et renforce les mesures que nous avons prises pour renforcer nos pratiques en matière de confidentialité. »

La société a dit qu’elle reste engagée à la transparence avec ses clients concernant les pratiques de gestion des données et leur contrôle sur les informations personnelles.

Au-delà de l’amende, le règlement oblige GM à cesser de vendre des données de conduite à toute agence de reporting de consommateurs. Elle doit également demander à Verisk et LexisNexis de supprimer les données achetées précédemment.

Vous laissez toujours la banque garder la meilleure partie ? Regardez notre vidéo gratuite sur comment devenir votre propre banque.