General Motors a accepté de payer 12,5 millions de dollars pour régler les allégations selon lesquelles le constructeur automobile aurait vendu illégalement les données de localisation et de conduite de centaines de milliers de Californiens, ont annoncé vendredi des responsables de l’État.

Ce règlement est un exemple de la façon dont les constructeurs automobiles sont soumis à un examen plus minutieux concernant les allégations selon lesquelles ils partageraient des données sur les conducteurs avec le secteur des assurances, ce qui influencerait le montant que les gens paient pour la couverture. La Californie a cependant une loi qui interdit aux assureurs d’utiliser les données de conduite pour fixer les tarifs.

« Si nous apprenons qu’une entreprise collecte, stocke ou vend illégalement des données sur des consommateurs, nous n’hésiterons pas à regarder sous le capot et à la tenir responsable devant la loi », a déclaré California Atty. » a déclaré le général Rob Bonta lors d’une conférence de presse.

Ce règlement constitue la plus grande sanction imposée en vertu de la loi californienne sur la protection de la vie privée des consommateurs dans l’histoire de l’État, a déclaré Bonta.

La loi donne aux consommateurs californiens le droit de demander aux entreprises de divulguer les données qu’elles collectent. Ils peuvent également refuser le partage ou la vente de leurs informations personnelles et demander aux entreprises de supprimer leurs données.

Les enquêteurs ont découvert qu’entre 2020 et 2024, GM a vendu des données sur les conducteurs, notamment les noms, les coordonnées, les données de localisation et les données sur le comportement de conduite, aux courtiers en données Verisk Analytics Inc. et LexisNexis Risk Solutions. Les données proviennent de l’utilisation par un conducteur d’OnStar, qui appartient à GM et fournit une assistance routière, une navigation et d’autres services.

GM a déclaré que l’accord concernait un produit appelé OnStar Smart Driver que la société a abandonné en 2024. Le produit était destiné à aider à améliorer la conduite des gens, mais il était confronté à des problèmes de confidentialité de la part des consommateurs. En 2024, GM a également mis fin à son partenariat avec les deux courtiers en données et a annoncé qu’il renforcerait les contrôles de confidentialité.

« La connectivité des véhicules est essentielle à une expérience de conduite moderne et sûre, c’est pourquoi nous nous engageons à être clairs et transparents avec nos clients sur nos pratiques ainsi que sur les choix et le contrôle qu’ils ont sur leurs informations », a déclaré un porte-parole de GM dans un communiqué.

Divers procureurs de district de tout l’État, notamment à Los Angeles et à San Francisco, ont été impliqués dans l’enquête et le règlement.

La technologie joue un rôle plus important dans l’industrie automobile, mais les données collectées auprès des conducteurs peuvent révéler des informations personnelles sur les habitudes quotidiennes des gens, notamment l’endroit où ils déposent leurs enfants et les visites chez le médecin.

La California Privacy Protection Agency a commencé en 2023 à enquêter sur les pratiques de confidentialité des voitures connectées. Alors que l’État s’intéressait aux constructeurs automobiles, le New York Times a rapporté en 2024 que GM partageait le comportement de conduite des consommateurs avec les compagnies d’assurance. À l’échelle nationale, GM aurait gagné environ 20 millions de dollars en vendant des données à Verisk et LexisNexis.

L’agence nationale de protection de la vie privée a déjà pris des mesures contre d’autres constructeurs automobiles. Ford Motor Company a été condamnée à une amende de 375 703 $ en mars et Honda à une amende de 632 500 $ en 2025 pour violation de la vie privée.

En vertu du règlement de GM, qui doit encore être approuvé par le tribunal, le constructeur automobile supprimerait toutes les données de conduite conservées par l’entreprise dans un délai de 180 jours et demanderait aux deux courtiers en données de faire de même. Ils cesseraient également de vendre des données de conduite aux agences d’information sur la consommation pendant cinq ans et développeraient un programme de confidentialité comprenant l’évaluation et l’atténuation des risques liés aux données collectées auprès d’OnStar.

Le règlement de la Californie avec GM est intervenu après que la Federal Trade Commission a également pris des mesures en 2025 contre le constructeur automobile et OnStar pour ses pratiques de confidentialité, leur interdisant de divulguer des données de localisation et de comportement des conducteurs aux agences d’information sur la consommation pendant cinq ans.