Collecte et utilisation illégales de données par les voitures connectées désormais surveillées par la FTC.

Le bureau de la technologie de la Federal Trade Commission a lancé un avertissement aux constructeurs automobiles vendant des voitures connectées. Les entreprises offrant de tels produits « n’ont pas la licence gratuite pour monétiser les informations des personnes au-delà des besoins liés à la fourniture du produit ou du service demandé », a-t-il écrit dans un article de blog publié mardi. Le désir des dirigeants et des investisseurs d’avoir des flux de revenus récurrents ne « pèse pas plus lourd que le besoin de garanties de confidentialité significatives », écrit la FTC. En fonction de vos commentaires, les voitures connectées pourraient être l’une des inventions modernes les moins populaires parmi les lecteurs d’Ars. Et qui pourrait les blâmer? En janvier dernier, un chercheur en sécurité a révélé qu’un numéro d’identification de véhicule suffisait pour accéder à des services à distance pour plusieurs marques différentes, et que d’autres avaient des API facilement piratables. Plus tard, en 2023, la Fondation Mozilla a publié un rapport approfondi examinant les politiques des différents constructeurs automobiles concernant l’utilisation des données des voitures connectées; le rapport a conclu que « les voitures sont la pire catégorie de produits que nous ayons jamais examinée en termes de confidentialité. » Ceux étaient des cas assez abstraits, mais plus tôt cette année, nous avons assisté à un abus bien concret des données des voitures connectées. Écrivant pour le New York Times, Kash Hill a découvert que les propriétaires de véhicules connectés General Motors avaient été involontairement inscrits au programme Smart Driver d’OnStar et que leurs données de conduite avaient été partagées avec leur compagnie d’assurance, entraînant des primes d’assurance en hausse. Pour l’instant, la FTC ne prend pas de mesures spécifiques contre un constructeur automobile. L’article de blog se veut un avertissement à l’industrie. Il indique que « les voitures connectées sont sur le radar de la FTC depuis des années », bien que l’organisme semble avoir fait très peu d’autres que des ateliers en 2013 et 2018, ainsi que la publication de conseils aux consommateurs pour les inciter à effacer les données de leurs voitures avant de les vendre.