Décisions automatisées : sanction de près de 825 millions d’euros à l’encontre d’UBER
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 24 août 2026.
L'essentiel
- En 2020, la CNIL a été saisie d’une plainte collective de l’association La Ligue des droits de l’Homme, représentant plus de 170 chauffeurs de la plateforme UBER.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
En coopération avec la CNIL, l’autorité néerlandaise de protection des données a prononcé à l’encontre des sociétés UBER B.V. et UBER TECHNOLOGIES INC. une amende de 824 990 000 euros pour avoir pris des décisions individuelles automatisées concernant les chauffeurs de sa plateforme.
UBER regroupe UBER B.V., société néerlandaise située à Amsterdam, et UBER TECHNOLOGIES INC., société étatsunienne, dont le siège social est à San Francisco. UBER édite notamment une plateforme mettant en relation des chauffeurs VTC avec des utilisateurs.
En 2020, la CNIL a été saisie d’une plainte collective de l’association La Ligue des droits de l’Homme, représentant plus de 170 chauffeurs de la plateforme UBER. Complétée en 2021, cette plainte concernait notamment l’information des personnes, les transferts de données personnelles hors de l’Union européenne et les décisions automatisées de déconnexions temporaires et/ou définitives des chauffeurs de la plateforme.
Après avoir prononcé une première amende de 10 millions d’euros le 11 décembre 2023 pour des manquements à l’information des chauffeurs puis à une deuxième amende de 290 millions le 22 juillet 2024 pour des transferts de données hors de l’Union européenne, l’autorité néerlandaise de protection des données s’est prononcée sur les décisions individuelles automatisées.
Une coopération avec la CNIL tout au long de la procédure
En application des procédures de coopération entre autorités instaurées par le règlement général sur la protection des données (RGPD), l’autorité néerlandaise de protection des données était compétente pour mener les investigations sur ce dossier, UBER ayant son établissement principal aux Pays-Bas.
La CNIL a étroitement coopéré avec son homologue tout au long de la procédure, au moment des contrôles et de l’analyse des preuves obtenues, puis lors de l’examen du projet de décision dans le cadre de la procédure du guichet unique.
La sanction des désactivations automatiques de compte
L’autorité néerlandaise de protection des données considère notamment que les désactivations des comptes des chauffeurs en cas de suspicion de fraude (désactivation temporaire) ainsi qu’en cas de notation basse de la part des clients (désactivation temporaire et définitive) constituent des décisions individuelles automatisées en raison de l’absence totale d’intervention humaine dans le processus de décision. Ces décisions affectent de manière significative les chauffeurs qui, en cas de blocage de leur compte, ne peuvent plus effectuer de courses et générer de revenus.
La CNIL a informé les plaignants conformément à ce que prévoit le RGPD.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/decisions-automatisees-sanction-de-pres-de-825-millions-deuros-lencontre-duber
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.