Les voitures connectées et les applications mobiles des constructeurs ont relancé le débat sur le transfert de données personnelles à des entreprises tierces.
Une étude menée par des chercheurs de l'Université Northeastern a révélé que 19 des 21 nouveaux modèles de voitures testés partageaient des données avec au moins une entreprise tierce via le Wi-Fi.
La recherche a été menée entre octobre 2024 et août 2025 sur des véhicules de la flotte de test de Consumer Reports et via 30 applications de constructeurs automobiles. L'étude a examiné avec quelles entreprises de publicité, d'analyse ou de suivi les services connectés des véhicules et les applications mobiles communiquaient.
Selon les résultats, 90 % des voitures envoyaient des données à des tiers, tandis que 28 des 30 applications des constructeurs se connectaient à au moins une entreprise de publicité ou d'analyse. Les chercheurs ont déterminé que les applications des constructeurs jouaient un rôle déterminant dans le partage de données.
PARTAGE DU NUMÉRO DE CHÂSSIS ET DE LA LOCALISATION DANS LES APPLICATIONS
Il a été constaté que sept des applications examinées transmettaient des informations pouvant identifier l'utilisateur, telles que le numéro de châssis, l'adresse e-mail et la localisation précise, à des entreprises de publicité et d'analyse. Il a été rapporté que les applications myCadillac, myChevrolet, myBuick et myGMC, appartenant à General Motors, envoyaient les numéros de châssis des véhicules à 10 entreprises, dont Microsoft et Adobe.
Parmi les autres entreprises mentionnées dans l'étude figurent Pinterest, Snap, Yahoo, Meta, Google et le courtier en données Acxiom. Il a été précisé que l'application HondaLink partageait le numéro de châssis et les informations de localisation avec la société d'analyse Amplitude, et que les applications Lincoln et MyNISSAN transmettaient également des données identifiables à des tiers.
Tesla a également été l'un des exemples marquants de l'étude. Il a été noté que les modèles Model 3 et Cybertruck partageaient un large ensemble de données, allant des habitudes de conduite aux activités numériques à bord du véhicule, avec des serveurs de publicité, de suivi et d'analyse. Selon l'étude, le véhicule Model 3 lui-même communiquait avec 22 entreprises de publicité et de suivi, tandis que l'application Tesla ajoutait deux entreprises supplémentaires à ce nombre.
Selon l'examen véhicule par véhicule de Consumer Reports, 10 des 21 voitures ne communiquaient pas seules avec un domaine de publicité ou de suivi. Cependant, lorsque ces mêmes véhicules étaient évalués avec les applications des constructeurs, le partage de données augmentait considérablement.
Les chercheurs ont souligné qu'en raison du chiffrement, tout le trafic des véhicules n'a pas pu être décodé et que le niveau réel de partage de données pourrait être plus élevé que celui détecté. Il a également été noté que pour la Model 3, seul le trafic de données transitant par la connexion cellulaire a pu être capturé.
Les résultats ont été transmis à un total de 17 constructeurs automobiles ; 14 entreprises ont répondu. Toutes les entreprises ont soutenu que les flux de données détectés étaient conformes aux contrats conclus avec les fournisseurs. Sept constructeurs ont déclaré qu'il était de la responsabilité de l'utilisateur de lire et d'accepter les conditions des services tiers, y compris les logiciels préinstallés.
Honda est l'une des entreprises ayant pris des mesures concrètes dans le cadre de l'étude. L'entreprise a demandé la suppression des données de localisation auprès d'Amplitude et a mis à jour l'application HondaLink pour cesser l'envoi de ces données. Il a été rapporté que Tesla avertit les utilisateurs qui n'acceptent pas le contrat de partage de données des risques de perte de fonctionnalités ou de problèmes d'interopérabilité, tandis que Rivian a indiqué que la désactivation de la collecte de données pourrait limiter des fonctionnalités telles que la navigation et les mises à jour sans fil.
Source de l'actualité: 12punto
