Les voitures connectées échouent au test de confidentialité et de sécurité mené par Mozilla

• Le projet Privacy Not Included de Mozilla a constaté que les nouveaux modèles connectés de toutes les grandes marques automobiles ne respectaient pas les normes de base en matière de confidentialité et de sécurité.
• Cette étude révèle que ces véhicules sont des machines à moissonner les données, collectant des informations personnelles sensibles comme l’origine ethnique, le poids et l’activité sexuelle.
• Des marques comme BMW, Ford, Toyota, Tesla et Subaru collecteraient des données sur l’origine ethnique des conducteurs, leurs expressions faciales, leur poids, leurs informations de santé, leurs itinéraires de conduite, etc.
• Certains véhicules collecteraient même des données inattendues, comme des informations sur l’activité sexuelle, l’origine ethnique et le statut migratoire.
• Hyundai utilise divers outils de collecte de données, notamment des microphones, des caméras et les téléphones que les conducteurs connectent à la voiture.
• Les constructeurs collectent aussi des données via leurs applications et sites web, et peuvent vendre ces données ou les partager avec des tiers.
• Nissan a été désigné comme le pire contrevenant, avec une politique de confidentialité indiquant que le constructeur collecte des informations telles que l’activité sexuelle, des données de diagnostic de santé et des données génétiques.
• D’autres marques comme Volkswagen, Kia et Mercedes-Benz collectent également de vastes volumes de données personnelles et les utilisent pour la publicité ciblée ou la surveillance.
• Mozilla n’a pas pu vérifier quelles données collectées par les marques étaient chiffrées, et seule Mercedes-Benz a répondu aux questions de l’organisation.
• De nombreuses marques automobiles pratiquent le « blanchiment de la confidentialité », c’est-à-dire qu’elles donnent aux consommateurs l’impression qu’ils n’ont pas à s’inquiéter des questions de vie privée.
• La question du consentement pose aussi problème : des marques comme Subaru considèrent les passagers comme des « utilisateurs » ayant donné leur accord à la collecte d’informations par l’entreprise.

[GN⁺]

Avis Hacker News

• Article sur l’échec des voitures connectées à Internet aux tests de confidentialité et de sécurité menés par Mozilla.
• Certains lecteurs estiment que l’augmentation de la télémétrie et des écrans tactiles dans les voitures récentes est inutile et intrusive.
• Inquiétudes concernant les possibilités de surveillance et de contrôle par les gouvernements et les entreprises à travers les données collectées par ces véhicules.
• Comme le matériel source de l’article repose sur des politiques de confidentialité plutôt que sur un trafic réel de télémétrie automobile, certains remettent en question la méthodologie et le ton du rapport.
• Scepticisme face à l’affirmation selon laquelle les constructeurs collecteraient des informations sur l’activité sexuelle, des données de diagnostic de santé et des données génétiques, avec des demandes de précisions sur la manière dont cela serait fait.
• Certains lecteurs cherchent activement des moyens de désactiver la télémétrie dans leur véhicule et mentionnent des modèles précis qui le permettent.
• Perception selon laquelle le passage du mécanique au numérique, et du produit au service, peut devenir problématique en raison de la dépendance à la connexion Internet et du pouvoir des grandes entreprises.
• Craintes concernant les types de données pouvant être collectées — audio, vidéo, données biométriques, etc. — et la manière dont elles pourraient être utilisées pour l’analyse, la surveillance gouvernementale ou la publicité.
• Regret face à l’atteinte à la vie privée dans l’automobile, avec l’idée qu’il faut accepter des conditions d’utilisation pour pouvoir utiliser sa voiture, et la prévision d’une publicité embarquée fondée sur les données personnelles.
• Lien vers l’article original pour approfondir le sujet.