Studio – Quando le auto elettriche condividono i nostri dati con i giganti della tecnologia

Le nostre auto sono sempre più connesse, ma tutti questi progressi hanno un costo spiacevole: la raccolta di dati. Ricercatori della Northeastern University, supportati da Consumer Reports, hanno analizzato 21 automobili e 30 applicazioni per auto. Il verdetto è che quasi tutte le applicazioni esaminate comunicano con aziende specializzate in pubblicità o analisi dei dati.

L’auto moderna non è più “solo” un mezzo di trasporto. È anche un oggetto tecnologico a tutti gli effetti. GPS, comandi a distanza, Wi-Fi, connessione cellulare, telecamere, applicazioni… Tante nuove tecnologie che generano e scambiano costantemente una grande quantità di informazioni. Un nuovo studio permette di comprendere meglio dove alcune di queste possono finire.

21 auto sono state sottoposte a scansione

Per svolgere i loro studi, dei ricercatori della Northeastern University hanno collaborato con gli esperti di Consumer Reports. Hanno analizzato separatamente le connessioni Internet di 21 automobili di 19 marche e quelle di 30 applicazioni mobili associate a tali veicoli. In altre parole, i dati osservati potevano provenire direttamente dall’auto, ma anche dalle applicazioni scaricate o in uso a bordo (Waze, Google Maps, Spotify, YouTube, WhatsApp, ecc.).

Questa distinzione è importante: per le automobili, i ricercatori sono riusciti a identificare i server contattati, ma solo questo. Al contrario, per le applicazioni mobili, sono riusciti ad analizzare più precisamente i dati trasmessi e hanno riscontrato, in alcuni casi, l’invio del VIN, dell’indirizzo e-mail o della posizione del conducente.

Il metodo utilizzato è interessante. I ricercatori hanno infatti posizionato i veicoli all’interno di una sorta di grande gabbia di Faraday (una struttura utilizzata per bloccare i campi elettromagnetici) al fine di interrompere le loro comunicazioni cellulari. Il traffico poteva così essere reindirizzato verso una rete Wi-Fi controllata dal team.

Sono stati effettuati anche test in condizioni di movimento, con accelerazioni, frenate o cambi di direzione.

Da leggere anche

Per il presidente di Ford è già «troppo tardi» per contrastare i produttori cinesi in Europa

28 app su 30 condividono i nostri dati

L’analisi delle applicazioni mobili fornisce invece maggiori dettagli. Dei 30 applicativi testati, 28 hanno comunicato con almeno un’azienda specializzata in pubblicità o analisi dei dati. Ancora più preoccupante è il fatto che sette applicazioni abbiano trasmesso almeno un’informazione in grado di identificare potenzialmente l’utente: nome, indirizzo e-mail, numero VIN del veicolo o posizione precisa.

Sono coinvolte applicazioni di General Motors, Honda, Nissan o Lincoln. Alcune collegavano il numero VIN a un indirizzo e-mail o a una posizione geografica. Questo può sembrare insignificante: dopotutto, questo numero di identificazione è visibile direttamente su molte automobili. Tuttavia, associato a un indirizzo e-mail, a un nome o a una posizione geografica, può permettere di collegare con precisione un’auto al suo proprietario.

Gli studiosi ritengono che questo tipo di informazioni possa poi essere confrontato con altri profili digitali creati da società specializzate in pubblicità o intermediazione di dati. Ed è qui che iniziano a sorgere i problemi…

Tra i destinatari individuati figurano diversi colossi del settore digitale. Consumer Reports cita in particolare Alphabet (la società madre di Google), Amazon, Meta, Microsoft, Pinterest e Reddit. Ciò non significa che tutte queste aziende raccolgano sistematicamente la posizione esatta o le abitudini di guida di un automobilista. Alcune forniscono semplicemente strumenti, servizi cloud, piattaforme pubblicitarie o software utilizzati dai produttori automobilistici.

Ecco tutta la difficoltà dell’argomento… L’ecosistema digitale di un’auto è diventato estremamente complesso. Lo stesso gruppo tecnologico può fornire l’infrastruttura informatica di un costruttore offrendo al contempo strumenti per la misurazione dell’audience o della pubblicità. Le marche intervistate da Consumer Reports sottolineano inoltre che alcuni scambi possono provenire da pagine web aperte tramite le app, grazie a cookie o strumenti di tracciamento integrati da società terze.

Il comportamento della Tesla Model 3 solleva dubbi

Per quanto riguarda le auto stesse, le differenze sono notevoli. La Tesla Model 3 è di gran lunga in testa tra i modelli testati. E per una volta, questo primo posto non è affatto lusinghiero… I ricercatori hanno individuato 34 domini legati alla pubblicità, al tracciamento o all’analisi dei dati, a cui si aggiungono altri 45 domini di terze parti.

Dietro di essi si trovano il Tesla Cybertruck con 23 domini legati alla pubblicità o al tracking, poi il Cadillac Lyriq con 10 e la Lucid Air con 9. Anche in questo caso, questi numeri devono essere interpretati con cautela: un elevato numero di connessioni non significa automaticamente che un’auto “raccolga” più dati personali di un’altra, ma indica semplicemente che comunica con un maggior numero di domini classificati dai ricercatori nelle categorie pubblicità, tracking o analisi.

E per gli automobilisti francesi?

I test sono stati effettuati negli Stati Uniti. Pertanto, i risultati non possono essere trasferiti così com’è ai veicoli commercializzati in Francia. I servizi connessi, le applicazioni o i server utilizzati possono variare a seconda della regione. Inoltre, i costruttori in Europa devono rispettare il RGPD, che regola tra l’altro la raccolta e l’utilizzo dei dati personali.

Tuttavia, diverse auto testate sono comunque disponibili da noi. È il caso della Tesla Model 3, del Cadillac Lyriq, della Fiat 500e, del Subaru Solterra, del Nissan Ariya o della Mercedes EQS. Anche il Volvo C40, ribattezzato EC40, fa parte di questo gruppo. Il Cadillac vende ufficialmente il Lyriq in Francia, mentre la Lucid sta preparando l’arrivo dell’Air sul nostro mercato.

Questo studio ha almeno il merito di ricordarci una cosa: con la diffusione dei servizi connessi, le questioni di privacy non riguardano più soltanto il nostro computer o lo smartphone. Hanno anche raggiunto le nostre auto. Ecco la classifica delle auto elettriche analizzate per il mercato francese: