Votre téléviseur LG vous espionne-t-il ?
Votre téléviseur sait ce que vous regardez, connaît les autres appareils de votre réseau et peut même vous écouter. LG nous espionne-t-il vraiment ? J'ai enquêté sur une accusation assez folle.
En réalité, l'article de mon collègue Lorenz Keller porte sur les robots aspirateurs. Plus précisément, sur une évolution réjouissante : le nouveau Romo 2 de DJI fonctionne même sans Wi-Fi ni Internet. Pas de cloud, pas de compte, pas d'échange de données avec des serveurs quelconques. Si vous le souhaitez, vous pouvez simplement laisser votre robot aspirer.
Puis, je lis les commentaires.
«Les téléviseurs LG nous espionnent activement... et qu'en est-il de nos robots aspirateurs ?», écrit le membre de la communauté MobilerSokrates46. En dessous, un lien vers une vidéo de Gamers Nexus. Ma première pensée : Espionner ? Cela semble exagéré. Ma deuxième : Et si ce n'était pas le cas ?
Je clique donc sur le lien. Devant moi, deux heures et 15 minutes d'enquête du média technologique américain Gamers Nexus. Le rédacteur en chef Steve Burke et son équipe ont démonté des téléviseurs LG, analysé leur trafic réseau, examiné les logiciels et, avec l'aide de chercheurs en sécurité, testé tout ce que les appareils peuvent réellement voir et entendre.
Ce qu'ils découvrent est désagréable. Les téléviseurs scannent le réseau local à la recherche d'autres appareils. Ils reconnaissent ce qui passe à l'écran. Les commandes vocales apparaissent parfois en texte clair dans les journaux. Et, sous certaines conditions, un téléviseur peut même être détourné comme appareil d'enregistrement, même lorsque son écran est éteint depuis longtemps.
Attendez.
Avant de jeter tous nos téléviseurs LG par la fenêtre : ce dernier point ne signifie pas que LG écoute secrètement votre salon. C'est précisément cette distinction qui se perd dans de nombreux rapports sur l'enquête. Une partie de ce que démontre Gamers Nexus fait partie du système normal de données et de publicité des téléviseurs connectés modernes. Une autre montre ce que des attaquants pourraient faire avec un téléviseur compromis.
Il y a un monde entre les deux. Et c'est précisément pour cela que je veux savoir ce qu'il en est de cet anodin commentaire de la communauté.
Votre téléviseur vous observe
Commençons par la partie vérifiée. Elle s'appelle Automatic Content Recognition, ou ACR en abrégé. Le terme semble plus compliqué que la réalité : votre téléviseur « shazame » en quelque sorte ce que vous regardez en ce moment.
Pour ce faire, l'ACR prélève des échantillons du signal à intervalles courts et en génère une empreinte numérique. LG explique désormais dans un communiqué de presse important n'utiliser à cet effet que de courts extraits audio et aucune capture d'écran. L'empreinte numérique peut être comparée à des bases de données et révèle au système, par exemple, quel film, quelle série ou quelle chaîne est en cours de diffusion. Le téléviseur n'a pas nécessairement besoin de savoir que Tom Cruise court sur l'écran. Il suffit que l'empreinte corresponde à « Mission: Impossible ».
Cela seul n'est même pas particulièrement nouveau. L'ACR est présent depuis des années dans les téléviseurs connectés de différents fabricants. Ce qui est plus intéressant, c'est où cette reconnaissance a lieu.
C'est exactement ce que le laboratoire de test RTINGS a étudié quelques jours avant Gamers Nexus. La rédaction a configuré 15 téléviseurs connectés, appareils de streaming et un moniteur intelligent, chacun deux fois : une fois avec l'ACR activé, une fois sans. Ensuite, ils ont enregistré avec l'outil réseau Wireshark avec quels serveurs les appareils communiquaient, quand ils envoyaient des données et quelle était la taille de ces paquets de données.
RTINGS n'a pas pu lire les contenus réels car les connexions étaient chiffrées. Mais pour les téléviseurs où le trafic ACR pouvait être clairement identifié, un modèle clair est apparu : avec l'ACR activé, des données étaient régulièrement envoyées aux serveurs correspondants ; après la désactivation, ce trafic cessait. C'est devenu encore plus intéressant lorsque RTINGS a connecté une Playstation 5 et un ordinateur portable via HDMI : même dans ce cas, le téléviseur continuait d'émettre.
C'est le point où l'ACR prend une autre dimension pour moi. Car la reconnaissance ne peut pas se limiter aux contenus que le téléviseur lit lui-même. Des sources externes comme des consoles de jeux, des ordinateurs portables ou des décodeurs peuvent également être détectées. LG le confirme expressément pour ses propres téléviseurs : l'ACR y fonctionne notamment avec la télévision en direct et les appareils connectés via HDMI. En revanche, la fonction ne serait pas active au sein d'applications comme Netflix ou YouTube.
Et cette information est précieuse.
Pourquoi mon téléviseur veut-il savoir cela ?
La réponse nous éloigne du téléviseur lui-même pour nous plonger au cœur d'un business à peine visible lors de l'achat dans un magasin d'électronique : la publicité.
En fait, nous avons récemment abordé les ambitions publicitaires croissantes de LG dans notre podcast juste ici. À l'époque, il s'agissait entre autres de la publicité sur les téléviseurs LG et d'un logiciel pour certains moniteurs LG installé via Windows. Je possède moi-même deux téléviseurs LG et je connais au moins la publicité dans l'économiseur d'écran par expérience personnelle. Ce dont j'étais moins conscient à l'époque : l'ampleur de l'infrastructure qui se cache derrière.
Avec LG Ad Solutions, LG possède sa propre plateforme publicitaire. Elle ne commercialise pas seulement des espaces publicitaires sur les téléviseurs connectés, mais vante expressément la possibilité de lier l'utilisation de la télévision à « d'autres données ». Dans une vidéo publicitaire montrée par Gamers Nexus, un responsable de LG Ad Solutions formule sa propre position de manière étonnamment directe : « We own the glass. » Traduction libre : L'écran nous appartient.
Bien sûr, mon téléviseur n'appartient pas à LG après que je l'ai acheté. Il s'agit de l'espace publicitaire qu'il contient – et de l'accès aux informations sur ce qui se passe sur cet écran. C'est précisément pour cela que l'ACR est si intéressant : celui qui sait quels contenus un foyer regarde peut classer les groupes cibles plus précisément et mieux vendre la publicité aux annonceurs.
Le fait que ce lien entre comportement de visionnage et données publicitaires ne soit pas un problème purement hypothétique est illustré par un retour en arrière : ce n'est qu'en mai 2026 que LG a conclu un accord avec le procureur général du Texas, qui accusait le groupe d'avoir collecté de telles données sans consentement éclairé. LG n'a pas admis sa culpabilité, mais a promis d'informer plus clairement à l'avenir sur les possibilités de désactiver l'ACR.
Ainsi, une évolution dont nous nous réjouissons en tant qu'acheteurs de téléviseurs depuis des années prend soudain un goût un peu amer. Les téléviseurs sont devenus moins chers. Un grand téléviseur 4K coûte aujourd'hui beaucoup moins cher que ce qu'une technologie comparable aurait coûté il y a 15 ou 20 ans. RTINGS avance donc une thèse provocatrice : le téléviseur ne serait plus depuis longtemps le produit réel – du moins pas le seul.
Votre téléviseur connaît aussi vos autres appareils
Gamers Nexus montre jusqu'où va ce business. Dans leur enquête, ils ont creusé encore plus profondément et fait une autre observation : pendant que l'équipe analysait le trafic réseau des téléviseurs LG, elle a remarqué que les appareils scannent régulièrement le réseau domestique. Lors d'un test, environ 38 autres appareils apparaissent : smartphones, montres connectées, imprimantes, thermostats et même des serveurs internes. Sont enregistrés, entre autres, les noms des appareils, les adresses MAC et la puissance du signal.
Source : Luca Fontana
Et voilà : LG ne nie même pas ce scan réseau. Selon le fabricant, il servirait à un but beaucoup plus inoffensif que ce que suppose Gamers Nexus : le téléviseur chercherait des appareils avec lesquels il peut collaborer – par exemple des consoles de jeux, des décodeurs ou des appareils domotiques. Les informations collectées ne seraient utilisées ni pour des profils publicitaires ni pour du ciblage inter-appareils, assure LG.
La question n'est cependant pas totalement résolue. Car la liste de Gamers Nexus va bien au-delà des appareils avec lesquels un téléviseur devrait normalement collaborer. L'enquête ne fournit cependant aucune preuve que LG utilise ces informations pour la publicité ou les transmet même à ses serveurs.
Un écran ne suffit pas
LG peut-il donc lire vos messages WhatsApp ou accéder aux photos de votre smartphone ? Non. Le scan réseau est néanmoins frappant. Après tout, LG Ad Solutions vante, en plus du lien avec les données de télévision, la possibilité d'étendre les campagnes publicitaires au-delà du téléviseur à d'autres appareils dans le même foyer. C'est ce qu'explique un responsable de LG Ad Solutions dans une vidéo publicitaire montrée par Gamers Nexus.
Concrètement, cela pourrait signifier : vous voyez une publicité pour une nouvelle voiture sur l'économiseur d'écran de votre téléviseur LG – et plus tard, vous retrouvez la même campagne sur votre smartphone Google.
Entre-temps, Gamers Nexus a prouvé un autre flux de données : un chercheur en sécurité a observé comment le système ACR envoyait le nom et la puissance du signal du routeur Wi-Fi domestique à un serveur de LG Ad Solutions. LG confirme lui-même utiliser de telles données Wi-Fi lorsque l'ACR est activé pour déterminer la position approximative du téléviseur. La question de savoir si des informations sur les smartphones, les montres connectées et d'autres appareils issus du scan réseau sont également transmises à LG reste en revanche ouverte.
Au moins, une partie de cela peut être évitée. RTINGS a observé sur plusieurs appareils que le trafic de données ACR disparaissait après la désactivation de la fonction. Mais il faut d'abord trouver où se cache l'interrupteur correspondant et si « Accepter » est vraiment ce que l'on veut : Gamers Nexus a montré, par exemple, des cases pré-cochées pour l'ACR sur les téléviseurs LG et un interrupteur « Ne pas vendre » désactivé par défaut – des choses que LG nie catégoriquement.
RTINGS voit donc le problème moins dans le fait que l'ACR ne puisse pas être désactivé, mais dans le consentement éclairé : le choix existe, surtout lors de la première mise en service du téléviseur. Mais il n'est pas toujours clair à quoi l'on dit oui ou non.
Hors ligne n'est pas synonyme d'oubli
Très bien. Alors je déconnecte le téléviseur d'Internet. C'est la méthode la plus radicale et la plus fiable pour empêcher qu'il ne transmette des données à des serveurs quelconques. Sans connexion, rien ne peut sortir.
L'affaire n'est cependant pas totalement réglée. Gamers Nexus fait référence à des enquêtes antérieures selon lesquelles l'ACR peut continuer à fonctionner hors ligne. Après tout, on a donné son consentement ; personne n'a dit que l'ACR ne collectait des informations qu'en ligne. Les empreintes générées restent d'abord sur le téléviseur. Dès que celui-ci se reconnecte, les empreintes peuvent être transférées. Ceux qui utilisent leur téléviseur durablement hors ligne n'ont pas à s'en soucier. Ceux qui ne le déconnectent qu'occasionnellement, si.
Jusqu'ici, nous parlons toujours de ce qui se passe sur le téléviseur. Images, pistes audio, appareils connectés, trafic réseau. Mais ce qui m'intéresse le plus après le commentaire sous l'article de Lorenz, c'est autre chose. Mon téléviseur peut-il réellement m'entendre ?
Mon téléviseur m'écoute-t-il ?
Techniquement, la réponse est : bien sûr. De nombreux téléviseurs modernes ou leurs télécommandes possèdent des microphones pour les commandes vocales. Ce qui est plus inquiétant, c'est ce que Gamers Nexus trouve dans les journaux de webOS de LG : des paroles apparaissent parfois en texte clair.
Cependant, cela s'explique aussi : si la commande vocale est activée, le téléviseur attend – comme d'autres appareils qui peuvent être interpellés par un mot d'activation – même en veille, le « Hi LG ». Selon LG, cette reconnaissance a lieu localement : tant qu'aucun mot d'activation n'est reconnu, l'audio traité à cet effet est supprimé et non transmis aux serveurs LG.
Cela devient plus intéressant après la reconnaissance d'un « Hi LG ». Gamers Nexus a constaté que la fenêtre d'enregistrement pouvait rester ouverte pendant 10 à 15 secondes supplémentaires. LG le confirme également – et mentionne même jusqu'à 18 secondes en cas de parole continue. Selon le fabricant, des bribes de conversation d'autres personnes peuvent également se retrouver dans les résultats de la reconnaissance vocale. LG souligne cependant que de tels enregistrements vocaux et ambiants ne seraient pas transmis à LG Ad Solutions à des fins publicitaires.
Source : Luca Fontana
Mais : l'équipe de Gamers Nexus est allée encore plus loin. Avec un accès approprié au téléviseur, les chercheurs ont réussi à enregistrer des microphones et même le son d'appareils connectés. Ils ont déconnecté un téléviseur LG du réseau, ont enregistré de l'audio localement et ont récupéré le fichier eux-mêmes après la reconnexion. Dans une démonstration, l'écran semble même éteint alors que le téléviseur continue d'enregistrer une conversation dans la pièce.
La manière exacte dont ils ont obtenu cet accès est la partie la plus explosive : Gamers Nexus parle de failles de sécurité non encore publiées dans webOS, le système d'exploitation, qui pouvaient être exploitées à distance, sans aucun accès physique au téléviseur. LG ne s'est pas exprimé sur cette accusation concrète jusqu'à ce jour.
Cela ressemble à un micro dans le salon. Mais il manque un détail crucial : pour cette expérience, les chercheurs avaient préalablement compromis le téléviseur et obtenu un accès étendu au système. Ils démontrent ainsi ce qu'un attaquant avec un accès approprié pourrait faire d'un téléviseur connecté moderne. Mais ils n'ont pas prouvé que LG active lui-même secrètement des téléviseurs avec écran noir, enregistre des conversations et les télécharge sur ses serveurs pour de la publicité personnalisée.
LG nous espionne-t-il donc ou non ?
Je reviens ainsi au commentaire de MobilerSokrates46. Après deux vidéos de Gamers Nexus, une enquête de RTINGS, une prise de position officielle de LG et beaucoup trop de conditions de protection des données, je dirais : cela dépend fortement de ce que nous entendons par « espionner ».
Le fait est : que les téléviseurs connectés modernes collectent des informations sur notre comportement de visionnage et puissent les utiliser pour un business publicitaire lucratif n'est pas une théorie du complot. L'ACR peut même reconnaître ce qui passe via des appareils HDMI externes. Les téléviseurs LG (et pas seulement eux) scannent en outre les réseaux locaux à la recherche d'autres appareils, les données Wi-Fi peuvent servir à la géolocalisation et la commande vocale peut laisser des paroles dans des journaux. Je trouve tout cela nettement plus invasif que ce à quoi je me serais attendu de la part d'un appareil que j'ai acheté pour regarder des films.
Mais l'affirmation la plus spectaculaire va un peu trop loin. Gamers Nexus ne fournit pas non plus de preuve que LG ou d'autres fabricants de téléviseurs enregistrent secrètement nos conversations de salon pour les utiliser à des fins publicitaires personnalisées. D'une question légitime de protection des données et d'un risque de sécurité réel, qui ne concerne nullement que les téléviseurs – les smartphones, les enceintes connectées ou les caméras de surveillance possèdent également des microphones qui peuvent être détournés sur un appareil compromis – on est en train de faire un thriller d'espionnage sur le net.
Cela rend l'histoire plus effrayante, mais pas plus vraie.
J’écris sur la technologie comme si c’était du cinéma – et sur le cinéma comme s’il était réel. Entre bits et blockbusters, je cherche les histoires qui font vibrer, pas seulement celles qui font cliquer. Et oui – il m’arrive d’écouter les musiques de films un peu trop fort.
Des informations intéressantes sur le monde des produits, un aperçu des coulisses des fabricants et des portraits de personnalités intéressantes.
Tout afficher
