Une amende record au titre du RGPD pour Uber
Une autorité néerlandaise de protection des données a ordonné à Uber de payer 824,9 millions d'euros, soit près d'un milliard de dollars, pour violation du Règlement général sur la protection des données (RGPD) de l'Union européenne. La sanction porte principalement sur la manière dont l'entreprise de VTC a utilisé des systèmes automatisés pour désactiver les comptes des conducteurs en Europe, apparemment sans examen humain significatif de ces décisions.
L'amende infligée à Uber au titre du RGPD est l'une des sanctions les plus lourdes liées à la vie privée jamais prononcées contre une seule entreprise en vertu de ce règlement, et elle met en évidence l'attention croissante des régulateurs sur les prises de décision algorithmiques qui affectent directement les moyens de subsistance des personnes. Pour les conducteurs qui dépendent de la plateforme pour leurs revenus, une désactivation automatique n'est pas qu'un simple désagrément. Elle peut signifier une perte immédiate de travail avec peu de recours clairs.
Pourquoi les désactivations automatisées ont déclenché une violation de la vie privée
Le RGPD comprend des protections spécifiques autour de la prise de décision automatisée qui produit des effets significatifs sur les individus. Lorsqu'une entreprise s'appuie uniquement sur un algorithme pour prendre des décisions conséquentes, comme suspendre la capacité d'une personne à gagner sa vie, sans qu'un humain n'examine réellement ce résultat, elle peut enfreindre ces protections. L'action de l'autorité néerlandaise contre Uber reflète précisément cette préoccupation : les conducteurs auraient été verrouillés hors de leurs comptes par des systèmes automatisés, soulevant des questions sur la transparence, l'équité et la possibilité réelle pour les personnes concernées de contester la décision.
Cette affaire s'inscrit dans un schéma plus large que les régulateurs et les chercheurs ont signalé ces dernières années. Les entreprises s'appuient de plus en plus sur des contrôles d'identité automatisés, des systèmes de détection de fraude et des notations comportementales pour gérer de grandes bases d'utilisateurs à grande échelle. Cette efficacité peut avoir un coût lorsque les systèmes commettent des erreurs et qu'il n'existe pas de filet de sécurité humain accessible. Un rapport connexe sur les violations d'identité touchant 71 % des entreprises en 2025 souligne à quel point les systèmes de vérification d'identité sont devenus centraux pour les plateformes modernes, et à quelle fréquence quelque chose tourne mal lorsque ces systèmes fonctionnent sans supervision adéquate.
Le contexte plus large : systèmes automatisés et données personnelles
Ce qui rend cette amende remarquable n'est pas seulement son montant. C'est un signal que les régulateurs européens sont prêts à examiner non seulement les violations de données et les accès non autorisés, mais aussi les processus automatisés internes que les entreprises utilisent pour gérer les comptes et les données personnelles. L'application du RGPD s'est historiquement concentrée en grande partie sur les fuites de données, le consentement inapproprié et les transferts transfrontaliers de données. Cette affaire étend cet examen à la logique opérationnelle des plateformes elles-mêmes, en particulier à la manière dont les algorithmes prennent des décisions qui affectent les revenus réels des personnes et leur accès aux services.
Pour les travailleurs de l'économie des petits boulots à travers l'Europe, dont beaucoup bénéficient de protections de l'emploi limitées par rapport aux employés traditionnels, cette décision pourrait créer un précédent important. Elle suggère que les plateformes ne peuvent pas simplement invoquer « l'algorithme » comme bouclier contre toute responsabilité lorsque des décisions automatisées causent un préjudice.
Ce que cela signifie pour vous
Si vous conduisez pour Uber ou pour toute plateforme qui repose sur le statut du compte, la vérification automatisée ou la notation algorithmique, cette affaire vous rappelle que vous avez des droits au titre du RGPD si vous êtes dans l'UE, y compris le droit de demander un examen humain des décisions automatisées qui vous affectent de manière significative. Hors de l'UE, les protections varient considérablement et sont souvent plus faibles, il vaut donc la peine de comprendre les recours (s'ils existent) dans votre juridiction avant de dépendre fortement d'une seule plateforme pour vos revenus.
Plus largement, cette histoire est une étude de cas utile sur la manière dont les données personnelles et l'accès aux comptes sont gérés par les grandes plateformes technologiques. Tout comme les violations de données dans des organisations comme 3Pro TV montrent les risques d'une mauvaise gestion des données côté sécurité, l'affaire Uber montre les risques côté prise de décision, où vos données alimentent des systèmes qui peuvent vous verrouiller sans explication claire.
Mesures concrètes à retenir
Si vous utilisez des plateformes de petits boulots ou dépendez d'un service avec une gestion de compte automatisée, conservez des enregistrements de votre statut de compte et de toutes les communications concernant les désactivations ou suspensions. Familiarisez-vous avec vos droits au titre du RGPD (ou de l'équivalent local) concernant la prise de décision automatisée, en particulier le droit de demander un examen humain. Diversifiez vos sources de revenus si possible, afin qu'une seule décision automatisée sur une plateforme ne vous laisse pas sans recours. Et restez informé des actions réglementaires comme celle-ci, car elles poussent souvent les entreprises à mettre à jour leurs procédures d'appel et leurs pratiques de transparence, même en dehors des régions où l'amende a été infligée.
L'amende infligée à Uber au titre du RGPD ne sera pas la dernière affaire de ce type. À mesure qu'une part croissante de la vie quotidienne passe par des systèmes automatisés, attendez-vous à ce que les régulateurs continuent de contraindre les entreprises à prouver qu'un humain est dans la boucle lorsque les enjeux sont élevés.
