Les applications pour véhicules connectés doublent l’exposition des données aux traceurs et annonceurs

Une étude évaluée par des pairs, menée par des chercheurs de Northeastern University en partenariat avec Consumer Reports, révèle que les véhicules connectés récents et leurs applications mobiles officielles transmettent fréquemment des données sensibles sur les conducteurs à des réseaux publicitaires et des courtiers en données. Selon ces travaux, l'association d'une application mobile à un véhicule double environ l'exposition de l'utilisateur aux entreprises de traçage et de publicité.

Un traçage tiers généralisé

Les chercheurs ont évalué 21 véhicules récents issus de 17 constructeurs différents — dont Tesla, Ford, Rivian, Lucid, Toyota, ainsi que Cadillac et Chevrolet du groupe GM — ainsi que 30 applications mobiles associées. Sur les 21 véhicules testés, 19 ont transmis des données à au moins une entreprise tierce. De plus, sept des 30 applications analysées ont envoyé des informations particulièrement sensibles, telles que le numéro d'identification du véhicule (VIN), des adresses e-mail, des numéros de téléphone et la géolocalisation précise en temps réel, à des sociétés spécialisées dans le traçage et la publicité.

Parmi les entreprises technologiques identifiées comme destinataires de ces données figurent Meta, Google, Microsoft, Adobe, Snap, ContentSquare et Yahoo. En recoupant plusieurs identifiants envoyés vers une même destination, les tiers et les courtiers en données peuvent constituer des profils détaillés de consommateurs, qui sont ensuite partagés ou vendus à des organismes financiers et des compagnies d'assurance.

Réactions des constructeurs et lacunes de confidentialité mobile

Lorsque les chercheurs ont informé les constructeurs de leurs constatations, la quasi-totalité d'entre eux a rejeté la responsabilité, attribuant la collecte de données au comportement des utilisateurs ou aux liens web externes ouverts dans les applications. Plusieurs fabricants ont souligné que ces liens menant vers des pages web tierces pouvaient déposer des cookies de traçage sans avertir explicitement les conducteurs.

Honda a été le seul constructeur à réagir de manière constructive en modifiant ses pratiques de gestion des données. À la suite des révélations de l'étude, Honda a demandé à son prestataire Amplitude de supprimer l'ensemble des données de géolocalisation collectées.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Your car and its mobile app are probably handing over all kinds of data to tech companies