Votre voiture en sait probablement plus sur vous que votre médecin. Elle connaît vos itinéraires habituels, vos heures de départ, vos habitudes de conduite, et dans certains cas, vos conversations. Ce n'est pas de la science-fiction : c'est la réalité des véhicules connectés modernes, et la question de savoir qui accède à ces données est devenue l'un des enjeux majeurs de la décennie numérique.
La voiture connectée, un terminal de collecte de données
Un véhicule moderne est équipé, en moyenne, de plusieurs centaines de capteurs. Ces dispositifs mesurent en continu la vitesse, l'accélération, le freinage, la position GPS, la pression des pneus, et bien davantage. Certains modèles récents intègrent également des caméras intérieures et des microphones actifs.
La voiture est devenue, à tous égards, un smartphone sur roues. Comme un téléphone, elle dispose d'une connexion permanente à Internet, d'un système d'exploitation propriétaire, et d'une architecture logicielle capable de recevoir des mises à jour à distance — ce qu'on appelle les mises à jour OTA (Over-the-Air).
La différence fondamentale avec un smartphone, c'est que l'on ne pense pas à « paramétrer la confidentialité » avant de monter dans sa voiture. Ce déséquilibre de conscience est précisément ce qui rend la situation préoccupante.
Des volumes de données sans précédent
Selon certaines estimations sectorielles, un véhicule connecté peut générer jusqu'à 25 gigaoctets de données par heure en mode de conduite active. Ce volume surpasse largement celui produit par un smartphone classique sur une journée entière.
Ces données ne restent pas dans la voiture. Elles remontent vers les serveurs des constructeurs, des équipementiers, et dans certains cas, de partenaires tiers dont l'identité n'est pas toujours clairement communiquée aux propriétaires.
Qui collecte quoi, et pourquoi
Les constructeurs automobiles en première ligne
Les grandes marques — Tesla, BMW, General Motors, Toyota, Stellantis — disposent toutes de plateformes de données connectées. Ces plateformes leur permettent d'analyser les comportements de conduite, d'optimiser les futures versions logicielles, et de proposer des services personnalisés tels que la navigation prédictive ou la maintenance préventive.
Mais les usages commerciaux sont également documentés. General Motors a ainsi été mis en cause en 2024 pour avoir revendu des données de conduite à des assureurs sans consentement explicite des conducteurs. Certains clients ont vu leurs primes augmenter directement en conséquence.
Ce type de pratique illustre comment les données automobiles peuvent traverser des chaînes d'acteurs invisibles, bien loin de la relation directe entre le conducteur et son constructeur.
Les assureurs, partenaires discrets mais intéressés
Le secteur de l'assurance a développé depuis plusieurs années des modèles tarifaires fondés sur le comportement réel de conduite — c'est ce qu'on appelle l'assurance UBI (Usage-Based Insurance). Ces modèles reposent sur des données télémétriques précises : vitesse moyenne, fréquence de freinages brusques, plages horaires de conduite.
Certains programmes sont opt-in, c'est-à-dire que le conducteur accepte volontairement de partager ses données en échange d'une réduction de prime. D'autres, comme l'a révélé l'affaire GM, peuvent fonctionner sans consentement clair. La frontière entre service personnalisé et surveillance commerciale est ici particulièrement poreuse.
Les États et les autorités réglementaires
Les gouvernements s'intéressent également aux données automobiles, notamment pour des raisons de sécurité routière, de planification urbaine, ou d'enquêtes judiciaires. Dans plusieurs pays, les forces de l'ordre ont obtenu des données de localisation ou de conduite auprès de constructeurs dans le cadre d'investigations.
Tesla, par exemple, a fourni des données d'événements de conduite à des autorités américaines dans des affaires impliquant des accidents graves. Ces données — issues de ce qu'on appelle les EDR (Event Data Recorders), équivalents automobiles des boîtes noires d'avion — sont légalement accessibles dans de nombreuses juridictions.
Le système d'infodivertissement, un angle mort de la vie privée
L'écran central de votre voiture — ce tableau de bord numérique qui gère la navigation, la musique, les appels — est l'un des points de collecte les plus sensibles et les moins discutés.
Android Automotive et Apple CarPlay : des plateformes tierces dans l'habitacle
De nombreux constructeurs intègrent désormais Android Automotive OS (différent d'Android Auto) directement dans le système embarqué du véhicule. Cela signifie que Google dispose d'un accès natif aux données générées par ce système, y compris les recherches vocales, les destinations saisies, et les préférences musicales.
Apple CarPlay fonctionne sur un modèle différent — il crée un miroir de l'iPhone plutôt qu'un système embarqué autonome — mais les données transitent tout de même par les serveurs d'Apple selon les interactions effectuées.
La présence simultanée du constructeur, de l'éditeur du système d'exploitation, et des applications tierces crée une architecture de collecte à plusieurs niveaux, difficile à auditer pour un utilisateur ordinaire.
Les assistants vocaux embarqués
Les assistants vocaux — qu'il s'agisse d'Alexa intégré dans certains véhicules Ford, ou des assistants propriétaires de BMW et Mercedes — nécessitent une écoute continue pour détecter les mots de déclenchement. Cette écoute permanente dans l'habitacle soulève des questions légitimes sur la captation accidentelle de conversations privées.
Aucun grand constructeur n'a à ce jour fourni une documentation technique exhaustive sur les conditions exactes de déclenchement et de transmission de ces enregistrements.
Cadre légal : une protection fragmentée selon les géographies
Le RGPD en Europe : une protection théorique
En Europe, le Règlement Général sur la Protection des Données (RGPD) s'applique en principe aux données collectées par les véhicules connectés. Les constructeurs doivent théoriquement informer les conducteurs, obtenir leur consentement, et permettre l'accès ou la suppression des données personnelles.
En pratique, l'application reste inégale. Les politiques de confidentialité des constructeurs sont souvent longues, techniques, et rédigées de manière à maximiser les droits de collecte tout en respectant formellement la législation. Peu de conducteurs lisent ces documents avant la signature de leur contrat d'achat ou de leasing.
Aux États-Unis : un vide juridique relatif
Le cadre américain est significativement plus fragmenté. En l'absence d'une loi fédérale unifiée sur la vie privée comparable au RGPD, la protection des données automobiles varie selon les États. La Californie dispose du CCPA (California Consumer Privacy Act), l'un des cadres les plus protecteurs, mais la majorité des États américains n'ont pas de législation équivalente.
Cette fragmentation géographique profite structurellement aux acteurs qui collectent les données, car elle complique toute action coordonnée des régulateurs.
Ce que peuvent faire les conducteurs
Face à cette réalité, les conducteurs ne sont pas totalement démunis. Plusieurs leviers existent, même s'ils restent insuffisants sans un cadre réglementaire robuste.
- Lire les paramètres de confidentialité de l'application constructeur associée au véhicule, et désactiver les partages non essentiels.
- Refuser les programmes de télémétrie volontaires proposés par certains constructeurs, souvent présentés comme des "améliorations de service".
- Vérifier les applications connectées au système d'infodivertissement et révoquer les accès inutilisés.
- Utiliser CarPlay ou Android Auto (mode miroir) plutôt que les systèmes natifs Android Automotive lorsque c'est possible, pour limiter la collecte embarquée.
- Soumettre une demande d'accès aux données auprès de son constructeur, droit garanti en Europe par le RGPD, pour comprendre ce qui est réellement collecté.
Ces mesures ne constituent pas une protection absolue, mais elles permettent de réduire significativement le périmètre de collecte.
L'enjeu systémique : vers une économie de la donnée automobile
La voiture connectée s'inscrit dans une dynamique plus large : celle de la monétisation des données comportementales à grande échelle. Les constructeurs ne vendent plus seulement des véhicules ; ils vendent, directement ou indirectement, des profils de mobilité.
McKinsey estimait dès 2021 que le marché mondial des données automobiles pourrait représenter plusieurs centaines de milliards de dollars d'ici 2030. Cette projection explique les investissements massifs des constructeurs dans leurs divisions logicielles et leurs plateformes de données propriétaires.
La voiture est ainsi devenue un terrain de convergence entre l'industrie automobile traditionnelle, les géants technologiques, le secteur de l'assurance, et les acteurs de la smart city. Chacun de ces acteurs a des intérêts légitimes — et des intérêts commerciaux qui ne s'alignent pas nécessairement avec la vie privée du conducteur.
L'enjeu des prochaines années ne sera pas tant technologique que politique : définir collectivement quelles données peuvent être collectées, par qui, pour quoi, et avec quel niveau de consentement réel — pas seulement formel.
FAQ sur la vie privée dans les voitures connectées
Quelles données votre voiture collecte-t-elle sur vous ?
Un véhicule connecté moderne collecte des données de localisation GPS, d'habitudes de conduite (vitesse, freinage, accélération), de comportements liés au système d'infodivertissement (destinations, recherches vocales, musiques écoutées), et parfois des données biométriques via les capteurs embarqués. Ces données remontent vers les serveurs des constructeurs et peuvent être partagées avec des partenaires tiers selon les contrats en vigueur.
Les constructeurs automobiles peuvent-ils vendre vos données à des assureurs ?
Oui, cela est documenté. General Motors a notamment été mis en cause en 2024 pour avoir transmis des données de conduite à des compagnies d'assurance sans consentement explicite. En Europe, le RGPD encadre théoriquement ces pratiques, mais leur application reste inégale. Aux États-Unis, le cadre juridique est fragmenté et offre une protection moindre selon les États.
Comment limiter la collecte de données dans sa voiture ?
Plusieurs actions concrètes permettent de réduire l'exposition : désactiver les programmes de télémétrie volontaires dans les paramètres de l'application constructeur, révoquer les accès des applications tierces connectées au système embarqué, préférer CarPlay ou Android Auto (mode miroir) aux systèmes natifs Android Automotive, et soumettre une demande d'accès aux données auprès du constructeur pour identifier ce qui est effectivement collecté.
Les assistants vocaux intégrés aux voitures enregistrent-ils les conversations ?
Les assistants vocaux embarqués (tels qu'Alexa dans certains véhicules Ford, ou les assistants propriétaires de BMW et Mercedes) nécessitent une écoute continue pour détecter les mots de déclenchement. Cette écoute permanente soulève des questions sur la captation accidentelle de conversations. Aucun grand constructeur n'a à ce jour publié une documentation technique exhaustive sur les conditions précises de déclenchement et de transmission de ces enregistrements.
