General Motors a accepté de payer 12,5 millions de dollars pour régler les allégations selon lesquelles le constructeur automobile aurait vendu de manière inappropriée le site et les données de centaines de milliers de Californiens, ont annoncé vendredi des responsables de l’État.
Ce règlement est un exemple de la manière dont les constructeurs automobiles sont scrutés de près en raison d’allégations selon lesquelles ils partageraient des données sur les conducteurs avec le secteur des assurances, ce qui influencerait le montant que les gens paient pour la couverture. Cependant, la Californie dispose d’une loi qui interdit aux assureurs d’utiliser les données de conduite pour déterminer les tarifs.
“Si nous recevons des informations selon lesquelles une entreprise collecte, stocke ou vend de manière inappropriée des données clients, nous n’hésiterons pas à regarder sous le capot et à lui demander des comptes”, a déclaré le procureur général de Californie, Rob Bonta, lors d’une conférence de presse.
Ce règlement constitue la plus grande grève de l’histoire de l’État en vertu de la loi californienne sur la protection de la vie privée des consommateurs, a déclaré Bonta.
Cette loi donne aux consommateurs californiens le droit d’exiger que les entreprises divulguent les données qu’elles collectent. Ils peuvent également refuser de partager ou de vendre leurs informations personnelles et demander aux entreprises de supprimer leurs données.
Les enquêteurs ont découvert que de 2020 à 2024, GM a vendu des données sur les conducteurs, notamment les noms, les coordonnées, les données de localisation et les données sur le comportement des conducteurs, au courtier de données Verisk Analytics, Inc. et LexisNexis Risk Solutions. Les données proviennent de l’utilisation par le conducteur d’OnStar, fourni par GM et fournissant une assistance routière, une navigation et d’autres services.
General Motors n’a pas immédiatement répondu à une demande de commentaire. Plusieurs procureurs de tout l’État, dont Los Angeles et San Francisco, ont été impliqués dans l’enquête et le règlement.
La technologie joue un rôle plus important dans le secteur des transports, mais les données collectées auprès des conducteurs peuvent révéler des informations personnelles sur les habitudes quotidiennes des gens, notamment l’endroit où ils déposent leurs enfants et les visites chez le médecin.
En 2023, le Département californien de la protection de la vie privée a commencé à enquêter sur les règles applicables aux voitures connectées. Pendant que le gouvernement examine la mécanique, le New York Times a rapporté qu’en 2024, GM partagerait le comportement de conduite des consommateurs avec les compagnies d’assurance. À l’échelle nationale, GM aurait gagné 20 millions de dollars grâce à la vente de données à Verisk et LexisNexis.
L’organisme fédéral de surveillance de la vie privée a déjà eu affaire à d’autres constructeurs automobiles. Ford Motor Company a été condamnée à une amende de 375 703 $ en mars et Honda à une amende de 632 500 $ en 2025 pour violation de la vie privée.
Aux termes du règlement de GM, qui doit encore être approuvé par le tribunal, le constructeur automobile détruira les données des conducteurs que l’entreprise détient dans un délai de 180 jours et exigera que les deux courtiers en données fassent de même. Il cessera également de vendre des données sur les conducteurs aux agences d’information sur la consommation pendant cinq ans et développera un programme de confidentialité qui comprend l’évaluation et l’atténuation des risques liés aux données collectées par OnStar.
Le règlement de la Californie avec GM est intervenu après que la Federal Trade Commission a également poursuivi en 2025 le constructeur automobile et OnStar pour ses pratiques en matière de confidentialité, leur interdisant de divulguer des données de localisation et de comportement des conducteurs aux agences d’information sur la consommation pendant cinq ans.
