La Federal Trade Commission (FTC) a finalisé mercredi une ordonnance interdisant à General Motors (GM) et à son service de télématique OnStar de partager des données spécifiques sur les consommateurs avec des agences d'évaluation du crédit à la consommation. Cette ordonnance, finalisée un an après la proposition de règlement avec GM, impose une plus grande transparence de la part du constructeur automobile concernant les pratiques de collecte de données, exigeant le consentement explicite du consommateur pour toute activité de ce type.

L'ordonnance finalisée fait suite à un reportage du New York Times datant d'il y a près de deux ans, qui détaillait comment GM et OnStar collectaient, utilisaient et vendaient des données de géolocalisation précises et des informations sur le comportement de conduite à des courtiers en données tiers, notamment LexisNexis et Verisk. Ces données provenaient du programme Smart Driver de GM, une fonctionnalité gratuite intégrée à ses applications de voiture connectée qui surveillait et évaluait les comportements de conduite et l'utilisation de la ceinture de sécurité. Le New York Times a rapporté que les courtiers en données vendaient ensuite ces informations aux compagnies d'assurance, ce qui pouvait avoir un impact sur les tarifs d'assurance des clients.

Le problème central réside dans l'utilisation d'algorithmes d'intelligence artificielle (IA) et d'apprentissage automatique (AA) pour analyser les données de conduite. Ces algorithmes, entraînés sur de vastes ensembles de données sur le comportement des conducteurs, peuvent prédire des profils de risque qui sont ensuite utilisés par les compagnies d'assurance pour ajuster les primes. L'action de la FTC souligne les préoccupations croissantes concernant les implications éthiques de l'utilisation de l'analyse de données basée sur l'IA d'une manière qui peut affecter de manière disproportionnée les consommateurs sans leur connaissance ou leur consentement explicite.

GM a interrompu le programme Smart Driver pour toutes ses marques en avril 2024, invoquant les commentaires des clients. À ce moment-là, GM a déclaré avoir désinscrit tous les clients et mis fin à ses relations télématiques avec des tiers, LexisNexis et Verisk.

L'ordonnance de la FTC souligne le contrôle croissant des pratiques de confidentialité des données dans l'industrie automobile, en particulier à mesure que les véhicules deviennent de plus en plus connectés et génèrent de grandes quantités de données. Le règlement exige que GM mette en œuvre des mesures de protection complètes de la sécurité des données et fournisse aux consommateurs des informations claires et visibles sur ses pratiques de collecte et de partage de données. Cela comprend l'obtention d'un consentement exprès affirmatif avant de collecter et de partager des informations sensibles, telles que les données de géolocalisation et le comportement de conduite.

Cette affaire reflète une tendance plus large des organismes de réglementation du monde entier à se concentrer sur le développement et le déploiement responsables de l'IA. La loi sur l'IA de l'Union européenne, par exemple, vise à réglementer les systèmes d'IA en fonction de leur risque potentiel pour la société, avec des règles strictes pour les applications à haut risque telles que celles utilisées dans les véhicules autonomes et les services financiers.

Le règlement avec GM sert d'avertissement aux autres constructeurs automobiles et entreprises technologiques qui collectent et utilisent les données des consommateurs. Il souligne l'importance de la transparence, du consentement du consommateur et de la sécurité des données à l'ère de la collecte de données basée sur l'IA. L'action de la FTC signale un engagement à protéger les consommateurs contre les pratiques déloyales ou trompeuses liées à l'utilisation de leurs données, en particulier lorsque des algorithmes d'IA sont impliqués dans l'analyse et l'utilisation de ces données. L'impact à long terme de cette ordonnance sera probablement une plus grande importance accordée à la confidentialité des données et au contrôle des consommateurs dans l'écosystème des voitures connectées.