Le Association australienne des véhicules électriques (AEVA) a appelé le gouvernement fédéral à introduire des lois plus strictes régissant le nombre de « véhicules connectés » à Internet sur les routes australiennes.
Les groupes de défense des véhicules électriques affirment que le cadre australien de confidentialité, basé sur la loi sur la confidentialité de 1988 et les normes volontaires de l’industrie pour les véhicules connectés, n’est pas assez solide pour protéger les conducteurs ou définir clairement la manière dont les données des véhicules sont collectées, utilisées, partagées et détenues.
“Avec 95 pour cent de tous les nouveaux véhicules, y compris les véhicules électriques, vendus en Australie d’ici 2035 qui devraient être connectés à Internet, les risques en matière de protection des consommateurs et de sécurité nationale sont susceptibles d’augmenter sans intervention”, a déclaré l’AEVA dans un communiqué publié hier.
Connaissez l’actualité avec l’application 7NEWS : téléchargez-la maintenant
Vous cherchez votre prochaine voiture ? CarExpert peut vous aider recherche, comparer et acheter afin que vous puissiez choisir en toute confiance.
La plupart des grandes marques, dont Ford, Toyota, BYD, GWM et Tesla, proposent des services connectés, généralement accessibles via des applications pour smartphone ou des cartes SIM intégrées, permettant aux véhicules de communiquer via Internet.
Les exemples incluent Toyota Connected Services, FordPass, MG iSmart, Nissan Connected Services et l’application MySkoda, disponible pour les véhicules essence, diesel, hybrides et électriques.
“La menace s’étend aux véhicules modernes équipés de cartes SIM internes ou de systèmes télématiques capables d’envoyer des données vers des emplacements externes – pas seulement de l’électricité”, indique le communiqué de l’AEVA.
“Les consommateurs du pays continuent d’être déçus par une législation inadéquate sur la confidentialité des données”, a ajouté le président de l’AEVA, James Pickering.
“Au lieu d’alimenter la peur et la méfiance à l’égard de nos véhicules connectés, les décideurs politiques ont le pouvoir d’apporter des changements efficaces pour protéger les conducteurs et les choix des consommateurs.”
Plus tôt cette année, le commissaire australien à la protection de la vie privée a confirmé qu’il enquêtait sur deux constructeurs automobiles anonymes pour violations potentielles des lois sur la protection de la vie privée. Aucune des conclusions de cette enquête n’a été rendue publique.
La communication faisait également référence à des préoccupations en matière de sécurité nationale concernant les véhicules connectés. En 2018, le gouvernement australien a interdit à la société de télécommunications chinoise Huawei de participer au déploiement du réseau 5G du pays, invoquant des problèmes de sécurité nationale.
“Nous croyons fermement au respect des règles par le pays d’origine et poursuivrons nos discussions avec le gouvernement pour soutenir le choix et la protection des consommateurs, tout en protégeant la sécurité nationale”, a déclaré Pickering.
AEVA a déclaré avoir soumis au gouvernement fédéral ce qu’elle décrit comme une « suite complète » de solutions politiques recommandées, intégrant des mesures déjà introduites en Europe et en Chine.
L’Europe a adopté le Règlement général sur la protection des données (RGPD) en 2016, et les lois sur la protection de la vie privée entreront en vigueur en 2018.
Les nouveaux véhicules vendus en Europe doivent également se conformer au règlement de cybersécurité R155 de la CEE-ONU à partir de 2022, tandis que la loi européenne sur les données donne aux automobilistes le droit légal d’accéder aux données générées par leurs véhicules à partir de 2025.
La Chine a introduit des règles de sécurité des données automobiles en 2021, suivies cette année de directives mises à jour sur les données automobiles transfrontalières régissant la manière dont les données des véhicules sont classifiées et transférées à l’étranger.
“Du point de vue du consommateur, le principe clé est simple : les véhicules ne doivent pas se comporter comme des plateformes de collecte de données incontrôlées”, indique le document d’AEVA.
“Le but de cette approche recommandée n’est pas d’interdire la connectivité. Il s’agit de garantir que la connectivité sert d’abord les propriétaires et les conducteurs.”
Les principales recommandations incluent la conservation des données les plus sensibles, telles que les enregistrements vocaux, les scans faciaux, les images des caméras de l’habitacle et les itinéraires de conduite, dans le véhicule plutôt que de les stocker dans le cloud du véhicule.
Lorsque les données sont stockées à l’extérieur du véhicule, AEVA affirme qu’elles devraient être stockées sur une infrastructure cloud située en Australie plutôt que transférées à l’étranger.
L’AEVA demande également que des exigences obligatoires en matière de cybersécurité remplacent le cadre volontaire actuel, exigeant que les constructeurs automobiles respectent des normes internationalement reconnues conçues pour réduire le risque de piratage.
Il indique également que la collecte de données sur les véhicules devrait être désactivée par défaut, obligeant les automobilistes à s’inscrire activement avant que les constructeurs puissent collecter leurs données.
Les conducteurs devraient également pouvoir voir quelles données sont collectées sur leur véhicule et avoir la possibilité de supprimer leur historique avant de le vendre, par exemple.
L’association a déclaré qu’une plus grande transparence permettrait également aux automobilistes de partager les données de leur véhicule avec les réparateurs indépendants de leur choix, plutôt que d’exiger un accès via le réseau de concessionnaires du constructeur.
“Il doit également garantir que les consommateurs et les tiers autorisés par les consommateurs ne soient pas empêchés d’accéder légitimement aux données, fonctions et ressources du véhicule par un contrôle d’accès numérique contrôlé par le fabricant”, indique le rapport.
“C’est le reste de ces recommandations politiques à appliquer.”
PLUS: Zeekr répond aux préoccupations de cybersécurité concernant les véhicules chinois
