TV LG en veille : les accusations de collecte de données, et les réglages à vérifier

Quand un téléviseur semble éteint, il est généralement en veille : l’écran est noir, mais certaines fonctions restent alimentées, par exemple le démarrage rapide, le réveil réseau ou la réception de commandes. C’est précisément cette différence entre « écran éteint » et « appareil réellement arrêté » qui est au cœur d’une enquête de Gamers Nexus, menée avec Level1Techs et des chercheurs indépendants.

L’enquête allègue que certains téléviseurs OLED LG vendus au détail continuaient d’effectuer une activité importante liée aux données en veille apparente. D’après les captures réseau et les tests rapportés, les appareils auraient identifié des équipements du réseau local, relevé les noms et le signal de réseaux Wi‑Fi environnants, utilisé la reconnaissance automatique de contenu (ACR) et traité des données issues du microphone. Les chercheurs avancent aussi que certaines données pouvaient être conservées localement hors ligne puis transmises après le retour de la connexion. 4825

Il s’agit d’allégations fondées sur des tests de modèles précis, et non d’une conclusion selon laquelle tous les téléviseurs LG, dans toutes les régions et toutes les versions de webOS, auraient le même comportement.

Ce que les chercheurs disent avoir observé

Selon les récits de l’enquête, les téléviseurs testés effectuaient une découverte du réseau local, susceptible d’identifier notamment des téléphones, PC, imprimantes, commutateurs réseau et équipements de maison connectée. L’équipe affirme également avoir constaté la collecte des noms de réseaux Wi‑Fi proches et de données sur leur signal. 25

Le point le plus sensible concerne le microphone. Des articles relatant les essais indiquent que l’équipe a observé des traitements audio alors que l’écran semblait éteint, avec des données pouvant être stockées dans le téléviseur sans accès à Internet puis envoyées lors de la reconnexion. Ces flux de données ont aussi été associés, dans les reportages, à l’infrastructure publicitaire de LG. 4825

L’enquête s’est également intéressée à l’ACR (Automated Content Recognition, ou reconnaissance automatique de contenu). Cette technologie analyse des échantillons audio et vidéo pour déterminer ce qui est regardé, y compris des programmes affichés via les entrées du téléviseur. L’enjeu ne se limite donc pas aux applications installées : l’activité de visionnage peut potentiellement être mesurée quelle que soit la manière de regarder un contenu. 48

La réponse de LG : le point central du désaccord

Le débat ne porte pas uniquement sur l’existence d’un microphone ou d’une activité réseau, mais sur la façon d’interpréter les comportements vus par les chercheurs.

LG aurait indiqué que les données vocales sont traitées pour sa fonction de reconnaissance vocale et a nié que ses téléviseurs enregistrent les conversations ambiantes. Le groupe a aussi présenté l’analyse du réseau comme liée aux fonctions et services de l’appareil, plutôt que comme une cartographie indiscriminée du foyer. Les éléments publiquement disponibles ne permettent pas de trancher de manière indépendante la question de savoir si l’activité relevée dépassait ces finalités déclarées. 248

La nuance est importante : disposer d’un micro pour les commandes vocales mains libres n’équivaut pas à enregistrer les conversations de la pièce ; de même, détecter des appareils pour un service donné n’est pas nécessairement constitutif d’un inventaire destiné à la publicité ou au profilage. Ces révélations sont avant tout une raison de contrôler ses réglages et ses mises à jour.

Des vulnérabilités webOS signalées, mais peu de détails publics

Les chercheurs disent avoir signalé à LG des vulnérabilités permettant l’exécution de code à distance dans webOS, sans divulguer les détails d’exploitation pendant la procédure de divulgation responsable. Les informations disponibles confirment que des faiblesses de sécurité font partie de l’enquête, mais elles ne précisent pas publiquement les composants concernés, les prérequis d’attaque, d’éventuels identifiants CVE ni l’état des correctifs pour chaque modèle. 25

En pratique, cela renforce l’intérêt de maintenir le firmware à jour. En revanche, il faut se méfier des affirmations catégoriques sur une méthode d’attaque particulière tant que LG ou les chercheurs n’ont pas publié d’avis technique vérifié.

Pourquoi l’ACR est le réglage de confidentialité à examiner en priorité

L’ACR est l’option sur laquelle les propriétaires peuvent agir immédiatement. Elle vise à reconnaître les contenus regardés à des fins de mesure d’audience, d’analyse et de publicité ; elle peut concerner les sources externes autant que les applications de streaming intégrées. 48

Les réglages changent selon le modèle, le pays, la version de webOS et les choix effectués lors de l’installation. Il ne faut donc pas supposer que l’ACR est activée par défaut sur chaque téléviseur LG, Samsung, Sony, Vizio ou Roku, ni que l’option porte le même nom partout. Mais le compromis reste le même : les fonctions qui personnalisent les recommandations ou la publicité peuvent nécessiter davantage de collecte de données que certains utilisateurs ne le souhaitent.

Sur les téléviseurs LG sous webOS, l’ACR est souvent nommée Live Plus. Le chemin indiqué est généralement : Paramètres → Général → Système → Paramètres avancés → Live Plus, mais l’intitulé des menus peut varier. 2 Un autre guide indique : Tous les paramètres → Général → Système → Paramètres supplémentaires, puis la désactivation de Live Plus et l’activation d’une option du type Limiter le suivi publicitaire. 40

Les mesures à prendre sur un téléviseur LG

1. Installer les mises à jour

Maintenez webOS et les applications du téléviseur à jour. C’est particulièrement important tant que les vulnérabilités rapportées font l’objet d’une divulgation responsable. 25

2. Désactiver les fonctions de partage inutiles

Dans les paramètres, examinez et désactivez, si elles sont disponibles et si vous ne les utilisez pas :

• Live Plus ou l’ACR ;
• la publicité personnalisée et le suivi publicitaire ;
• le partage de données d’utilisation ou de visionnage ;
• la reconnaissance vocale et les fonctions vocales mains libres.

La désactivation de Live Plus est la mesure la plus directe pour limiter la couche ACR de LG. 240

3. Isoler le téléviseur sur le réseau domestique

Si votre box ou votre routeur le permet, connectez le téléviseur à un Wi‑Fi invité ou à un réseau séparé pour les objets connectés — parfois appelé VLAN IoT. L’objectif est d’éviter qu’il partage le même segment réseau que les ordinateurs, le stockage réseau (NAS), les appareils professionnels ou les contrôleurs domotiques sensibles.

Cette mesure ne coupe pas l’accès du téléviseur à Internet, mais elle peut réduire les équipements qu’il peut détecter ou atteindre sur le réseau local.

4. Limiter la connectivité en veille

Si le démarrage rapide, le réveil par le réseau et les fonctions de contrôle à distance ne vous sont pas utiles, envisagez de les désactiver. Si les fonctions connectées ne vous servent pas, retirer le téléviseur du Wi‑Fi ou de l’Ethernet reste la solution la plus radicale du point de vue de la confidentialité — au prix de l’accès aux applications de streaming, aux mises à jour et aux services en ligne.

5. Revérifier les paramètres après une mise à jour

Une mise à jour peut modifier les menus, les autorisations ou les choix par défaut. Revenez périodiquement dans les paramètres de confidentialité et de commande vocale : le choix fait lors de la première installation ne doit pas être considéré comme définitif.

À retenir

L’allégation la plus marquante de l’enquête est que certains OLED LG testés resteraient actifs en veille apparente d’une manière pouvant exposer des informations sur les appareils du foyer, les réseaux Wi‑Fi voisins, les contenus regardés et, potentiellement, des données issues du microphone. LG conteste cette lecture : l’entreprise rattache le traitement vocal à la reconnaissance vocale et nie l’enregistrement de conversations ambiantes. 482

En attendant des précisions techniques et des réponses plus complètes, l’approche la plus prudente consiste à mettre à jour le téléviseur, à désactiver l’ACR et les fonctions vocales superflues, et à le séparer des appareils sensibles sur le réseau domestique.