À qui appartient l'écran : le différend sur la collecte de données des Smart TV LG s'intensifie

LG a répondu aux accusations graves par une brève déclaration transmise par des intermédiaires plutôt que par une réponse directe aux personnes qui les ont formulées. La déclaration affirmait que les allégations de la vidéo publiée étaient inexactes. Le contraste entre le démenti succinct et le poids des accusations n'a fait qu'amplifier le différend.

Au cœur du différend se trouve une phrase que les employés de la division publicitaire répètent sur scène : l'idée que l'écran leur appartient. Cette formule résume qui est considéré comme contrôlant l'écran du téléviseur et les données qui le traversent. Cette revendication de propriété définit également le fondement de légitimité des technologies de mesure d'audience.

La vidéo attire l'attention sur le passé de Serge Matta, l'un des noms à la tête de la division publicitaire. Selon le récit, Matta a déjà réglé une affaire liée à un schéma trompeur et s'est vu interdire pendant des années de diriger des sociétés cotées. Ce passé soulève la question de savoir qui occupe le poste responsable des données.

Les chercheurs affirment avoir enregistré des données circulant du téléviseur vers des serveurs publicitaires. Dans une expérience, l'appareil a continué d'envoyer des données vers l'extérieur même en servant d'écran simple connecté à un ordinateur portable via HDMI. Ces enregistrements soutiennent la thèse selon laquelle le problème ne se limite pas aux menus intelligents.

Le trio « collecter, enregistrer et stocker » de la première déclaration de l'entreprise semble s'être transformé en « collecter, enregistrer et transmettre » dans la plus récente. La suppression discrète du verbe lié au stockage attire l'attention. Le qualificatif « à domicile » ajouté juste après restreint encore davantage la portée de la phrase.

L'entreprise affirme que la fonction de reconnaissance automatique du contenu est proposée sur une base facultative et n'est pas utilisée à des fins publicitaires sans consentement. Pourtant, selon la lecture faite dans la vidéo, cette phrase ne signifie pas que les données ne sont jamais utilisées ; elle exclut seulement la finalité publicitaire. Les formulations larges des textes de consentement laissent la porte ouverte à d'autres usages.

L'écart de seuil entre deux clauses distinctes du texte de confidentialité constitue l'une des sections les plus dures de la vidéo. La première clause vise les procédures judiciaires telles que les perquisitions, les assignations et les ordonnances du tribunal. La seconde ouvre la porte à des procédures ne nécessitant aucune décision judiciaire, telles que les enquêtes, les examens et les demandes.

Alors que le texte de réponse met l'accent sur la transparence et une expérience sécurisée, il ne touche jamais au statut des failles signalées. Il n'y a pas une seule phrase indiquant quel défaut sera corrigé et quand. Ce silence laisse la critique de sécurité de la vidéo sans réponse.

La vidéo affirme qu'une part significative des applications de la boutique webOS peut faire transiter du trafic par des connexions Internet résidentielles. Cette architecture transforme les réseaux domestiques en intermédiaires à leur insu. Si l'affirmation se vérifie, le risque dépasse le cadre d'un seul appareil.

Un audit de Bitdefender avait montré que des failles de webOS pouvaient contourner les contrôles d'autorisation et conduire à un accès root. Ce constat porte la signature d'un laboratoire indépendant. La possibilité de prendre le contrôle total du téléviseur ajoute une dimension supplémentaire au débat sur les données.

La presse spécialisée en sécurité a rapporté en 2025 qu'une faille exposant des centaines de caméras LG à un accès à distance resterait non corrigée. Aucun correctif n'a été publié pour les modèles en fin de vie. Cet exemple accroît les points d'interrogation sur la politique de correctifs.

U-Turn, le chercheur qui soutient l'enquête, rapporte que l'audio de l'entrée HDMI est analysé par empreinte et recoupé avec des données de localisation. Ce recoupement, qui se poursuit même lorsque l'appareil semble éteint, montre l'ampleur de la surface de pistage. La localisation jusqu'au niveau de la rue est jugée particulièrement étrange.

L'appareil serait censé envoyer la puissance du signal des réseaux sans fil environnants aux serveurs d'Alphonso, la société de reconnaissance de contenu. Les clés de configuration incluent des entrées telles que le balayage sans fil et la sensibilité de localisation. Lorsque le logiciel de reconnaissance redémarre, l'appareil récupère sa localisation depuis le serveur.

Le récit décrit l'appareil envoyant de nombreux paquets vers l'extérieur par minute en dehors des moments de silence, chacun portant un identifiant d'appareil, un horodatage et une trace audio. Des informations de localisation accompagnent ce flux. Ce trafic, qui par intervalles réguliers, témoigne de la continuité de la mesure.

L'équipe affirme avoir été confrontée à une imposition logicielle inédite sur le modèle G3 après la première vidéo. La mise à jour téléchargée en arrière-plan s'est dirigée vers l'installation sans véritable approbation. L'avis invoquant une sécurité renforcée comme justification est jugé en outre particulièrement ironique.

Les plaintes d'utilisateurs sont également entrées dans le dossier : appareils ralentis après des mises à jour, fonctionnalités supprimées, et téléviseurs affichant des avis de mise à jour alors qu'ils n'étaient connectés à aucun réseau sans fil. Ces exemples ébranlent la confiance dans le régime de mise à jour. Le fait que l'appareil connaisse le monde extérieur alors que son réseau est désactivé soulève des questions.

Dans les textes de consentement examinés avec un avocat, la section 11 est décrite comme signifiant une approbation donnée au nom des invités et des membres de la famille du foyer. La section 10 touche à l'enregistrement des informations provenant des enfants. Cette lecture fait reposer la responsabilité sur le consommateur qui a signé le texte. Le fait que les mêmes textes figurent à des endroits différents selon les versions brouille la question de savoir quelle clause contrôle réellement.

La vidéo rappelle qu'une application de moniteur LG et un programme de sécurité ont déjà été installés de force sur les ordinateurs des utilisateurs via le canal de mise à jour. Avec un tel antécédent, l'architecture du consentement perd la crédibilité de son discours sur les autorisations. La vidéo examine également la conception des cases de consentement à la lumière du débat sur les dark patterns.