Uber condamné à une amende de 825 millions d'euros par le régulateur néerlandais pour les désactivations de chauffeurs pilotées par algorithme

L'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP) a infligé une amende de 825 millions d'euros à Uber pour avoir utilisé un algorithme automatisé pour désactiver les comptes de conducteurs sans contrôle humain adéquat, en violation directe du Règlement général sur la protection des données (RGPD) de l'UE. L'amende, annoncée le 21 août 2026, est l'une des plus importantes sanctions RGPD à ce jour et signale une répression réglementaire contre les processus décisionnels opaques basés sur l'IA.

Ce qui s'est passé

Selon le régulateur, le système d'Uber mettait automatiquement fin aux comptes de conducteurs sur la base d'évaluations algorithmiques du comportement des conducteurs, y compris la détection de fraude ou les mesures de performance. L'AP a constaté qu'Uber n'avait pas fourni une transparence suffisante sur la manière dont ces décisions étaient prises, et n'avait pas offert aux conducteurs un canal efficace pour contester les désactivations. Cela constitue une violation de l'article 22 du RGPD, qui accorde aux individus le droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques (tels que la rupture de contrat) sans intervention humaine.

Détails clés

• Montant de l'amende : 825 millions d'euros (environ 960 millions de dollars au taux de change actuel).
• Régulateur : Autoriteit Persoonsgegevens (Autorité néerlandaise de protection des données).
• Violation : Désactivations de comptes automatisées sans examen humain significatif ni garanties pour les conducteurs.
• Impact RGPD : probablement en vertu de l'article 22, qui restreint la prise de décision entièrement automatisée ayant des conséquences juridiques.

Implications pour les agents IA

Cette décision est un signal d'alarme pour toute équipe déployant des agents IA qui prennent des décisions importantes concernant les personnes. Si votre agent est utilisé pour approuver des prêts, classer des candidats ou, dans le cas d'Uber, résilier des comptes, vous devez vous assurer :

1. Une révision humaine est intégrée au pipeline pour les décisions défavorables.
2. Les personnes concernées reçoivent des explications claires sur la logique de l'IA.
3. Un processus de recours simple existe.
4. La conformité avec l'article 22 du RGPD et les réglementations similaires est auditée.

Pour les développeurs, cela signifie concevoir des systèmes qui journalisent les entrées de décision, assurent l'explicabilité et disposent de mécanismes de dérogation manuelle. L'ère de l'algorithme boîte noire est révolue - les régulateurs surveillent.