Une étude de l'Université Northeastern et Consumer Reports révèle que les constructeurs automobiles collectent des données de conducteurs extensives pour créer des profils de consommateurs pour les annonceurs. L'analyse de 21 véhicules et 30 applications de constructeurs a trouvé que 19 voitures envoyaient des données à au moins une entreprise tierce via Wi-Fi. Sept applications ont transmis des identifiants sensibles, y compris des VIN et des adresses e-mail, à des entreprises de publicité et d'analyse.
Quatre applications de General Motors -- my Cadillac, my Chevrolet, my Buick et my GMC -- ont envoyé des VIN à 10 entreprises incluant Microsoft et Adobe. Honda Link a envoyé des VIN et des données de localisation à Amplitude, tandis que les applications Lincoln et My NISSAN ont également partagé des données. Contrairement aux identifiants publicitaires de téléphone, les VIN ne peuvent pas être réinitialisés, permettant aux entreprises de publicité d'associer les propriétaires à des activités dans d'autres applications et sites web.
Consumer Reports note que 10 des 21 voitures ont contacté des domaines publicitaires indépendamment, mais le couplage de leurs applications a exposé les propriétaires à 23 et 25 entreprises de suivi respectivement. Tesla Model 3 a atteint 22 de ces entreprises depuis la voiture, avec son application ajoutant deux supplémentaires. Comme les données cellulaires du Model 3 n'ont pas pu être décryptées entièrement, les totaux réels sont probablement plus élevés.
Pour la plupart des voitures, la majorité de l'exposition à la publicité technologique provient de l'application mobile. Des 30 applications testées, 28 ont contacté au moins une entreprise de publicité ou d'analyse. Les constructeurs invoquent des contrats avec les fournisseurs et des politiques de confidentialité.
La FTC a récemment finalisé une sanction contre GM au sujet du partage de données, interdisant la vente de données de conducteurs pendant cinq ans et exigeant un consentement explicite pour les futures collectes. Cependant, l'étude date avant cette ordre. 17 constructeurs ont été contactés ; 14 ont confirmé que les flux de données correspondaient à leurs contrats avec les fournisseurs. Sept ont dit que la responsabilité incombe aux propriétaires, tandis que cinq ont attribué le suivi aux pages web ouvertes à l'intérieur des applications.
Les politiques de confidentialité des sept applications partageant des données divulguent que les données peuvent passer à des tiers sans préciser lesquels ou pourquoi. Les propriétaires refusant l'accord de Tesla font face à des avertissements de fonctionnalité réduite, tandis que Rivian affirme que la désactivation de la collecte limite des fonctions comme la navigation. Honda a accepté de supprimer les données de localisation et de mettre à jour son application pour arrêter l'envoi.
Les chercheurs appellent les régulateurs à agir.
Source: Engadget · Résumé par HeadlinesBriefing