Une étude révèle que la plupart des voitures connectées partagent les données des conducteurs

Une étude de la Northeastern University a testé 21 véhicules récents et 30 applications d'constructeurs automobiles entre octobre 2024 et août 2025, et a constaté que 19 des 21 voitures envoyaient des données à au moins une société tierce via le Wi-Fi. Selon Engadget, sept des 30 applications transmettaient des identifiants tels que des numéros d'identification de véhicule (VIN), des adresses e-mail et des localisations précises à des sociétés de publicité et d'analyse.

Quatre de ces sept applications appartiennent à General Motors : myCadillac, myChevrolet, myBuick et myGMC. Chacune de ces quatre applications a envoyé des VIN à 10 entreprises, dont Microsoft et Adobe.

HondaLink a envoyé des VIN et des données de localisation à la société d'analyse Amplitude. Honda a demandé à Amplitude de supprimer les données de localisation et a mis à jour HondaLink pour cesser de les envoyer, ce qui en fait le seul constructeur à avoir modifié sa pratique de partage de données en réponse à l'étude.

Au total, 28 des 30 applications ont contacté au moins une société de publicité ou d'analyse. Les chercheurs ont contacté 17 constructeurs avec leurs conclusions et ont reçu une réponse de 14 d'entre eux.

Depuis janvier, GM est sous le coup d'une ordonnance de confidentialité de la FTC d'une durée de 20 ans. En janvier, la FTC a finalisé une ordonnance interdisant à GM de vendre des données de conducteurs pendant cinq ans à des agences d'évaluation de la consommation et exigeant un consentement exprès avant de collecter ou de partager des données de véhicules connectés. Les tests de la Northeastern University sont antérieurs à cette ordonnance et les chercheurs n'ont pas allégué de violation de celle-ci.