Ing. Calogero Bono
General Motors a conclu un accord de 220 millions de dollars avec les procureurs generaux de 35 etats americains et du district de Columbia. L'annonce est tombee jeudi 30 octobre 2026, depuis le bureau du procureur de l'etat de Washington. Au coeur du dossier, les donnees de conduite recueillies grace au programme Smart Driver, vendues a des courtiers qui les revendaient aux assureurs. L'affaire compte, parce qu'elle montre le prix a payer lorsqu'on collecte des donnees sans consentement clair.
Quelques termes, avant d'entrer dans les faits. Smart Driver etait le programme d'OnStar, filiale de GM, qui recueillait les donnees de conduite et les restituait aux proprietaires sous forme de rapports. Data broker designe les intermediaires qui achetent et revendent des donnees personnelles. Procureur general (AG) est le responsable juridique d'un etat americain, qui peut poursuivre les entreprises. PII signifie informations personnelles identifiables, c'est-a-dire des donnees qui renvoient a une personne. FTC est la Federal Trade Commission, l'autorite federale americaine de protection des consommateurs.
Que prevoit l'accord de GM avec les etats ?
Selon le bureau du procureur de Washington, rapporte par The Register, les 220 millions de dollars seront repartis entre les juridictions participantes. Les donnees contestees comprennent la position precise, la vitesse, le port de la ceinture et d'autres indicateurs.
Outre l'argent, GM s'est engagee a limiter les donnees de conduite qu'elle collecte, a mieux proteger les informations personnelles des clients et a mettre en place un programme global de confidentialite. Selon Engadget, sont aussi prevues des evaluations internes et externes du programme, davantage de controles et de formation dans les concessions.
Que reprochaient les procureurs a GM ?
Les enqueteurs affirment que GM a vendu les donnees aux courtiers sans le consentement eclaire des conducteurs. Les assureurs les achetaient et pouvaient s'en servir pour fixer les primes. Selon Engadget, le programme a concerne des millions de clients de 2016 a 2024 et enregistrait freinages brusques, conduite de nuit et exces de vitesse.
Les accusations visent aussi les concessions. GM les aurait incitees par des primes a inscrire les clients et, dans certains cas, des employes auraient accepte les conditions generales a la place des clients, a leur insu.
Plus de 370 000 conducteurs, selon les enqueteurs, recevaient de l'application OnStar l'information erronee qu'ils n'etaient pas inscrits, alors que leurs donnees continuaient d'etre collectees et vendues. Le bureau de Washington a qualifie ces donnees de «personnelles, identifiables et specifiques».
220 millions, est-ce beaucoup pour GM ?
The Register fait remarquer que la somme represente moins de 7 pour cent des 3,3 milliards de dollars de benefice net attribuable aux actionnaires au troisieme trimestre, clos le 30 septembre 2026. Il s'agit d'une comparaison du journal, pas d'une evaluation des procureurs.
Le critere economique n'epuise pas la question. Pour les entreprises qui traitent des donnees, le cout reel comprend des annees de procedures, des obligations de controle et une atteinte a la reputation. Sur le plan technique, le sujet rejoint la confidentialite pour les developpeurs, ou le consentement doit etre concu dans le produit.
Quelles autres procedures concernent l'affaire ?
Le volet avec la FTC s'est clos en janvier 2026. Selon The Register, l'ordonnance impose un consentement explicite avant de collecter, utiliser ou partager les donnees de conduite concernees, avec quelques exceptions. GM doit aussi offrir un moyen simple de demander une copie des donnees, de les supprimer et de desactiver la geolocalisation precise, lorsque le vehicule le permet.
Selon Ars Technica, l'interdiction de partager les donnees de geolocalisation ou de comportement de conduite dure cinq ans. La Californie a conclu en mai un accord separe de 12,75 millions de dollars, tandis qu'une procedure au Texas est toujours en cours.
Limites a connaitre
Les accusations sont celles des procureurs, et GM, dans les declarations rapportees, ne les discute pas dans le detail. Les sources n'indiquent pas la somme que recevra chaque etat, ni si les conducteurs concernes obtiendront une indemnisation. Ars Technica rapporte, en citant TechCrunch, qu'un tiers evaluera la conformite de GM, sans preciser les modalites. Le cas du Texas reste ouvert.
Ce qui change pour ceux qui travaillent dans le numerique
Si tu collectes des donnees d'utilisateurs ou de clients, le consentement ne peut pas etre une case cochee par d'autres ou un reglage que l'interface affiche de facon trompeuse. Le cas de l'application OnStar, qui indiquait a des clients qu'ils n'etaient pas inscrits, montre qu'il faut aussi verifier l'etat affiche a l'utilisateur. Cela vaut pour les sites, les applications et les logiciels de gestion. Il est utile de cartographier qui recoit les donnees, y compris via des intermediaires, et de revoir les mentions d'information ainsi que la banniere cookies.
Notre avis
La comparaison avec le benefice trimestriel est efficace, mais elle risque de faire paraitre la sanction comme la partie la moins importante. Ce qui pese, ce sont les obligations de conduite, surtout le controle externe. Il est frappant que GM defende encore la collecte de donnees des vehicules comme une bonne pratique. Le probleme n'est pas de collecter, mais de dire clairement a qui vont les donnees et d'obtenir un vrai consentement. Sur ce point, la confiance se reconstruit pour l'instant par les faits et non par les declarations.
Questions frequentes
Combien va payer General Motors ?
220 millions de dollars. La somme sera repartie entre les 35 etats et le district de Columbia qui ont participe a l'accord, selon le bureau du procureur de Washington.
Quelles donnees GM a-t-elle vendues ?
Des donnees de conduite du programme Smart Driver. Les sources citent la position precise, la vitesse, le port de la ceinture, les freinages brusques et la conduite de nuit.
Smart Driver existe-t-il encore ?
Non. GM l'a ferme en avril 2024, un peu plus d'un mois apres l'enquete du New York Times, en invoquant les retours des clients.
Les assurances ont-elles augmente leurs primes ?
Selon Engadget, oui, certains assureurs ont augmente les primes en se basant sur les donnees du programme. Ars Technica evoque des conducteurs dont le cout de l'assurance a grimpe.
L'affaire est-elle close ?
Pas entierement. Restent les obligations de l'accord et une procedure distincte au Texas. La FTC et la Californie ont deja conclu un accord avec GM.
Ce qu'il faut surveiller apres l'accord de GM sur les donnees de conduite
les prochaines verifications diront si les engagements deviennent une pratique quotidienne. Comptent les controles externes et l'affaire encore ouverte au Texas.
- Suis l'issue de la procedure au Texas, car elle pourrait ajouter d'autres obligations ou sanctions.
- Verifie si seront publies les resultats de la verification independante du programme de confidentialite de GM.
- Lis les reglages de confidentialite de ta voiture connectee et evalue la securite de tes appareils.
