Les autos qui vous espionnent : Mozilla fait une étude dont les résultats sont choquants

Nous aimons Mozilla, et nous sommes sincères. Qu'il s'agisse de la mise en œuvre de l'API d'extension Manifest V3 restrictive de Google d'une manière adaptée aux bloqueurs de publicité ou du renforcement de ses propres protections contre le pistage, le fabricant de Firefox fait beaucoup de bien dans le monde numérique. Mais sa contribution la plus importante, et quelque peu négligée, à la protection de la vie privée réside sans doute dans son travail éducatif. Dans la dernière enquête "Privacy Not Included", Mozilla s'est penché sur les représentants haut de gamme de la vaste famille des véhicules modernes. Et ce qu'il a découvert sous le capot n'est rien moins que choquant.

Nous avons étudié le rapport et souhaitons partager avec vous les éléments les plus surprenants et les plus choquants (à notre avis) que Mozilla a découverts. Mais avant d'en parler, prenons un peu de recul et examinons la manière dont les constructeurs automobiles collectent les données des utilisateurs.

Mais avant tout, nous souhaitons faire un point sur le moment géographique, et Mozilla eux aussi le font, en mentionnant les marques Renault et Dacia qui laissent à l'utilisateur sa possibilité d'effacer les données collectées.Ces voitures ne sont disponibles qu'en Europe, qui est protégée par le règlement général sur la protection des données (RGPD). En d'autres termes, les constructeurs automobiles font souvent tout ce qu'ils peuvent pour s'en tirer légalement avec vos données personnelles.

Trop de points d'accès, pas assez de contrôle

Tout d'abord, les constructeurs collectent vos données dès que vous interagissez directement avec la voiture, par exemple lorsque vous tournez le volant, utilisez les freins ou descendez les vitres. Plus votre voiture est équipée d'appareils électroniques, de caméras et de capteurs, plus elle peut recueillir d'informations sur vous ou sur ce qui vous entoure.

Par exemple, si vous souhaitez profiter de la technologie de conduite assistée, préparez-vous à être surveillé par une caméra orientée vers le conducteur qui s'assure que vous ne quittez pas la route des yeux et qui enregistre Dieu sait quoi d'autre pendant le processus. Si vous voulez donner des commandes vocales à votre voiture, acceptez le fait qu'elle enregistrera vos paroles (et pas seulement au moment où vous lui donnez des indications, mais aussi pendant qu'elle attend que vous prononciez un "mot de réveil"). Outre vos mouvements et vos données biométriques, les constructeurs peuvent collecter des informations sur vous à partir de l'application de votre voiture, des services connectés (GPS et autres), des systèmes d'infodivertissement et, par extension, de votre téléphone. Par exemple, il a déjà été constaté que les ordinateurs des systèmes d'infodivertissement recueillaient des données à partir des smartphones des conducteurs s'ils les branchaient via Bluetooth ou un câble. Enfin, les constructeurs automobiles peuvent obtenir des informations vous concernant auprès de tiers, tels que les courtiers en données, les médias sociaux et les concessionnaires automobiles.

Compte tenu de tout cela, rien d'étonnant à ce que Mozilla ait classé les voitures modernes au dernier rang en termes de protection de la vie privée parmi tous les produits qu'elle a examinés, y compris les applications.

Il n'y a probablement aucun autre produit qui puisse collecter autant d'informations sur ce que vous faites, où vous allez, ce que vous dites et même comment vous bougez votre corps ("gestes") que votre voiture.

Nous vous recommandons vivement de lire l'étude de Mozilla dans son intégralité - elle est non seulement instructive, mais aussi divertissante. Les chercheurs ont passé 600 heures à passer au peigne fin les politiques de protection de la vie privée de 25 constructeurs automobiles et ont constaté qu'ils ne respectaient pas les exigences minimales en matière de protection de la vie privée. Un gros "zéro". Donc, si vous êtes conducteur, et surtout si vous possédez l'un de ces véhicules :

Nissan, Dacia, BMW, Subaru, FIAT, Jeep, Chrysler, Dodge, Volkswagen, Toyota, Lexus, Ford, Lincoln, Audi, Mercedes-Benz, Honda, Acura, Kia, Chevrolet, Buick, General Motors, Cadillac, Hyundai, Nissan, Tesla

• nous vous encourageons à jeter un coup d'œil.

Il faut le voir pour le croire

Nous avons choisi pour cet article les exemples les plus scandaleux, les plus amusants et les plus surprenants du rapport de Mozilla. Voici donc les éléments les plus intéressants à notre avis :

• Pour aucun des constructeurs automobiles étudiés par Mozilla, il n'a été possible de confirmer s'ils cryptaient ou non toutes les données personnelles stockées dans leurs voitures.

• En montant dans une [Subaru] (https://foundation.mozilla.org/en/privacynotincluded/subaru/) en tant que passager, vous acceptez qu'elle partage et vende vos informations personnelles, y compris dans le but de "détecter et prévenir les activités criminelles ".

Tesla vous avertit que si vous choisissez d'arrêter la collecte des données du véhicule ou d'autres données de votre véhicule, cela peut entraîner "des fonctionnalités réduites, des dommages graves ou l'inopérabilité " En d'autres termes, si vous refusez la collecte de données de Tesla, votre voiture se transformera en brique.

Nissan, classée dernière de toutes les entreprises automobiles examinées par Mozilla, peut collecter vos activités sexuelles, vos diagnostics de santé et vos informations génétiques. De plus, en utilisant les données collectées à votre sujet, il peut ensuite en tirer des conclusions pour créer votre profil détaillé qui refléterait vos "tendances psychologiques, prédispositions, comportements, attitudes, intelligence, capacités et aptitudes "

• Ne se laissant pas distancer par Nissan, Kia collecte vos "informations génétiques" et les données relatives à votre "vie sexuelle"... ainsi que des informations sur votre "état de santé, votre handicap physique ou mental", votre "origine raciale ou ethnique" et vos "croyances religieuses ou philosophiques". Pour couronner le tout, le constructeur automobile peut apparemment aussi collecter "le contenu de certains courriers, courriels et messages textuels ".

• Hyundai** recueille des données sur le "statut de handicap", la ""citoyenneté""ainsi que des ""informations médicales"" Elle peut également recueillir des ""informations olfactives""ou des informations relatives au sens de l'odorat**". Intrigué ? Nous aussi. De plus, le constructeur automobile sud-coréen affirme qu'il se conformera aux "demandes des forces de l'ordre, qu'elles soient formelles ou informelles ". *Il suffit apparemment de cette demande pour accéder aux données de votre véhicule.

• Et encore une chose à propos de Nissan : selon les conditions d'utilisation du constructeur automobile, en tant que propriétaire d'une Nissan, vous *** "promettez d'éduquer et d'informer tous les utilisateurs et occupants de votre véhicule sur les services NissanConnect, les caractéristiques et les limites du système, ainsi que sur les termes de l'accord "***, y compris en ce qui concerne la collecte de données. Ainsi, non seulement les données relatives à votre comportement sexuel, mais aussi celles de vos passagers peuvent être collectées et potentiellement partagées ou vendues.

Quelques statistiques supplémentaires

Si vous pensez qu'il s'agit probablement d'un cas isolé et que la majorité des marques automobiles sont beaucoup plus respectueuses de la vie privée ou, du moins, ne défient pas aussi ouvertement toute attente raisonnable en matière de protection de la vie privée, Mozilla a de mauvaises nouvelles pour vous. En effet, la grande majorité des constructeurs automobiles ne semblent pas du tout se soucier de votre vie privée. Voici quelques-unes des conclusions du rapport qui confirment ce sombre constat :

• 84 % des marques automobiles examinées par Mozilla déclarent pouvoir partager vos données personnelles.

• 76 % déclarent ouvertement qu'elles peuvent vendre vos données personnelles

• 56% sont prêtes à partager les informations des utilisateurs avec les gouvernements et les forces de l'ordre sur demande

• 92% des marques de voitures examinées ne donnent pas à tous les conducteurs le droit de supprimer leurs données (les deux seules marques qui le permettent sont disponibles exclusivement dans l'UE, où le Règlement général sur la protection des données assez strict est en vigueur).

Les chercheurs ont conclu que "les applications de rencontre et les gadgets sexuels publient des informations de sécurité plus détaillées que les voitures " Et après avoir lu le rapport en entier... eh bien, les sex toys, en particulier certains un peu trop coquins d'origine douteuse, sont peut-être tout aussi néfastes, mais les voitures modernes parviennent tout de même à remporter cette compétition discutable d'une courte tête.

Si vous n'êtes pas prêt à vous plonger dans le rapport (plutôt long) de Mozilla, mais désirez en savoir plus sur cette curieuse affaire des voitures modernes et sur les pièges qui guettent leurs conducteurs, nous avons tout ce qu'il vous faut.

Le fait est que les voitures modernes ne sont pas seulement un cauchemar en matière de protection de la vie privée, elles se transforment également en un enfer en matière d'abonnement. Les constructeurs automobiles rêvent de placer le plus grand nombre possible de fonctionnalités derrière un mur payant et de vous les faire payer sur une base mensuelle ou annuelle (avec la possibilité d'augmenter le prix de l'abonnement à tout moment). Parfois, cette approche se retourne contre eux - voir la récente décision de BMW d'abandonner l'abonnement mensuel de 18 dollars pour les sièges chauffants (hourra !!). Mais parfois, elle colle.

Pour connaître notre point de vue approfondi sur le modèle d'abonnement pour les voitures et sur ce que nous craignons de voir apparaître à la suite de son adoption, consultez notre article. Pour en savoir plus sur l'avenir de l'industrie automobile, consultez notre autre article sur Ford, qui veut (apparemment) que les voitures puissent reprendre possession d'elles-mêmes, c'est-à-dire partir loin de vous et parfois même s'autodétruire si vous êtes en retard dans le remboursement d'un prêt.

Pour mettre en cause les constructeurs automobiles sur leurs pratiques douteuses en matière de protection de la vie privée et leurs innovations contestables, et pour empêcher que cette dystopie ne devienne réalité, nous devons d'abord être conscients de ce qui se passe dans l'industrie automobile. En particulier, nous devons savoir quelles sont les implications pour nos données, notre sécurité et notre liberté.

Alors que nous sommes déjà habitués à ce que les sites web collectent des informations sur notre personnalité en ligne et que nous savons comment minimiser notre empreinte numérique (en quelque sorte), la collecte de données par les voitures reste un territoire largement inexploré en matière de protection de la vie privée. De nombreux propriétaires de voitures et leurs passagers ne savent toujours pas dans quelle mesure les constructeurs automobiles collectent et vendent des données. La première chose à faire est donc de nous informer, ainsi que nos amis et notre famille, sur cet aspect peu glorieux de l'industrie automobile moderne basée sur des capteurs. Nous devons également nous assurer que nos voix sont entendues par les constructeurs automobiles et le gouvernement.

Si vous n'aimez pas la façon dont les constructeurs automobiles traitent vos données, vous pouvez signer la pétition de Mozilla demandant aux constructeurs automobiles de respecter la vie privée de leurs clients. Vous pouvez dire que c'est une goutte d'eau dans l'océan, mais c'est le cas où chaque goutte d'eau compte.