Les préoccupations liées à la confidentialité des LG Smart TV déclenchent un différend portant sur 216 millions d’appareils
LG a rejeté les graves accusations concernant la confidentialité de ses Smart TV, impliquant 216 millions de téléviseurs, de prétendus enregistrements audio, une analyse des réseaux et une vaste collecte de données.
Ces allégations proviennent d’une enquête de 135 minutes de Gamers Nexus publiée le 6 septembre 2026. Les chercheurs ont examiné le trafic réseau et le comportement du firmware de plusieurs téléviseurs LG vendus aux États-Unis. Ils affirment que les téléviseurs consignaient l’activité, identifiaient les appareils à proximité, échantillonnaient le contenu affiché et conservaient des données liées à la voix dans des conditions auxquelles les propriétaires ne s’attendraient pas.
LG affirme que les principales accusations d’espionnage sont fausses. L’entreprise a déclaré à Tom's Hardware que ses téléviseurs n’enregistrent pas les conversations ambiantes, sauf lorsque les utilisateurs activent intentionnellement les fonctions vocales. Elle a toutefois confirmé que les téléviseurs activés peuvent surveiller localement le mot d’activation « Hi LG » en veille.
Ce désaccord compte, car il dépasse le cadre d’un microphone ou d’un modèle de téléviseur. Il met à l’épreuve la capacité des consommateurs à comprendre et contrôler les données générées par un écran connecté dans leur foyer.
L’enquête soulève aussi une question plus difficile de vérification. Gamers Nexus a présenté des captures de paquets et une analyse du firmware, mais ses conclusions générales n’ont pas fait l’objet d’une réplication indépendante. LG a opposé des démentis catégoriques, mais sa réponse n’a pas traité toutes les allégations techniques.
Cette affaire n’est donc pas la découverte établie de 216 millions de téléviseurs espions. Il s’agit d’un différend à forts enjeux entre une enquête technique indépendante et un fabricant dont l’activité publicitaire dépend en partie des données des téléviseurs.
Les préoccupations liées à la confidentialité des LG Smart TV se heurtent à un démenti direct
Le changement immédiat est que LG a désormais répondu à l’enquête, resserrant le différend autour de questions techniques précises et de consentement.
Gamers Nexus a travaillé avec des chercheurs en sécurité connus sous les noms de MrBruh et uturn. Leur enquête de sécurité a utilisé des captures de paquets et une analyse du firmware pour examiner le comportement de certains téléviseurs LG.
La capture de paquets enregistre les données circulant sur un réseau, y compris les destinations contactées par un appareil. L’analyse du firmware examine le logiciel intégré au téléviseur et les fonctions que ce logiciel peut exécuter.
Les enquêteurs affirment avoir observé une journalisation persistante et une collecte de données dans plusieurs états de fonctionnement. Ces états auraient notamment inclus l’utilisation normale, les périodes hors ligne et la veille, lorsque l’écran semblait éteint.
Ils ont également rapporté des éléments liés au traitement audio. Leur accusation la plus grave est que les téléviseurs LG capturaient ou stockaient des informations issues du microphone au-delà des conditions limitées décrites aux utilisateurs.
Gamers Nexus a en outre affirmé que certaines transcriptions vocales étaient stockées en texte brut. Le texte brut désigne une information lisible qui ne possède pas de couche de chiffrement supplémentaire dans le contexte de stockage examiné. Tom's Hardware a indiqué que LG n’avait pas répondu à cette accusation particulière.
Le rapport décrit également des téléviseurs identifiant les appareils du réseau local. Ces appareils incluraient notamment des téléphones et des imprimantes, suscitant la crainte qu’un téléviseur puisse contribuer à cartographier l’activité d’un foyer entier.
LG conteste l’interprétation de ces constats. Dans sa réponse de LG, l’entreprise a déclaré que les affirmations de la vidéo « ne sont pas vraies ».
LG affirme que les données vocales ne sont traitées qu’après qu’un utilisateur maintient enfoncé le bouton vocal de la télécommande. Le traitement peut également commencer lorsqu’un téléviseur activé reconnaît l’expression d’activation « Hi LG ».
L’entreprise affirme que les autres conversations ambiantes ne sont ni collectées ni enregistrées. Elle indique aussi que l’audio non reconnu reste sur l’appareil, fait l’objet d’un traitement local et est immédiatement supprimé.
Cette explication reconnaît une distinction importante. Un téléviseur activé doit analyser localement les sons entrants afin de déterminer si quelqu’un a prononcé l’expression d’activation. La détection locale du mot d’activation n’équivaut pas automatiquement au téléversement des conversations du foyer.
Cependant, le traitement local signifie toujours qu’un microphone et un logiciel restent suffisamment actifs pour évaluer les sons. La question de confidentialité devient alors de savoir ce que le téléviseur conserve, à quel moment il transmet des données et si ses contrôles correspondent à la description de LG.
LG a également confirmé l’analyse du réseau local. L’entreprise affirme que les téléviseurs identifient les appareils compatibles pour prendre en charge les connexions, le partage de contenu et les fonctions de maison connectée.
La détection d’un autre appareil sur le même réseau n’est pas intrinsèquement malveillante. Les boîtiers de streaming, les enceintes, les téléviseurs et les hubs de domotique utilisent régulièrement des protocoles de découverte pour localiser du matériel compatible.
Le problème se pose lorsque la découverte permet un profilage que les utilisateurs n’avaient pas raisonnablement anticipé. Une fonction de connexion et un identifiant publicitaire peuvent examiner des signaux réseau similaires tout en servant des finalités très différentes.
Ni Gamers Nexus ni LG n’ont réglé indépendamment cette distinction. Tom's Hardware a expressément indiqué ne pas avoir vérifié l’enquête ni les contre-affirmations de LG.
Cette lacune en matière de vérification devrait définir la couverture de cette affaire. Qualifier chaque téléviseur LG d’appareil espion avéré dépasse les éléments disponibles. Traiter l’analyse réseau et le traitement audio en veille comme insignifiants reviendrait également à écarter des questions légitimes.
Le chiffre de 216 millions est une affirmation, pas un résultat de test
Le chiffre mis en avant décrit la portée alléguée de la plateforme télévisuelle de LG, et non 216 millions d’appareils testés individuellement.
Gamers Nexus a intitulé son enquête « 216,000,000 Spy TVs ». Cette ampleur rend les accusations mémorables, mais elle peut aussi masquer ce que les chercheurs ont réellement examiné.
L’enquête a porté sur certains téléviseurs vendus au détail plutôt que sur un audit médico-légal de chaque modèle LG déployé. Les constats issus de ces appareils peuvent révéler un comportement qui mérite d’être examiné, mais ils n’établissent pas un comportement identique dans toutes les régions et toutes les versions logicielles.
Les téléviseurs vendus à différentes années peuvent utiliser des processeurs, microphones, firmwares, menus de confidentialité et composants publicitaires différents. Les réglementations régionales peuvent également modifier les systèmes qui fonctionnent et les lieux vers lesquels les données circulent.
Le chiffre de 216 millions doit donc être compris comme un cadrage à l’échelle de la plateforme. Il ne prouve pas que les chercheurs ont observé 216 millions de microphones enregistrant des conversations.
Cette distinction ne rend pas la recherche sans importance. Un comportement reproductible sur un échantillon plus petit peut révéler un problème de conception systémique, surtout lorsqu’un logiciel partagé atteint de nombreux produits.
Elle modifie l’étape probatoire suivante. Des chercheurs indépendants doivent reproduire chaque observation majeure sur des modèles documentés, avec différentes versions de firmware, états de compte, paramètres de consentement et conditions réseau.
Les chercheurs doivent également distinguer la télémétrie ordinaire de la reconnaissance de contenu et du traitement vocal. La télémétrie signale généralement le fonctionnement de l’appareil, les erreurs ou l’utilisation des fonctions. La reconnaissance de contenu identifie les médias affichés, tandis que les systèmes vocaux traitent l’entrée du microphone.
Ces systèmes peuvent générer des requêtes réseau qui semblent suspectes sans inspection de leur contenu. À l’inverse, une connexion chiffrée apparemment anodine peut transporter des informations sensibles qu’une simple liste de destinations ne peut révéler.
Les captures de paquets de l’enquête fournissent une couche de preuve. Les constats relatifs au firmware peuvent ajouter du contexte en montrant quelles fonctions ont généré des enregistrements ou appelé certains services.
Pourtant, l’existence d’un paquet ne révèle pas à elle seule sa signification. Les chercheurs ont besoin de tests reproductibles reliant une action de l’utilisateur, un enregistrement local, une transmission, une destination et une finalité documentée.
Le démenti catégorique de LG ne supprime pas ce besoin. Il le renforce. L’entreprise a désormais fourni une version publique précise que des chercheurs externes peuvent tester.
Pour la confidentialité vocale, l’expérience cruciale est simple dans son principe. Les chercheurs peuvent activer et désactiver la reconnaissance à distance, placer le téléviseur en veille, diffuser des paroles contrôlées et surveiller le stockage local ainsi que le trafic réseau.
Un test solide inclurait des phrases ressemblant au mot d’activation et des conversations qui ne lui ressemblent pas. Il documenterait si un audio, une transcription ou un identifiant dérivé persiste après chaque condition.
La même rigueur s’applique à l’analyse du réseau local. Les chercheurs devraient identifier les protocoles utilisés, les appareils découverts, les données enregistrées et les serveurs recevant toute information associée.
Un téléviseur peut découvrir un téléphone pour la diffusion d’écran sans envoyer l’identité du téléphone à un service publicitaire. S’il relie ce téléphone à un profil d’audience, les implications pour la confidentialité deviennent sensiblement différentes.
LG affirme que sa découverte réseau sert aux fonctions de connectivité, de partage et de maison connectée. C’est plausible, mais l’entreprise n’a pas répondu publiquement à chaque observation signalée concernant la manière dont ces découvertes sont stockées ou utilisées.
L’enquête a également relié la visibilité des appareils du foyer aux déclarations de l’activité publicitaire de LG. Le langage marketing évoquant la connaissance des appareils présents dans un foyer LG peut sembler plus vaste qu’une simple fonction de diffusion.
Un tel langage ne prouve pas qu’un téléviseur donné a secrètement téléversé un inventaire réseau complet. Il montre pourquoi consommateurs et chercheurs souhaitent une explication technique précise.
LG peut réduire l’incertitude en publiant une documentation sur les flux de données. Ce document devrait identifier chaque processus, champ collecté, période de conservation, destination et option de consentement de contrôle.
Sans ces précisions, les deux parties conservent une marge pour interpréter différemment le même comportement. Gamers Nexus y voit un vaste filet de collecte de données, tandis que LG décrit des fonctions connectées ordinaires régies par les choix des utilisateurs.
Le consentement est le véritable test de confidentialité des LG Smart TV
Le conflit central ne porte pas sur le fait qu’un téléviseur intelligent traite des données, mais sur la question de savoir si les utilisateurs autorisent sciemment chaque finalité et peuvent y mettre fin.
LG affirme que l’Automatic Content Recognition, la reconnaissance vocale et la publicité ciblée par centres d’intérêt nécessitent des consentements distincts et explicites. L’entreprise indique également que les utilisateurs peuvent désactiver ces fonctions dans les paramètres du téléviseur.
L’Automatic Content Recognition, ou ACR, crée des empreintes à partir de vidéos ou d’audio affichés et les compare à une bibliothèque de référence. Cette technologie peut identifier des programmes provenant de diffusions, de services de streaming, de consoles de jeux ou d’autres sources connectées.
L’ACR prend en charge les recommandations et la mesure d’audience. Elle peut également fournir aux annonceurs un compte rendu détaillé de ce qui apparaît sur un téléviseur, même lorsque le contenu provient d’une connexion HDMI.
La politique de confidentialité actuelle de LG renvoie les propriétaires de téléviseurs intelligents vers une politique distincte de confidentialité relative à Smart Media Product Membership. Les conditions applicables peuvent varier selon le lieu, le modèle et le logiciel.
Cette structure fragmentée crée un problème d’utilisation. Les consommateurs distinguent rarement les données de compte, les informations de visionnage, les informations vocales, la découverte d’appareils et la publicité ciblée par centres d’intérêt lors de la configuration d’un téléviseur.
LG affirme que chaque fonction sensible utilise un accord facultatif. Ses guides d’assistance indiquent également que les accords couvrant les informations de visionnage, les fonctions vocales et la publicité personnalisée ne sont pas nécessaires pour les services intelligents de base.
La question non résolue est de savoir si ces choix restent clairs durant la configuration réelle et les mises à jour logicielles ultérieures. Un accord formellement facultatif peut néanmoins créer de la confusion si son refus désactive une fonction attendue ou entraîne des sollicitations répétées.
Le consentement doit aussi contrôler le comportement technique sous-jacent. Un paramètre désactivé devrait interrompre la collecte et la transmission associées, et non simplement empêcher la publicité personnalisée une fois les données arrivées sur un serveur.
Il existe des éléments indépendants utiles sur cette question plus précise. Une étude ACR évaluée par les pairs a examiné des téléviseurs LG et Samsung aux États-Unis et au Royaume-Uni.
Les chercheurs ont constaté que l’ACR pouvait fonctionner alors que les téléviseurs servaient d’écrans externes via HDMI. Ce résultat est important, car certains propriétaires utilisent des téléviseurs intelligents sans ouvrir les applications de streaming intégrées.
L’étude a également constaté que le refus de participation interrompait les communications avec les domaines ACR identifiés sur les téléviseurs testés. Les chercheurs ont conclu que les mécanismes de refus examinés fonctionnaient pour le trafic réseau ACR.
Cette observation ne résout pas les accusations audio de 2026. Elle apporte toutefois un contrepoids important à toute affirmation générale selon laquelle les contrôles de confidentialité n’affectent jamais le suivi des téléviseurs LG.
Elle montre aussi pourquoi la controverse actuelle doit être divisée en composantes vérifiables. Le trafic ACR, le traitement des mots d’activation, la découverte d’appareils, les journaux de diagnostic et les profils publicitaires exigent des éléments de preuve distincts.
Un contrôle qui fonctionne ne prouve pas que tous les contrôles fonctionnent. De même, un journal préoccupant ne prouve pas que chaque téléviseur téléverse en continu les conversations d’un foyer.
Les constats géographiques ajoutent une autre difficulté. Les chercheurs sur l’ACR ont observé des différences régionales entre les téléviseurs américains et britanniques, notamment des domaines et des comportements différents pour certains scénarios de visionnage.
Les résultats d’un modèle commercialisé aux États-Unis ne peuvent pas décrire automatiquement tous les téléviseurs LG dans le monde. Toute affirmation liée à 216 millions d’appareils doit tenir compte de ces variations régionales.
Il en va de même pour les versions de firmware. Une mise à jour peut ajouter, supprimer ou modifier un flux de données sans changer le matériel physique du téléviseur.
Les utilisateurs doivent aussi savoir ce que signifie réellement la désactivation d’une fonctionnalité. Désactiver la publicité personnalisée peut empêcher le ciblage tout en laissant active la mesure d’audience. Désactiver la reconnaissance vocale peut différer de la désactivation de la détection à distance du mot d’activation.
La déclaration de LG présente ces éléments comme des services contrôlés séparément. Des tests indépendants devraient vérifier les limites entre eux, notamment si les données historiques subsistent après la désactivation d’une fonctionnalité.
La responsabilité ne repose pas entièrement sur les consommateurs. L’interface d’un téléviseur devrait traduire des pratiques complexes en matière de données en choix correspondant aux attentes ordinaires.
La « reconnaissance vocale » devrait indiquer si l’audio quitte l’appareil, à quel moment la transmission commence et combien de temps une transcription est conservée. Les « informations de visionnage » devraient préciser si le contenu HDMI fait l’objet d’empreintes.
Les « appareils à proximité » devraient indiquer si les résultats de découverte restent locaux. Si des identifiants entrent dans un profil publicitaire, cet objectif distinct devrait nécessiter un choix clair et spécifique.
Le consentement ne devient réellement significatif que lorsque les libellés, les comportements et les conséquences concordent. Cet alignement constitue désormais le test le plus important pour la défense de LG.
Le suivi des Smart TV a déjà donné lieu à des mesures réglementaires
L’historique du secteur montre qu’une surveillance non divulguée du visionnage peut rapidement passer d’une fonctionnalité produit à une affaire réglementaire.
LG n’est pas la seule entreprise de téléviseurs à utiliser des données de visionnage ou l’ACR. Samsung et Vizio ont également exploité des plateformes de téléviseurs connectés soutenues par la publicité et la mesure d’audience.
La comparaison pertinente n’est pas de savoir quel fabricant collecte des données. Presque toute plateforme connectée moderne génère des informations opérationnelles et de compte.
La comparaison significative concerne le consentement éclairé, l’étendue de la collecte, le partage des données et la possibilité pour les utilisateurs de désactiver le suivi sans perdre les fonctionnalités essentielles.
Les États-Unis disposent déjà d’un précédent majeur. En 2017, la Federal Trade Commission et le New Jersey ont annoncé un accord avec Vizio concernant la collecte d’historiques de visionnage.
Les agences ont allégué que Vizio capturait des informations seconde par seconde provenant de 11 millions de téléviseurs. Selon la plainte, les données couvraient le câble, le haut débit, les décodeurs, les DVD, les diffusions et les appareils de streaming.
Les régulateurs ont également allégué que des informations démographiques étaient ajoutées aux historiques de visionnage. Des tiers auraient utilisé les informations combinées à des fins de publicité et d’analyse d’audience.
Le litige portait largement sur la divulgation. Selon la FTC, Vizio présentait sa fonctionnalité « Smart Interactivity » comme permettant des offres et des suggestions.
Les régulateurs ont estimé que cette description n’informait pas suffisamment les consommateurs de la collecte de données de visionnage. La ordonnance de consentement Vizio qui en a résulté exigeait une divulgation visible et un consentement affirmatif.
L’accord imposait également la suppression de certaines données précédemment collectées ainsi qu’un programme complet de protection de la vie privée. Vizio a accepté un paiement total de 2,2 millions de dollars, dont une partie suspendue.
Cette affaire n’établit pas que LG a enfreint une loi. Elle montre toutefois la norme que les régulateurs ont précédemment mise en avant pour le suivi des téléviseurs connectés.
Une possibilité de refus techniquement disponible peut ne pas suffire si la description qui l’entoure induit les utilisateurs en erreur. Un libellé de recommandation ne peut pas couvrir discrètement une surveillance détaillée du visionnage.
Le différend impliquant LG présente une accusation encore plus sensible, car elle concerne des microphones. Les historiques de visionnage révèlent des intérêts et des habitudes, tandis que les conversations ambiantes peuvent contenir des paroles privées de toute personne se trouvant près de l’écran.
LG nie fermement collecter de telles conversations en dehors des fonctionnalités vocales activées intentionnellement. Ce démenti soulève une question factuelle que des tests contrôlés peuvent examiner.
L’analyse du réseau relève d’une catégorie moins spectaculaire, mais néanmoins importante. Les appareils connectés ont souvent besoin de services de découverte, mais une carte des appareils d’un foyer peut devenir une information publicitaire précieuse.
Le risque dépend de la finalité et du mouvement des données. La découverte locale pour la diffusion est différente du profilage persistant d’un foyer, même si les deux commencent par la même observation du réseau.
Le contexte publicitaire rend la clarté indispensable. Les entreprises de téléviseurs connectés peuvent générer des revenus après la vente du matériel grâce aux promotions, aux contenus sponsorisés, à la mesure d’audience et aux campagnes ciblées.
Ces incitations ne prouvent pas une mauvaise conduite. Elles créent toutefois une pression pour collecter davantage de signaux comportementaux et relier l’activité télévisuelle aux autres appareils du foyer.
Les consommateurs ont une visibilité limitée sur ce processus. Un navigateur sur téléphone peut afficher des traceurs grâce à des outils de confidentialité, mais un téléviseur masque souvent ses connexions derrière une interface d’appareil électroménager.
Le trafic chiffré rend l’inspection plus difficile. Les propriétaires peuvent voir qu’un serveur a reçu des données sans savoir si la charge utile contenait un code d’erreur, une empreinte de contenu, un identifiant d’appareil ou un enregistrement vocal.
Les fabricants détiennent donc davantage d’informations que les clients sur le fonctionnement du système. Ce déséquilibre rend particulièrement importantes une documentation précise et des audits indépendants crédibles.
Les concurrents subissent la même pression. Si une plateforme réduit la collecte tandis qu’une autre construit des profils publicitaires plus riches, la seconde pourrait offrir aux annonceurs une portée plus importante.
Les règles de confidentialité peuvent empêcher que cette concurrence ne devienne une course vers un suivi moins visible. Des normes de consentement claires offrent aussi aux fabricants une base commune.
La recherche ACR de 2024 a relevé un suivi sur les plateformes LG et Samsung, bien que les modalités de mise en œuvre et les schémas de trafic diffèrent. Les auteurs ont indiqué que Samsung envoyait jusqu’à deux fois plus de données vers les domaines ACR dans leurs configurations testées.
Ce résultat ne devrait pas devenir un classement simpliste de la confidentialité. Le volume de données à lui seul ne révèle ni la sensibilité, ni la nécessité, ni la conservation, ni le partage ultérieur.
Il confirme que l’ACR est un système sectoriel plutôt qu’une invention isolée de LG. La controverse actuelle pousse chaque fabricant de téléviseurs intelligents à expliquer comment son écran devient un capteur publicitaire.
Ce que le démenti de LG ne résout pas encore
LG a répondu à l’accusation d’enregistrement ambiant, mais plusieurs questions techniques et probatoires restent ouvertes.
La déclaration la plus claire de l’entreprise concerne le traitement du mot d’activation. LG affirme que les utilisateurs doivent activer manuellement la reconnaissance vocale à distance avant que le téléviseur n’écoute « Hi LG ».
Lorsqu’il est activé, le système surveille cette phrase pendant que le téléviseur est en veille. LG affirme que le son est traité localement et immédiatement supprimé si le mot d’activation est absent.
Cette explication est techniquement cohérente. De nombreux assistants vocaux utilisent un traitement sur l’appareil afin d’identifier une phrase d’activation avant de lancer une requête vers un serveur.
Cependant, cette affirmation exige encore une vérification sur les modèles et firmwares examinés par Gamers Nexus. Les chercheurs doivent confirmer ce que signifie « immédiatement supprimé » dans les journaux, le stockage temporaire, les enregistrements de plantage et les mémoires tampons de diagnostic.
L’entreprise n’a pas entièrement répondu aux transcriptions en texte brut signalées. Elle n’a pas non plus fourni publiquement une réponse ligne par ligne à chaque vulnérabilité décrite dans l’enquête.
La présence d’une transcription ne prouverait pas automatiquement une surveillance à distance continue. Elle pourrait résulter d’une commande vocale activée intentionnellement, d’une fonction de débogage ou d’une fonctionnalité locale.
Son format de stockage et sa durée de conservation restent néanmoins importants. Des transcriptions lisibles pourraient exposer des commandes sensibles si un autre compte, une application ou une vulnérabilité accédait au téléviseur.
Les accusations de sécurité exigent une analyse distincte des pratiques prévues par LG en matière de données. Une fonctionnalité peut respecter sa politique de confidentialité tout en restant exploitable par un attaquant.
Gamers Nexus affirme que les téléviseurs testés contenaient des vulnérabilités susceptibles de transformer des fonctions intégrées en outils d’écoute clandestine. Ce n’est pas la même accusation que d’affirmer que LG exploite intentionnellement ces outils à des fins de surveillance.
La couverture doit préserver cette distinction. La collecte de données par l’entreprise, le stockage local non sécurisé et l’exploitation malveillante décrivent trois modèles de menace différents.
LG affirme surveiller continuellement sa plateforme, travailler avec des experts indépendants en sécurité et fournir des mises à jour. L’entreprise n’a pas fourni de détails techniques sur les vulnérabilités signalées dans sa réponse publiée.
Les calendriers de divulgation responsable peuvent limiter ce qu’une entreprise dit avant que les correctifs n’atteignent les clients. Le silence peut donc refléter un travail de remédiation, mais il ne peut pas servir de preuve que cette remédiation est en cours.
L’aveu concernant l’analyse du réseau nécessite également davantage de détails. LG la décrit comme une capacité standard permettant de trouver des appareils compatibles et d’activer le partage de contenu.
L’entreprise devrait identifier les méthodes de découverte qui fonctionnent par défaut, les identifiants qu’elles capturent et si les résultats quittent le réseau local. Elle devrait aussi divulguer les durées de conservation et les utilisations publicitaires.
Les affirmations plus larges de l’enquête concernant la journalisation restent tout aussi incertaines. Les téléviseurs connectés doivent créer certains journaux afin de diagnostiquer les erreurs et maintenir les services.
Les questions pertinentes concernent le contenu, la durée, l’accès, la transmission et le contrôle par l’utilisateur. Un message d’erreur horodaté présente un risque différent d’un registre consultable des activités d’un foyer.
La formulation autour des 216 millions soulève une autre question non résolue. Les informations publiques n’ont pas établi que chaque appareil compris dans ce chiffre comporte les mêmes composants ou le même comportement.
Une réponse précise de LG pourrait répertorier les familles de modèles concernées et non concernées. Elle pourrait aussi préciser les différences régionales, les versions minimales de firmware et les fonctionnalités activées par défaut.
Gamers Nexus a également des responsabilités. Ses affirmations les plus importantes nécessitent des procédures reproductibles, des conditions de test claires et suffisamment d’éléments techniques pour un examen indépendant.
Une longue vidéo peut révéler de nombreux éléments, mais sa durée ne remplace pas la réplication. Les chercheurs en sécurité devraient pouvoir recréer chaque comportement allégué sans s’appuyer uniquement sur une interprétation.
Le meilleur résultat serait une matrice de validation, modèle par modèle. Elle devrait comparer les paramètres par défaut, les accords optionnels, le comportement en veille, les fichiers locaux, les destinations réseau et les actions vocales déclenchées par l’utilisateur.
Des laboratoires indépendants pourraient alors répéter les tests. Les résultats pourraient étayer la position de LG, confirmer certains éléments de l’enquête ou montrer que les deux récits décrivent des configurations différentes.
En attendant, les consommateurs se retrouvent dans un entre-deux inconfortable. Les accusations centrales sont graves, mais les éléments disponibles ne justifient pas de considérer chaque affirmation comme établie de manière concluante.
Le démenti de LG ne peut pas non plus clore la question à lui seul. L’entreprise exploite la plateforme examinée et dispose du plus grand accès à ses flux de données internes.
La bonne norme n’est pas de faire confiance à un fabricant ou à un média. Ce sont des preuves reproductibles, étayées par une documentation précise et des comportements observables de manière indépendante.
Trois signaux détermineront la suite
La controverse dépendra de la reproduction indépendante, de la réponse technique de LG et de toute demande réglementaire de preuves.
Le premier signal sera de savoir si des chercheurs externes reproduisent les conclusions relatives à l’audio. Cela devrait être réalisé sur plusieurs modèles LG, dans différentes régions, avec diverses versions de firmware et configurations de consentement.
Une reproduction mettant en évidence une conservation ou transmission audio non intentionnelle renforcerait l’avertissement central de l’enquête. Elle obligerait aussi LG à expliquer si ce comportement résulte d’un bug, d’un choix de conception ou d’une fonctionnalité compromise.
L’impossibilité de reproduire le résultat dans des conditions documentées affaiblirait l’affirmation générale d’espionnage. Elle n’éliminerait pas toutes les préoccupations de sécurité, mais réduirait considérablement le périmètre du litige.
Les chercheurs devraient publier les transitions d’état exactes. Les tests doivent distinguer un écran allumé de la veille, un routeur déconnecté de la présence d’identifiants stockés, ainsi que le contrôle vocal désactivé de l’écoute longue portée activée.
Le deuxième signal serait un avis de sécurité détaillé de LG ou une mise à jour du firmware. Un avis versionné montrerait que LG a examiné des chemins de code précis plutôt que de se contenter d’un démenti général.
Une mise à jour traitant du stockage des transcriptions, des autorisations du microphone, de la journalisation ou de la découverte réseau confirmerait au moins une partie de la préoccupation technique. Elle ne confirmerait pas nécessairement les affirmations de surveillance intentionnelle.
Si LG conclut qu’aucune correction n’est nécessaire, l’entreprise devrait publier les éléments techniques à l’appui. Ces éléments devraient établir le lien entre les paramètres de consentement, les processus réellement exécutés et les destinations réseau.
L’entreprise pourrait également commander un audit indépendant crédible. Un audit utile préciserait son périmètre, les produits testés, ses limites et ses conclusions, au lieu de proposer une certification générale.
Le troisième signal sera l’intérêt des autorités de régulation. Les autorités de protection des consommateurs peuvent exiger des dossiers auxquels les chercheurs externes n’ont pas accès, notamment des documents de conception internes et des flux de données publicitaires.
Les régulateurs se concentreraient probablement sur la correspondance entre les divulgations et le comportement réel. Le précédent Vizio montre que le consentement explicite et des descriptions exactes comptent lorsque les téléviseurs collectent les historiques de visionnage.
Une enquête n’établirait pas l’existence d’un acte répréhensible. Elle indiquerait que le déficit de vérification est devenu suffisamment important pour justifier des demandes formelles d’informations.
L’absence de mesures coercitives immédiates ne disculperait pas non plus LG. Les autorités ont souvent besoin de temps pour évaluer les plaintes, les conclusions techniques et les questions de compétence.
Les propriétaires n’ont pas besoin d’attendre passivement. Ils peuvent consulter les accords utilisateur du téléviseur et désactiver les paramètres optionnels liés aux informations de visionnage, à la reconnaissance vocale et à la publicité personnalisée.
Les utilisateurs qui n’ont pas besoin des fonctions intelligentes intégrées peuvent également laisser le téléviseur hors ligne et utiliser un appareil de streaming séparé. Ce choix modifie le responsable du traitement des données, sans éliminer le suivi des appareils connectés.
Un appareil séparé peut toujours collecter des informations de visionnage et de compte. Selon le produit, il peut offrir des contrôles plus clairs, des mises à jour plus rapides ou une solution de remplacement plus simple.
Les propriétaires devraient également installer des mises à jour de sécurité vérifiées. Éviter toutes les mises à jour peut laisser des vulnérabilités connues non corrigées, même lorsque les préoccupations concernant de nouvelles conditions sont compréhensibles.
La leçon plus large concerne l’observabilité. Un téléviseur connecté combine désormais un écran, un microphone, un système d’exploitation, une plateforme publicitaire et une présence sur le réseau local.
Les consommateurs ne peuvent pas évaluer cet ensemble à partir des seuls tests de qualité d’image. Les contrôles de confidentialité et la durée de prise en charge doivent faire partie de la décision d’achat, au même titre que la luminosité, les ports et les fonctionnalités logicielles.
LG peut renforcer sa position en répondant aux affirmations techniques restées sans réponse par des preuves. Gamers Nexus peut renforcer son dossier grâce à des artefacts reproductibles et à une confirmation indépendante.
Pour l’instant, les affirmations relatives à la confidentialité des smart TV LG restent une controverse documentée plutôt qu’un verdict définitif. L’enquête a identifié des questions qui méritent d’être testées, tandis que LG a formulé des démentis qui peuvent eux-mêmes être testés.
Surveillez les résultats reproduits concernant le microphone, un avis LG spécifique à un modèle et les demandes réglementaires portant sur les dossiers internes. Ces trois évolutions indiqueront s’il s’agit d’un incident de sécurité, d’un différend sur les divulgations ou d’une interprétation exagérée.
