L'application de votre voiture sait où vous êtes garé. Meta aussi, finalement.
Des chercheurs de l'université Northeastern ont garé 21 voitures sur le centre d'essai de Consumer Reports dans le Connecticut et ont enregistré tout ce qu'elles disaient à internet. Presque toutes parlaient à quelqu'un.
L'étude a été publiée le 29 septembre et doit être présentée ce mois-ci à l'ACM Internet Measurement Conference. Elle portait sur 21 véhicules de 19 marques, millésimes 2022 à 2025, plus 30 applications mobiles de constructeurs. Vingt-huit de ces 30 applications envoyaient quelque chose à des sociétés de publicité ou d'analyse. Sept transmettaient des données réellement personnelles: noms, position précise, et le numéro d'identification du véhicule, un code unique et permanent pour votre voiture, un peu comme un numéro de passeport pour vous. Les quatre applications de General Motors, myCadillac, myChevrolet, myBuick et myGMC, partageaient chacune ce numéro avec dix tiers. HondaLink, MyNissan et l'application Lincoln sont également citées. Parmi les destinataires: Amazon, Google, Meta, Microsoft, Pinterest, Snap et Yahoo.
Associer un numéro de châssis à une adresse courriel ou à une position est ce qui rend la donnée précieuse, parce que cela raccorde ce que vous faites dans la voiture à ce que vous faites partout ailleurs. Les constructeurs mentionnent bien le partage avec des tiers dans leurs politiques de confidentialité, sans dire avec qui ni pour quoi. Honda a demandé à la société d'analyse Amplitude de supprimer les données de position et de châssis reçues et a modifié son application. L'une des coautrices, Sarah Elizabeth Gillespie, le dit sans détour: il ne semble pas possible d'acheter une voiture neuve qui ne vous piste pas.
Si l'une de ces applications est sur votre téléphone, ouvrez ses réglages de confidentialité et désactivez tout ce qui est facultatif, et lisez les consignes de retrait publiées par Consumer Reports avant de supposer qu'il n'y a rien à désactiver. La question vaut aussi pour le PC de la maison, et la vérification de la confidentialité et des comptes de Tendvane passe en revue ce que Windows et votre navigateur transmettent par défaut.