Résumé#
La Loi sur les droits à la vie privée des voitures de 2026 créerait une nouvelle loi fédérale ; elle ne modifie pas une loi existante. Ses objectifs déclarés sont de restreindre la vente de données liées aux voitures et d'augmenter la transparence concernant les pratiques de données. Le projet de loi en est à un stade précoce et n'est pas encore une loi ; son adoption est incertaine.
- Les entités couvertes pourraient collecter ou traiter les données liées aux voitures d'un consommateur uniquement lorsque cela est raisonnablement nécessaire pour l'un des objectifs énumérés dans le projet de loi. Ceux-ci incluent la fourniture d'un produit ou service demandé, le respect de la loi ou d'une enquête gouvernementale, la gestion de contrats et de réclamations légales, la protection de la sécurité ou de la sûreté, l'enquête sur la fraude ou les activités illégales, la recherche d'intérêt public approuvée, et la dé-identification des données. Le projet de loi permet également certaines utilisations internes de données dé-identifiées.
- Avant de partager ou de vendre des données, une entité couverte devrait généralement fournir un avis clair et détaillé et obtenir le consentement exprès et affirmatif du consommateur. Les consommateurs pourraient révoquer leur consentement via le site web ou l'application de l'entité. Le partage ou la vente de données de géolocalisation précises serait interdit, sans exception déclarée.
- Les entités couvertes ne pourraient pas refuser un bien ou un service ni se venger des consommateurs pour avoir refusé ou révoqué leur consentement, sous réserve d'une exception où le partage ou la vente des données est raisonnablement nécessaire pour le service ou la valeur des données est raisonnablement liée à une différence de prix ou de qualité.
- Les entités couvertes devraient fournir des politiques de confidentialité et, sur demande, confirmer si elles collectent ou traitent les données d'un consommateur, donner accès à celles-ci, et—si le consommateur a consenti au partage ou à la vente—identifier les destinataires tiers.
- La Commission fédérale du commerce (CFC) appliquerait la loi, établirait les règles nécessaires et émettrait des orientations ou des règlements avec la Commission fédérale des communications et l'Administration nationale de la sécurité routière concernant les problèmes de violence domestique impliquant des applications de fabricants de voitures qui peuvent localiser des personnes. Les responsables des États et les consommateurs pourraient également intenter des actions civiles.
Ce que cela signifie pour vous#
- Consommateurs : Le projet de loi couvre les personnes qui sont des citoyens américains, des résidents ou situés aux États-Unis, ainsi que les voitures qu'ils possèdent, louent ou exploitent en dehors d'un contexte commercial ou d'emploi. Il vous donnerait des droits d'accès aux données et de consentement, mais ne crée pas un droit général à la suppression des données.
- Consommateurs : Vous pourriez refuser ou révoquer votre consentement au partage ou à la vente sans être privé de service ou traité de manière défavorable, sauf dans les cas où l'exception de nécessité de service ou de valeur des données du projet de loi s'applique. Les données de géolocalisation précises ne pourraient pas être partagées ou vendues.
- Fabricants de voitures, assureurs, entreprises d'applications et autres entités couvertes : Ils devraient respecter les limites sur la collecte, le traitement, le partage et la vente ; fournir des avis et des politiques de confidentialité ; répondre aux demandes de données des consommateurs ; et déposer des rapports annuels auprès de la CFC.
- Consommateurs et entités couvertes : Un consommateur pourrait poursuivre pour des données collectées, traitées, partagées ou vendues en violation du projet de loi. Si le consommateur gagne, un tribunal pourrait accorder au moins 5 000 $ par violation, ajusté pour l'inflation, ou des dommages réels si supérieurs, ainsi que des dommages-intérêts punitifs, d'autres réparations et des frais juridiques.
- CFC et responsables des États : La CFC appliquerait la loi. Les procureurs généraux des États et d'autres responsables autorisés des États pourraient intenter des actions civiles au nom des résidents.
Argent#
Aucune information sur les coûts n'est disponible dans le matériel fourni.
- Le projet de loi exige des règles, des orientations ou des règlements de la CFC, ainsi que des rapports annuels au Congrès, mais ne donne aucune estimation des besoins en personnel ou des coûts gouvernementaux. Les entités couvertes devraient également faire rapport annuellement et respecter les exigences de confidentialité du projet de loi ; leurs coûts ne sont pas estimés.
- Les poursuites réussies des consommateurs pourraient entraîner des dommages d'au moins 5 000 $ par violation, ajustés pour l'inflation, ou des dommages réels plus élevés, plus d'éventuels dommages-intérêts punitifs et des frais juridiques. Ce sont des récompenses potentielles du tribunal, pas un tarif fixe ou une taxe.
Ce qui n'est pas clair#
- Le projet de loi ne fixe pas de date d'entrée en vigueur ni ne précise combien de temps les entités couvertes ont pour respecter ses exigences.
- Il ne définit pas des termes clés tels que « raisonnablement nécessaire », « partager » ou « vendre », ni n'explique comment la CFC devrait les appliquer.
- Il ne fixe pas de délai ni de processus détaillé pour répondre aux demandes de données des consommateurs, et ne spécifie pas de processus pour résoudre les désaccords concernant une demande.
- Le projet de loi n'explique pas comment ses règles interagiraient avec les lois fédérales ou étatiques existantes sur la vie privée. Le matériel fourni n'inclut pas ces lois pour comparaison.
- Aucune information publique disponible sur les coûts de mise en œuvre, les besoins en personnel, ou combien d'entités et de consommateurs seraient affectés.
Argument en faveur#
- Un argument possible en faveur du projet de loi est que les données liées aux voitures peuvent inclure la localisation, l'état du véhicule et des informations sur les occupants. Exiger le consentement avant de partager ou de vendre une grande partie de ces données, et interdire le partage ou la vente de données de géolocalisation précises, donnerait aux consommateurs un meilleur contrôle.
- Exiger des avis clairs, des politiques de confidentialité, un accès aux données et un moyen de révoquer le consentement pourrait rendre les pratiques de données plus faciles à comprendre et à mettre en œuvre pour les consommateurs.
- Les limites sur la collecte et le traitement des données pourraient réduire l'utilisation inutile, tandis que les exceptions énumérées permettent des activités spécifiées telles que la fourniture de services demandés, les rappels, la sécurité, et la recherche approuvée.
- L'application par la CFC, les États et les consommateurs pourrait fournir plusieurs moyens de contester les violations.
Argument contre#
- Une préoccupation est que des termes tels que « raisonnablement nécessaire » ne sont pas définis, tandis que la liste des objectifs permis est large. Cela pourrait laisser une incertitude quant à ce qui est autorisé en matière de collecte et d'utilisation des données.
- Le projet de loi crée des obligations significatives en matière de rapport, d'avis, de consentement et de réponse, mais ne fixe pas de procédures ou de délais détaillés. Cela pourrait rendre l'évaluation de la conformité plus difficile.
- Les consommateurs pourraient intenter des poursuites avec un montant minimum de dommages par violation, mais le projet de loi n'explique pas comment les violations distinctes seraient comptées. Cela pourrait rendre l'exposition légale potentielle difficile à prévoir.
- Le projet de loi exige des orientations ou des règlements fédéraux sur les problèmes de violence domestique impliquant certaines applications, mais ne précise pas quelles protections ces règles doivent fournir ni comment les personnes concernées seraient impliquées.