La voiture moderne a depuis longtemps cessé d'être un simple moyen de transport. Une étude de l'Université Northeastern, menée conjointement avec Consumer Reports, a montré que 19 des 21 véhicules testés, de l'année 2023 et plus récents, dès leur première connexion au Wi-Fi, envoient des signaux à des dizaines de domaines tiers, parmi lesquels des plateformes publicitaires et analytiques.
Les chercheurs ont constaté que la Tesla Model 3 communiquait avec 34 domaines publicitaires et de traçage ainsi qu'avec 43 autres ressources tierces — plus que toute autre dans l'échantillon. Suivaient la Cybertruck, la Cadillac Lyriq, la Lucid Air et la Chevrolet Blazer. Treize voitures se connectaient à Google, douze à Amazon, huit à Spotify et trois à Meta. Nombre de ces requêtes, par exemple vers doubleclick.net ou googlesyndication.com, n'ont aucun rapport avec les fonctions de base du véhicule.
Ce qui est particulièrement inquiétant, c'est que les chercheurs n'ont pas pu analyser entièrement le trafic passant par les eSIM intégrées : les connexions cellulaires restent pratiquement opaques pour les tiers. Et même sans applications mobiles, les voitures échangent activement des données. Lorsque les applications se connectent, le volume des fuites double : sept des trente applications testées transmettaient le VIN, des numéros de téléphone, la localisation précise et l'adresse électronique directement aux réseaux publicitaires.
Derrière ce tableau se cache un modèle économique simple. Les constructeurs automobiles sont devenus des fournisseurs de données pour les grandes plateformes technologiques. Les annonceurs et les courtiers en données peuvent ainsi dresser des profils détaillés des conducteurs — des habitudes de conduite aux préférences musicales et aux itinéraires. Ces profils sont ensuite vendus aux assureurs, aux banques et aux spécialistes du marketing. Comme le souligne la coautrice de l'étude, Sarah Elizabeth Gillespie, acheter une voiture neuve qui ne piste pas son propriétaire semble désormais impossible.
La situation rappelle le vieux dicton : « Qui paie commande la musique ». Sauf que désormais, le prix de la « musique » n'est pas de l'argent, mais des données personnelles que le conducteur livre automatiquement, rien qu'en démarrant le moteur. Les constructeurs invoquent le consentement figurant dans les conditions d'utilisation, mais la plupart des acheteurs ne lisent pas les documents de plusieurs pages et n'imaginent pas à quel point leurs déplacements quotidiens deviennent une marchandise.
Les régulateurs sont encore à la traîne. Contrairement aux smartphones, où des règles sur la transparence du traçage s'appliquent au moins partiellement, l'industrie automobile reste une zone de contrôle minimal. Tant que des normes strictes et un droit de désactiver toutes les transmissions de données non essentielles n'existeront pas, chaque nouvelle voiture continuera de fonctionner comme un informateur discret dans la poche de l'industrie publicitaire.
Vérifiez les paramètres de confidentialité de votre voiture et des applications du constructeur.
