General Motors est parvenu à un accord pour verser 220 millions de dollars afin de régler un procès sur la vie privée des données dans plusieurs États, intenté par les procureurs généraux de 35 États américains et du district de Columbia. L'action en justice porte sur le programme Smart Driver du constructeur automobile, qui a fonctionné de 2016 à 2024. Selon les responsables étatiques, GM a inscrit des millions de clients dans le programme et a suivi leurs habitudes de conduite sans obtenir le consentement approprié.
Le programme collectait des points de données spécifiques tels que les freinages brusques, la conduite tardive la nuit et les incidents de vitesse excessive. Ces informations ont ensuite été vendues à des courtiers en données qui les ont fournies aux compagnies d'assurance. En conséquence, les assureurs auraient augmenté les primes pour les individus sur la base des données dérivées du programme Smart Driver. Les procureurs généraux ont souligné que GM n'avait pas informé les clients que leurs données seraient vendues à cette fin spécifique.
Les enquêtes ont révélé que de nombreux conducteurs ignoraient leur inscription au programme. Pour stimuler la participation, GM aurait incité les concessionnaires avec des bonus pour inscrire le plus grand nombre possible de clients. Dans certains cas, des employés de concessionnaires auraient accepté les termes et conditions au nom des clients sans leur permission expresse. De plus, plus de 370 000 conducteurs ont été incorrectement informés qu'ils n'étaient pas inscrits alors qu'ils faisaient en réalité partie du programme. Bien que GM ait finalement désinscrit ces personnes, l'entreprise ne les a pas notifiés de l'erreur et a continué à vendre leurs données pendant cette période.
Dans le cadre du règlement, GM est tenu de limiter les données de conduite qu'il collecte auprès des clients et d'améliorer la protection des informations personnelles à l'avenir. L'accord mandate des évaluations internes et externes des programmes de protection des données et de confidentialité de l'entreprise, ainsi qu'une surveillance et une formation supplémentaires dans ses concessionnaires. Ce règlement fait suite à une action distincte débutant plus tôt cette année, où la Commission fédérale du commerce a interdit à GM de partager des données spécifiques des consommateurs avec des tiers pendant cinq ans. De plus, en mai, le constructeur automobile est parvenu à un règlement distinct de 12,75 millions de dollars avec la Californie concernant des problèmes similaires.
Sources: Engadget.