Connectivité et vie privée : à quelles données votre voiture connectée a-t-elle accès ?

Votre voiture vous connaît mieux que vous ne le pensez. En 2026, un véhicule connecté moyen embarque entre 50 et 100 capteurs, génère jusqu'à 25 Go de données par heure de conduite et communique en permanence avec les serveurs de son constructeur . Derrière le confort des mises à jour à distance et des assistants vocaux se cache une réalité que peu d'automobilistes mesurent : leur voiture est devenue l'un des objets les plus intrusifs de leur quotidien.

La Mozilla Foundation avait tiré la sonnette d'alarme dès 2023 en qualifiant les voitures de « pire catégorie de produits jamais testée en matière de vie privée » . Depuis, la situation a considérablement évolué, avec l'entrée en vigueur de nouvelles réglementations européennes qui tentent de redonner le contrôle aux utilisateurs.

Dans cet article, nous allons explorer en détail quelles données sont collectées, à quelles fins elles sont utilisées, et surtout comment vous pouvez, en 2026, reprendre le contrôle de votre vie privée au volant.

Un mouchard sur quatre roues : les données collectées par votre véhicule

Géolocalisation et trajets : la traque permanente

La donnée la plus évidente, et sans doute la plus sensible, est votre position. Chaque trajet est enregistré, horodaté et souvent partagé avec des partenaires commerciaux. Certains constructeurs conservent l'historique complet de vos déplacements pendant plusieurs années .

Cette collecte ne se limite pas aux trajets effectués avec la navigation activée. Même lorsque vous n'utilisez pas le GPS, le véhicule peut enregistrer :

• Les adresses que vous visitez régulièrement (domicile, travail, commerces)

• La durée de vos arrêts

• Les itinéraires que vous privilégiez

• Les heures auxquelles vous vous déplacez

Habitudes de conduite : le profilage comportemental

Votre manière de conduire est scrutée dans ses moindres détails. Les capteurs du véhicule enregistrent en continu :

• Accélérations et freinages : leur intensité, leur fréquence

• Vitesse moyenne et dépassements éventuels des limitations

• Distances parcourues et types de routes empruntées

• Comportement dans les virages : prise de roulis, adhérence

Ces données alimentent des profils de risque utilisés par les assureurs dans le cadre du « pay how you drive ». General Motors a fait scandale en 2024 en vendant les données de conduite de ses clients à des courtiers, qui les revendaient ensuite aux compagnies d'assurance. Résultat : des augmentations de prime sans que les conducteurs comprennent pourquoi .

Données biométriques : votre corps comme identifiant

Les véhicules haut de gamme, et désormais de nombreux modèles grand public, intègrent des capteurs biométriques :

• Reconnaissance faciale pour le déverrouillage et la personnalisation des réglages

• Caméras de surveillance du conducteur qui analysent vos yeux pour détecter la fatigue ou l'inattention

• Sièges connectés qui mesurent votre poids, votre posture, et parfois même votre rythme cardiaque

Ces données sont extrêmement sensibles car elles touchent à votre intégrité physique et à votre état de santé. Pourtant, leur utilisation reste souvent floue dans les conditions générales.

Conversations et vie privée dans l'habitacle

Les assistants vocaux embarqués (« OK Google », « Alexa », « Hey Mercedes ») sont en écoute permanente si vous ne désactivez pas cette fonction. Ils enregistrent vos commandes vocales, mais aussi parfois des fragments de conversations captés par erreur .

Le rapport VicOne 2026 sur la cybersécurité automobile identifie les systèmes d'infodivertissement comme l'une des principales surfaces d'attaque, car ils traitent ou véhiculent les données personnelles les plus sensibles : contacts, historique de localisation, enregistrements micro et voix, données de téléphones appairés, destinations de navigation et jetons de compte .

Données de votre smartphone synchronisé

Dès que vous connectez votre téléphone via Android Auto ou Apple CarPlay, le système peut accéder à :

• Vos contacts et votre répertoire téléphonique

• Votre historique d'appels et de messages

• Vos applications et leurs données

• Vos photos et vidéos si vous autorisez le partage

Données techniques et de diagnostic

Enfin, le véhicule collecte en permanence des données sur son propre fonctionnement :

• Température du moteur, régime, usure des composants

• État de la batterie et autonomie restante

• Codes d'erreur et alertes techniques

• Consommation énergétique

Ces données, moins personnelles en apparence, permettent aux constructeurs d'anticiper les pannes et d'améliorer leurs véhicules. Mais elles peuvent aussi être utilisées pour orienter vos choix de maintenance ou de renouvellement.

Ce que les constructeurs font de vos données

Revente à des tiers : le business des données

Les conditions générales d'utilisation des systèmes embarqués sont rarement lues, et pour cause : elles font souvent plusieurs dizaines de pages. Or, en les épluchant, on découvre que la plupart des constructeurs se réservent le droit de :

• Revendre vos données à des partenaires commerciaux (assureurs, publicitaires, centres d'appels)

• Partager vos informations avec des courtiers en données qui les revendent à leur tour

• Utiliser vos données pour du ciblage publicitaire : certains systèmes d'infodivertissement affichent déjà des publicités géolocalisées

Accès par les forces de l'ordre

Aux États-Unis, plusieurs constructeurs ont admis transmettre des données de géolocalisation sur simple demande policière, sans mandat . En Europe, le cadre est plus strict, mais des passerelles existent dans le cadre d'enquêtes judiciaires.

Attention toutefois à ne pas céder à la désinformation. Une rumeur virale affirmait en 2025 qu'une caméra connectée directement aux autorités serait obligatoire dans toutes les voitures neuves à partir de 2026. C'est faux : les dispositifs de sécurité prévus par le règlement européen (UE) 2019/2144 (boîte noire EDR, freinage automatique, maintien dans la voie) ne sont pas reliés directement aux autorités et n'enregistrent aucune donnée personnelle identifiable (son, vidéo, identité du conducteur) .

Profilage et scoring

Les données de conduite permettent d'établir des profils de risque qui peuvent être utilisés pour :

• Ajuster vos primes d'assurance (pay how you drive)

• Vous proposer des offres commerciales ciblées

• Évaluer votre solvabilité dans le cadre d'un crédit auto

Le cadre légal en 2026 : le Data Act change la donne

Le règlement sur les données (Data Act)

Le Data Act européen, entré en application le 12 septembre 2025, établit un nouveau cadre pour le partage et l'utilisation des données générées par les objets connectés, y compris les véhicules .

Ses principes clés sont :

Un calendrier progressif

Le Data Act s'applique de manière progressive :

• 12 septembre 2025 : entrée en vigueur de la plupart des dispositions

• Septembre 2026 : obligation pour les constructeurs de concevoir les véhicules pour que les données soient directement accessibles (accès technique natif)

• Janvier 2027 : possibilité de changer de fournisseur de services cloud sans frais

Articulation avec le RGPD

Le Data Act ne remplace pas le RGPD mais le complète. En cas de contradiction entre les deux textes, c'est le RGPD qui prévaut lorsque des données personnelles sont concernées .

Lignes directrices de la CNIL

La CNIL française a publié en 2025 des lignes directrices spécifiques aux véhicules connectés, rappelant que la collecte de données de géolocalisation à des fins commerciales nécessite un consentement distinct et éclairé .

Les risques de cybersécurité en 2026

Une surface d'attaque en expansion

Le rapport VicOne 2026 sur la cybersécurité automobile dresse un constat alarmant : 610 incidents de sécurité liés à l'automobile ont été recensés en 2025, et 1 384 vulnérabilités ont été identifiées .

Les incidents impliquant plusieurs régions et entreprises ont plus que triplé d'une année sur l'autre, atteignant 161 cas. Les fuites de données ont coûté 6,6 milliards de dollars entre janvier et octobre 2025 .

Le véhicule, cible principale

Point de bascule majeur : les systèmes embarqués sont désormais la plus grande surface d'attaque (39,7 % des incidents), devant l'IT d'entreprise (37,7 %). Les composants les plus ciblés sont :

• Infodivertissement et unités centrales : ils traitent les données personnelles les plus sensibles

• Réseaux embarqués et passerelles

• ECUs et logiciels embarqués

Trois vecteurs de risque identifiés

VicOne identifie trois vecteurs de risque spécifiques :

1. L'écosystème d'applications tierces (Android Automotive, intégrations CarPlay) : ces applications introduisent un risque via du code non vérifié capable de collecter localisation et données micro.

2. Les applications compagnons et APIs backend : elles présentent des failles d'authentification et des vulnérabilités d'injection permettant des expositions de données.

3. Les données du cockpit comme cible de ransomwares : le rapport prévoit que les données personnelles (comportements de conduite, informations personnelles) deviendront un levier pour les ransomwares.

Les bornes de recharge, nouveau maillon faible

L'infrastructure de recharge des véhicules électriques est une source croissante d'exposition cyber. Les bornes relient véhicules, services backend, applications mobiles et réseau électrique. Elles traitent l'identité client, les données de session de charge, les métadonnées de facturation et la télémétrie opérationnelle .

L'achat d'occasion : un risque souvent sous-estimé

Le marché de l'occasion pose un problème spécifique. Selon une étude de Kaspersky publiée début 2026, plus de 60 % des véhicules d'occasion connectés vendus en Europe contiennent encore les données personnelles de l'ancien propriétaire :

• Adresses favorites enregistrées dans le GPS

• Historique de navigation et contacts synchronisés

• Codes d'accès au domicile via les systèmes domotiques liés au véhicule

Lorsque vous achetez un véhicule d'occasion, exigez une preuve de réinitialisation du système multimédia et vérifiez que le véhicule a bien été dissocié du compte constructeur du précédent propriétaire (MyRenault, MyPeugeot, etc.). C'est un réflexe aussi important que de vérifier l'historique d'entretien .

7 gestes concrets pour protéger vos données en 2026

Bonne nouvelle : vous n'êtes pas totalement démuni face à cette collecte massive. Voici les actions que vous pouvez entreprendre dès maintenant :

1. Explorez les paramètres de confidentialité

La plupart des systèmes d'infodivertissement proposent un menu « Confidentialité » ou « Données personnelles ». Prenez le temps de l'explorer :

• Désactivez la collecte de données de localisation si vous n'utilisez pas la navigation intégrée

• Refusez le partage avec les partenaires commerciaux

• Désactivez les services de données à valeur ajoutée dont vous n'avez pas besoin

2. Désactivez les assistants vocaux permanents

Préférez l'activation manuelle (appui sur un bouton) plutôt que le mode « always listening » qui capte en permanence les sons dans l'habitacle. Vous éviterez ainsi l'enregistrement involontaire de conversations privées.

3. Limitez la synchronisation de votre smartphone

Lorsque vous connectez votre téléphone, n'autorisez que les fonctions dont vous avez réellement besoin. Refusez systématiquement l'accès aux contacts et aux messages si vous n'en avez pas l'utilité.

4. Effectuez une réinitialisation d'usine avant de revendre

C'est le geste le plus important et le plus souvent oublié. Avant de céder votre véhicule, supprimez toutes vos données personnelles via le menu de réinitialisation du système multimédia. N'oubliez pas de dissocier le véhicule de votre compte constructeur.

5. Exercez votre droit d'accès RGPD

Envoyez un courrier au DPO (Délégué à la Protection des Données) de votre constructeur pour obtenir l'intégralité des données collectées. C'est souvent révélateur de l'ampleur de la surveillance .

Depuis le Data Act, ce droit d'accès est renforcé et doit être gratuit .

6. Utilisez un bloqueur OBD si nécessaire

Des dispositifs existent pour limiter la transmission de données via le port OBD-II de votre véhicule. Attention : cela peut désactiver certaines fonctionnalités connectées (alertes maintenance, assistance), mais c'est une option pour les conducteurs les plus soucieux de leur vie privée.

7. Privilégiez les constructeurs transparents

Avant d'acheter, consultez les politiques de confidentialité des marques. Certaines, comme Volvo ou BMW, sont plus transparentes que d'autres sur la nature et la durée de conservation des données collectées. Des comparateurs en ligne commencent à émerger pour noter les constructeurs sur ce critère.

Ce que prépare l'avenir

Le « tableau de bord de la vie privée » à l'étude

Le Parlement européen travaille actuellement sur un règlement spécifique aux données automobiles, prévu pour 2027. Il devrait imposer un « tableau de bord de la vie privée » standardisé dans tous les véhicules neufs, permettant aux conducteurs de visualiser en temps réel quelles données sont collectées et par qui .

L'architecture zonale et la sécurité by design

Les futures architectures électroniques (E/E) évoluent vers des modèles « zonaux » avec calculateurs centralisés. Cette évolution permet une meilleure segmentation des données et une sécurité renforcée, avec des modules matériels de sécurité (Hardware Security Modules) dédiés .

La souveraineté des données en question

Plus de 70 % des données des entreprises européennes sont stockées sur des clouds majoritairement américains et chinois . Or, des lois comme le Cloud Act américain permettent aux autorités américaines d'accéder à ces données, même si elles sont physiquement stockées en Europe.

Le Data Act vise à favoriser l'émergence d'une filière européenne du stockage de données, mais l'immunité totale aux lois extraterritoriales reste difficile à garantir .

Conclusion : votre voiture vous espionne-t-elle ?

Alors, votre voiture vous espionne-t-elle ? La réponse est nuancée.

Oui, elle collecte massivement vos données : géolocalisation, comportement de conduite, biométrie, conversations... Et ces données ont de la valeur : elles sont utilisées pour du profilage, de la publicité ciblée, et parfois revendues à des tiers.

Mais non, vous n'êtes pas totalement démuni. Le Data Act européen, entré en vigueur en septembre 2025, marque un tournant historique. Pour la première fois, les constructeurs sont légalement tenus de :

• Vous donner accès à vos données gratuitement

• Vous permettre de les partager avec le prestataire de votre choix

• Vous informer clairement de ce qui est collecté

• Concevoir les véhicules pour que cet accès soit possible techniquement

Ce qu'il faut retenir :

1. Votre voiture collecte énormément de données, bien plus que vous ne l'imaginez .

2. Ces données sont utilisées pour du profilage, de la publicité, et peuvent être revendues .

3. Le Data Act vous donne des droits nouveaux : accès, portabilité, partage avec des tiers .

4. La cybersécurité est un enjeu majeur : les véhicules sont devenus la cible principale des attaquants .

5. Les gestes simples existent pour reprendre le contrôle : explorez vos paramètres, désactivez les assistants vocaux, réinitialisez avant revente .

6. L'achat d'occasion est un risque spécifique : 60 % des véhicules vendus contiennent encore les données de l'ancien propriétaire .

En 2026, la voiture connectée est un outil formidable de mobilité, de sécurité et de confort. Mais elle ne doit pas devenir un outil de surveillance. Les nouvelles réglementations européennes vous donnent les armes pour reprendre le contrôle. À vous de les utiliser.

Vous avez déjà consulté les données collectées par votre véhicule ? Une expérience surprenante à partager ? N'hésitez pas à nous en faire part en commentaire.