General Motors a accepté de payer 12,75 millions de dollars d’amende pour avoir vendu illégalement les données personnelles de centaines de milliers d’automobilistes californiens. Le constructeur exploitait son service OnStar pour collecter et commercialiser ces informations sensibles auprès de courtiers en données, générant environ 20 millions de dollars de revenus.
Vie privée : General Motors vendait les données des automobilistes
By
Published on 11 mai 2026 13h00
0,9%Le chiffre d'affaires de General Motors a baissé de 0,9% sur un an au premier trimestre 2026.
General Motors sanctionnée pour la vente illégale de données d'automobilistes californiens
General Motors vient de conclure un accord judiciaire d'envergure avec les autorités californiennes, acceptant de verser 12,75 millions de dollars d'amende civile pour avoir commercialisé illégalement les données personnelles et comportementales de centaines de milliers d'automobilistes. Cette sanction financière fait suite à une enquête approfondie menée par le procureur général de Californie, Rob Bonta, qui a mis au jour des pratiques systématiques de commercialisation de données sensibles sans consentement explicite des conducteurs.
L'affaire, qui s'étend sur plusieurs années, témoigne des dérives inquiétantes de l'économie numérique dans le secteur automobile. Les véhicules modernes se transforment en véritables « machines de collecte de données roulantes », selon l'expression saisissante de Brooke Jenkins, procureure de San Francisco.
Un système de collecte sophistiqué via OnStar
Les investigations ont dévoilé comment General Motors exploitait son programme OnStar, service de sécurité embarquée proposé par abonnement, pour récolter massivement les données de conduite. Entre 2020 et 2024, le constructeur automobile a méthodiquement collecté plusieurs catégories d'informations hautement sensibles : les noms complets et coordonnées des conducteurs, les données de géolocalisation précises des véhicules, les informations détaillées sur le comportement de conduite, ainsi que les habitudes de déplacement quotidiennes.
Cette collecte systématique permettait au géant de l'automobile de constituer des profils d'une précision redoutable. Rob Bonta l'exprime avec clarté dans sa déclaration officielle : « Si vous connaissez la localisation précise de la voiture d'une personne, alors vous détenez une quantité considérable d'informations personnelles et sensibles sur cette personne - son domicile, son travail, l'école de ses enfants, son lieu de culte. » La portée de cette intrusion dans l'intimité des conducteurs révèle l'ampleur du système mis en place par General Motors, qui transformait chaque trajet en source de revenus potentiels.
Une commercialisation lucrative vers les courtiers en données
L'enquête californienne a révélé un système de commercialisation particulièrement rodé. General Motors revendait ces précieuses informations à deux courtiers en données majeurs du marché américain : Verisk Analytics et LexisNexis Risk Solutions. Ces entreprises spécialisées redistribuaient ensuite les données vers d'autres acteurs économiques, notamment les compagnies d'assurance automobile, créant ainsi une véritable chaîne de valeur autour des informations personnelles.
Selon les estimations du procureur général californien, cette activité de revente de données a généré approximativement 20 millions de dollars de revenus pour General Motors sur la période étudiée. Ce chiffre d'affaires substantiel révèle l'ampleur économique de ce marché parallèle de l'information personnelle dans l'industrie automobile contemporaine, transformant la vie privée des conducteurs en actif financier.
L'aspect le plus troublant de cette affaire réside dans la contradiction flagrante entre ces pratiques et les déclarations publiques du constructeur. Comme le souligne Rob Bonta avec fermeté : « General Motors a vendu les données des conducteurs californiens à leur insu et sans leur consentement, en dépit de nombreuses déclarations rassurant les conducteurs qu'elle ne le ferait pas. » Cette duplicité révèle une stratégie délibérée de dissimulation, rappelant d'autres affaires où la confiance des consommateurs dans l'industrie automobile a été ébranlée.
Des conséquences limitées grâce à la réglementation californienne
Paradoxalement, l'enquête a également établi que les conducteurs californiens n'ont pas directement subi d'augmentation de leurs primes d'assurance suite à cette commercialisation de données. Cette protection s'explique par la spécificité de la réglementation californienne en matière d'assurance automobile, qui interdit explicitement aux compagnies d'assurance d'utiliser les données de conduite pour déterminer les tarifs.
Cette particularité légale californienne contraste vivement avec la situation dans d'autres États américains, où des enquêtes menées par The New York Times en 2024 avaient révélé que certains assureurs augmentaient effectivement les primes de leurs clients en fonction des données comportementales transmises par les constructeurs automobiles. Cette disparité réglementaire souligne l'urgence d'une harmonisation des protections au niveau fédéral.
Un accord aux multiples contraintes pour General Motors
L'accord judiciaire négocié impose une série d'obligations strictes au constructeur automobile. Outre l'amende de 12,75 millions de dollars, General Motors doit se conformer à des mesures correctives d'envergure : cessation immédiate de toute vente de données de conduite aux agences de notation de crédit pour une période de cinq années, suppression de toutes les données de conduite encore détenues dans un délai de 180 jours sauf consentement explicite des clients, demande officielle aux courtiers Verisk et LexisNexis de supprimer les données précédemment transmises, et développement d'un programme de protection de la vie privée pour évaluer les pratiques de collecte.
Ces mesures s'ajoutent à un précédent accord conclu avec la Federal Trade Commission (FTC) au niveau fédéral, qui avait déjà interdit à General Motors et OnStar de vendre certaines données aux agences de notation. Cette accumulation de sanctions témoigne de la gravité des infractions commises et de la nécessité d'un encadrement renforcé.
Des enjeux économiques majeurs pour l'industrie automobile
Cette affaire s'inscrit dans un contexte plus large de transformation de l'industrie automobile, où la monétisation des données devient un enjeu économique central. Les constructeurs investissent massivement dans les technologies connectées, transformant leurs véhicules en plateformes de collecte d'informations potentiellement lucratives. Cette évolution redéfinit fondamentalement la relation entre constructeurs et consommateurs, plaçant la donnée personnelle au cœur du modèle économique.
Selon des sources spécialisées, cette sanction californienne fait suite à plusieurs révélations sur les pratiques de l'industrie automobile américaine en matière de données personnelles. L'affaire General Motors pourrait ainsi créer un précédent juridique déterminant, incitant d'autres constructeurs à reconsidérer leurs politiques de confidentialité et à adopter des pratiques plus transparentes.
Dans sa réponse officielle, General Motors a déclaré que cet accord « traite de Smart Driver, un produit que nous avons abandonné en 2024, et renforce les mesures que nous avons prises pour consolider nos pratiques de confidentialité ». L'entreprise affirme également être « engagée à faire preuve de clarté et de transparence avec nos clients concernant nos pratiques et les choix ainsi que le contrôle qu'ils exercent sur leurs informations ».