Avec Super Cruise, Cadillac promet la conduite mains libres en Europe. Mais derrière le confort se pose une autre question. Qui conserve vos trajets, exploite votre comportement et protège les systèmes capables d’agir sur le véhicule ?
Cadillac annonce Super Cruise en Europe dès mi-décembre 2026, sur plus de 180 000 kilomètres de routes compatibles. Petite précision, malgré tout. Ce dispositif de niveau 2 gère direction, accélération et freinage, mais exige un conducteur attentif, prêt à intervenir. Ce n’est donc pas une voiture autonome.
Si des caméras, des radars, un GPS et une cartographie alimentent cette assistance, sachez que les véhicules autonomes, eux, iront plus loin. Mais nul besoin de les attendre pour laisser une traînée de données derrière vous.
Une voiture, plusieurs mémoires
Position, vitesse, freinages, état de la batterie, diagnostics… Ces informations ont des destinations et durées de vie différentes. Certaines servent au calcul à bord, d’autres restent enregistrées dans le véhicule, d’autres encore rejoignent les serveurs du constructeur et de ses prestataires. Produire une donnée ne signifie donc pas la sauvegarder systématiquement dans le cloud.
GM indique ainsi que la vidéo de surveillance de l’attention utilisée par Super Cruise reste dans le véhicule. Sa politique européenne prévoit toutefois la collecte de données de localisation et de conduite, selon les services et bases juridiques applicables, ainsi qu’un stockage dans l’Union européenne, aux États-Unis et ailleurs.
Combien de temps ? Quelles sauvegardes ? Qui détient les clés de chiffrement ? Impossible à dire sans interroger le constructeur. La déclaration européenne reste générale sur les mesures de sécurité et ne fournit pas de calendrier détaillé pour chaque flux. Impossible donc, avec ces seuls documents, d’auditer la protection réelle du service.
Le carnet de route peut devenir un dossier sur vous
Une application peut localiser une voiture ; certains services permettent de reconstituer ses déplacements. Toutes n’enregistrent cependant pas chaque trajet. Mais un historique suffisamment précis dit tout sur votre vie : votre domicile, votre travail, vos horaires, vos consultations médicales, vos activités et même vos lieux de culte. Et le titulaire du compte n’est pas toujours la personne au volant.
Le risque dépasse la théorie. En janvier 2026, la FTC américaine a finalisé une décision concernant GM et OnStar, accusés d’avoir collecté et vendu des données de localisation et de conduite sans information ni consentement adéquats. Certains relevés intervenaient toutes les trois secondes. La décision interdit notamment pendant cinq ans certaines transmissions à des agences de renseignement sur les consommateurs, dont les données alimentent les décisions des assureurs. Ce dossier américain ne démontre pas une pratique identique en Europe.
Ces traces peuvent aussi aider à retrouver un véhicule volé, reconstituer un accident ou documenter un contentieux. Encore faut-il disposer de données fiables, accessibles dans un cadre légal et dont l’origine et l’intégrité peuvent être établies. Une position GPS ne prouve pas, à elle seule, qui conduisait.
Il faut distinguer cet historique de la « boîte noire » automobile. Celle-ci conserve des paramètres autour d’un choc, notamment vitesse et freinage. Elle ne constitue pas un journal permanent de tous les déplacements.
Pirater le compte n’est pas prendre le volant
Une prise de contrôle à distance est-elle possible ? Oui, elle a été démontrée. En 2015, Charlie Miller et Chris Valasek ont compromis une Jeep Cherokee via son système connecté et agi sur certaines fonctions physiques. Environ 1,4 million de véhicules ont été rappelés.
Comme pour un équipement frigorifique connecté, les interfaces distantes peuvent constituer des portes d’entrée. Mais accéder à une application ou à la localisation ne donne pas automatiquement accès aux freins. Tout dépend des failles et des barrières entre les systèmes.
La défense repose notamment sur le cloisonnement des fonctions critiques, le contrôle des accès, la protection des communications et l’authentification des mises à jour. Les règlements ONU R155 et R156 encadrent respectivement la cybersécurité et les mises à jour logicielles. L’aviation possède ses propres exigences de protection des systèmes embarqués. Reste qu’aucun de ces cadres ne signifie « impossible à pirater ».
La CNIL a publié en juin 2026 ses recommandations sur la géolocalisation. Elle préconise de limiter collecte et conservation, d’informer les conducteurs et de faciliter la désactivation des services optionnels. Retrouver une voiture ne justifie pas de conserver toute sa vie routière.
Avant de vendre ou restituer un véhicule, effacer ses données et dissocier les comptes devient indispensable. Les constructeurs doivent expliquer ce qui quitte la voiture, qui y accède et quand cela disparaît. En effet, la conduite mains libres ne doit pas devenir une surveillance sans limites.
