GM versera 220 millions de dollars à 36 États pour avoir vendu les données de conducteurs à des courtiers

General Motors a accepté de verser 220 millions de dollars américains pour régler les plaintes de 36 procureurs généraux d’États américains, qui l’accusent d’avoir vendu les données de conduite et de localisation de conducteurs à leur insu. Les données allaient à des courtiers en données, qui les revendaient à des compagnies d’assurance. Si vous conduisez, ou avez déjà conduit, un véhicule GM connecté, voici ce que disent les États et ce que change l’entente.

Ce qui s’est passé

Le bureau du procureur général de l’État de Washington, qui a mené le dossier avec l’Oregon, a annoncé l’entente (en anglais) le 29 octobre 2026. Il affirme que de 2016 à 2024, GM a inscrit des millions de conducteurs à Smart Driver, une fonction présentée comme un moyen d’améliorer sa propre conduite et dont GM disait qu’elle ne partagerait pas de données avec les assureurs sans consentement exprès.

Selon les procureurs généraux, GM a vendu ces renseignements à des courtiers en données en vertu de contrats qui précisaient qu’ils étaient destinés à des produits d’assurance, et les courtiers les ont revendus aux assureurs. Les données étaient propres à chaque conducteur : le nombre de trajets, l’heure de début et de fin de chacun, la fréquence des freinages et accélérations brusques, et les excès de vitesse. Les États disent que pour bien des gens, les assureurs s’en sont servis en partie pour fixer leurs primes.

Les États affirment aussi que l’application OnStar a indiqué à tort à plus de 370 000 conducteurs qu’ils n’étaient pas inscrits à Smart Driver alors qu’ils l’étaient. GM les aurait ensuite désinscrits sans les informer de l’erreur, en laissant leurs données chez les courtiers et les assureurs, selon l’annonce du procureur général du Maryland (en anglais).

GM a mis fin à Smart Driver en 2024, après des reportages du New York Times sur cette pratique. Dans une déclaration à TechCrunch (en anglais), GM dit que l’entente « porte sur Smart Driver, un produit abandonné en 2024, et renforce les mesures prises pour améliorer nos pratiques en matière de vie privée ». TechCrunch rappelle que les courtiers nommés par le Times étaient LexisNexis et Verisk.

Ce que change l’entente

• Le consentement d’abord. GM doit obtenir le consentement exprès et explicite des conducteurs avant de recueillir ou de partager leurs données de conduite et de localisation.
• Moins de données. GM doit limiter les données de conduite qu’il recueille et les protéger dans le cadre d’un programme complet de protection de la vie privée.
• Des vérifications externes. Le programme doit être évalué à l’interne et par une partie externe.
• Les concessionnaires. GM s’engage à encadrer et à former les concessionnaires pour que personne ne soit inscrit à une collecte de données sans l’avoir accepté. The Record rapporte (en anglais) que la plupart des conducteurs ont été inscrits à l’achat de leur véhicule, et que les concessionnaires étaient récompensés pour les inscriptions.

Sur les 220 millions, l’État de Washington reçoit 12,3 millions et le Maryland 7,33 millions. L’entente ne prévoit pas de paiement aux conducteurs eux-mêmes. Une poursuite distincte du Texas se poursuit.

Ce que vous pouvez faire

1. Vérifiez les services connectés de votre véhicule. Dans l’application ou le compte de votre véhicule, regardez quelles fonctions de partage de données ou de pointage de conduite sont activées, et désactivez celles que vous n’utilisez pas.
2. Posez des questions avant de signer chez le concessionnaire. Si on vous offre un service connecté ou un pointage de conduite, demandez ce qu’il recueille et avec qui c’est partagé. Vous pouvez refuser.
3. Demandez à votre assureur ce qu’il utilise. Si votre prime a grimpé sans raison claire, vous pouvez demander si des données de conduite provenant d’un tiers ont joué un rôle.
4. Exercez votre droit d’accès. Selon l’endroit où vous vivez, les lois sur la vie privée peuvent vous permettre de demander à un courtier en données ce qu’il détient sur vous et de le faire supprimer.

Comment Frame peut aider

Ce dossier montre bien comment les courtiers en données se placent entre les entreprises qui recueillent vos données et celles qui s’en servent. Frame vous guide pour vous retirer des courtiers en données et des sites de recherche de personnes qui publient et revendent des renseignements personnels, une demande à la fois, et fait le suivi de chacune pour que vous puissiez vérifier qu’elle a tenu. Frame ne vend, ne loue ni n’échange jamais vos renseignements personnels.

Sources

• Bureau du procureur général de l’État de Washington, GM to pay $220M for sharing drivers’ private data in case co-led by Washington (en anglais), 29 octobre 2026
• Bureau du procureur général du Maryland, Attorney General Brown Announces $220M Multistate Settlement with General Motors for Sharing Drivers’ Private Data (en anglais), 29 octobre 2026
• TechCrunch, GM reaches $220M settlement over selling drivers’ private data (en anglais), 29 octobre 2026
• The Record, GM settles with 36 states for selling driver data, agrees to $220 million fine and reforms (en anglais), 29 octobre 2026