Des téléviseurs connectés LG surpris en train d’enregistrer le son ambiant alors que l’écran était éteint et d’espionner les appareils connectés au réseau local, ce qui en fait de véritables chevaux de Troie
Une enquête récente révèle comment les téléviseurs connectés LG fonctionnent comme de véritables outils de surveillance grâce à la technologie ACR. Les recherches démontrent que ces appareils peuvent capturer des conversations ambiantes et scanner l'intégralité du réseau domestique pour identifier les autres objets connectés du foyer. Même lorsque l'écran semble éteint ou déconnecté du Web, les données vocales et visuelles peuvent être stockées puis exfiltrées vers des serveurs tiers à des fins
Une enquête récente révèle comment les téléviseurs connectés LG fonctionnent comme de véritables outils de surveillance grâce à la technologie ACR. Les recherches démontrent que ces appareils peuvent capturer des conversations ambiantes et scanner l'intégralité du réseau domestique pour identifier les autres objets connectés du foyer. Même lorsque l'écran semble éteint ou déconnecté du Web, les données vocales et visuelles peuvent être stockées puis exfiltrées vers des serveurs tiers à des fins publicitaires. L'étude dénonce aussi l'usage de dark patterns pour forcer le consentement, ainsi que des clauses d'arbitrage obligatoire bloquant les recours collectifs.
L'Internet des objets (IdO) et la domotique ont rendu les maisons modernes ultra-connectées, où le téléviseur et même l'aspirateur ont accès à Internet. Cependant, les risques de sécurité sont énormes. Une enquête menée par Gamers Nexus, en collaboration avec Level1Techs et des chercheurs en sécurité indépendants, révèle que les téléviseurs connectés de la marque LG s'avèrent de véritables équipements discrets de surveillance domestique.
Ces appareils ne se contentent pas de diffuser du contenu, mais intègrent un espionnage natif conçu pour « profiler les utilisateurs » et générer d'importants revenus publicitaires. Les chercheurs ont découvert que les requêtes vocales des utilisateurs sont stockées en texte brut dans la mémoire de l'appareil.
De manière encore plus préoccupante, les tests démontrent que le téléviseur LG peut capter l'audio du microphone intégré même lorsque l'écran semble complètement éteint en mode veille. Si l'appareil est déconnecté du réseau, il continue d'enregistrer et de stocker localement les données vocales pour les téléverser sur les serveurs de LG dès que la connexion Internet est rétablie. « C'est une véritable invasion dans nos vies », a écrit un critique.
Cartographie invasive du réseau local et des appareils secondaires
Au-delà de la captation sonore, l'étude a révélé que ces téléviseurs effectuent un balayage continu du réseau local (LAN) pour inventorier tous les appareils connectés à proximité, tels que les téléphones intelligents, les montres connectées, les imprimantes 3D et même les systèmes de climatisation. Cette collecte inclut les adresses IP internes, les adresses MAC uniques, ainsi que le nom et la puissance du signal des réseaux Wi-Fi environnants.
« Ces appareils sont des mouchards dans nos maisons », a écrit un critique. C'est grâce à cette cartographie invasive que la régie publicitaire de la marque LG prétend pouvoir cibler des millions d'appareils secondaires. En effet, la branche publicitaire LG Ad Solutions affirme détenir un accès à plus de 363 millions d'appareils secondaires aux États-Unis, bien que le nombre de téléviseurs connectés vendus dans le monde ne s'élève qu'à 216 millions.
Dans leurs propres supports marketing, les dirigeants de cette branche publicitaire assument pleinement cette intrusion en déclarant : « nous savons qui est dans le foyer LG, nous savons quels appareils s'y trouvent [...] et nous savons comment étendre cette portée vers le mobile ». À ce sujet, un utilisateur de Reddit rapporte : « les téléviseurs LG occupent toujours la première place dans le classement des requêtes DNS bloquées par AdGuard ».
La pierre angulaire de cette surveillance publicitaire repose sur la technologie de reconnaissance automatique de contenu (ACR). L'ACR capture des segments de l'écran ou du son pour générer des empreintes numériques comparées à des bases de données afin d'identifier précisément ce que l'utilisateur regarde, y compris via des sources externes comme le port HDMI. Cette collecte de données transforme le propriétaire du téléviseur en produit.
Les dirigeants de LG Ad Solutions justifient cette approche : « nous possédons la vitre, nous possédons la télévision parce que, vous le savez, nous possédons la vitre ». Ce modèle économique s'avère extrêmement lucratif pour les fabricants. En effet, la vente de téléviseurs matériels dégage des marges de plus en plus faibles, voire négatives, tandis que l'exploitation des données et de la publicité ciblée offre des marges opérationnelles massives.
Cette dynamique économique pousse les constructeurs à privilégier l'espionnage sur la qualité intrinsèque de l'appareil. Les utilisateurs dénoncent le laxisme des régulateurs face à ces pratiques qui bafouent la vie privée des consommateurs : « ces pratiques devraient constituer un tel scandale qu'il porterait un préjudice irréparable à la réputation et au chiffre d'affaires d'une entreprise. Il n'y a pas si longtemps, ce comportement aurait été puni ».
Barrières juridiques et techniques de manipulation de l'utilisateur
Pour imposer cette surveillance, LG et d'autres équipementiers déploient des méthodes de conception trompeuses, souvent qualifiées de « dark patterns » (schémas sombres). À titre d'exemple, lors de la configuration de l'appareil ou du téléchargement d'applications, l'interface affiche de multiples accords juridiques en surbrillance avec l'option « Tout sélectionner » cochée par défaut, ce qui incite l'utilisateur à activer l'ACR sans s'en rendre compte.
L'ensemble des conditions d'utilisation représente près de 50 000 mots, exigeant entre trois et quatre heures de lecture pour un adulte moyen, une tâche pratiquement impossible à réaliser sur un écran de télévision. De plus, l'option permettant de refuser la vente des informations personnelles est profondément dissimulée dans les sous-menus et désactivée par défaut. La plupart des utilisateurs se contentent d'accepter les options par défaut de LG.
Après les premières révélations de l'enquête, LG a mis à jour ses conditions pour y insérer des clauses d'arbitrage forcé, exigeant que tout litige soit résolu par un « arbitrage final et contraignant » plutôt que devant un tribunal, limitant ainsi drastiquement le droit des consommateurs à intenter des recours collectifs.
Mais ce n'est pas tout. En complément de ces fonctionnalités officielles, l'architecture logicielle des téléviseurs présente de graves failles de sécurité. Les chercheurs ont révélé des vulnérabilités permettant l'exécution de code à distance (RCE) sans interaction de l'utilisateur, offrant à des attaquants potentiels la possibilité de prendre le contrôle total de l'appareil et d'utiliser sa puissance informatique ou ses microphones à diverses fins malveillantes.
Par ailleurs, une autre étude de cybersécurité a également révélé que près de 43 % des applications testées dans la boutique officielle webOS permettaient de transformer le téléviseur en proxy résidentiel, acheminant du trafic Internet tiers inconnu à travers la connexion domestique de l'utilisateur. Ces défaillances logicielles font de ces équipements de véritables passerelles d'intrusion dans les réseaux privés, et dans la vie privée des consommateurs.
Les répercussions dans le domaine médical et légal
Les risques vont bien au-delà de la maison. Cette intrusion pose des questions critiques en matière de confidentialité même dans le secteur de la santé. Un chirurgien roboticien interrogé dans le cadre de l'enquête exprime sa vive inquiétude quant à la présence de tels écrans dans des cabinets médicaux ou à domicile lors de téléconsultations, car la captation d'audio non autorisée viole directement les lois sur la protection des données médicales.
Malgré les démentis officiels de la marque, qui a déclaré que : « les téléviseurs LG ne collectent, n'enregistrent ni ne stockent les conversations ambiantes », les tests des chercheurs ont prouvé le contraire en enregistrant de longues conversations en arrière-plan après l'activation d'une commande vocale.
Enfin, sur le plan juridique, la section 1201 du DMCA criminalise le contournement des verrous numériques, ce qui signifie que les utilisateurs n'ont légalement pas le droit de modifier le logiciel du téléviseur pour désactiver ces programmes d'espionnage sous peine de lourdes sanctions financières et pénales. Face à ces constats, les experts en sécurité recommandent unanimement de déconnecter physiquement ces téléviseurs de tout réseau Internet.
Une mise à jour logicielle de 2025 a installé de force Microsoft Copilot sur les téléviseurs LG sans option de suppression, ce qui a suscité une vive réaction des utilisateurs concernant la confidentialité, les bloatwares et la perte de contrôle. Au début de l'année, un juge américain a suspendu la collecte de données par les téléviseurs connectés Samsung dans le cadre d'un procès pour atteinte à la vie privée, impliquant la technologie ACR.
Et vous ?
Quel est votre avis sur le sujet ?
Que pensez-vous des pratiques d'espionnage des téléviseurs de la marque LG ?
Selon vous, pourquoi les régulateurs tardent à prendre des mesures contre ces fabricants ?
Les avantages de l'Internet des objets et de la domotique l'emportent-ils sur les inconvénients ? Pourquoi ?
Voir aussi
« Les téléviseurs intelligents sont comme des chevaux de Troie dans les domiciles des gens », d'après un rapport du CDD qui attire à nouveau l'attention sur les responsabilités des utilisateurs
Votre Smart TV sait ce que vous regardez grâce à une technologie de reconnaissance automatique, ces données collectées sur vos habitudes de visionnage peuvent être partagées avec des tiers
Une enquête révèle que les appareils domestiques intelligents facilitent la vie des gens bien au-delà de leurs attentes, mais qu'en est-il de la sécurité de ces utilisateurs ?
Vous avez lu gratuitement 81 articles depuis plus d'un an.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.