Une enquête de 135 minutes menée par Gamers Nexus, en collaboration avec Level1Techs et des chercheurs indépendants en sécurité, soulève de nouvelles interrogations sur la confidentialité des données collectées par certains téléviseurs connectés LG fonctionnant sous webOS.
Les tests, réalisés sur plusieurs modèles OLED disponibles dans le commerce, dont le haut de gamme LG G5, ont notamment porté sur le comportement du microphone, l’activité réseau et l’analyse du firmware.
Selon les chercheurs, certains téléviseurs seraient capables de continuer à enregistrer des données audio lorsque l’écran semble éteint, de rechercher les appareils présents sur le réseau local et de transmettre certaines données vers des serveurs externes après le rétablissement de la connexion Internet.
Des téléviseurs LG capables de capter de l’audio en veille
L’un des éléments les plus sensibles de l’enquête concerne le microphone intégré aux téléviseurs.
Lors de tests réalisés dans un environnement contrôlé, les chercheurs ont constaté que des entrées vocales pouvaient continuer à être enregistrées alors que le téléviseur se trouvait en mode veille et que l’écran était éteint.
L’expérience a également été menée avec un téléviseur physiquement déconnecté du réseau Ethernet. Selon les chercheurs, l’appareil continuait alors à enregistrer et à conserver localement les données audio.
Après la reconnexion au réseau, les fichiers stockés localement étaient transmis à des serveurs externes.
Les chercheurs affirment également avoir retrouvé les phrases prononcées durant leurs tests sous forme de texte lisible dans certains journaux présents sur le téléviseur.
Une nuance importante sur les conditions de test
Ces résultats doivent toutefois être interprétés avec prudence.
Plusieurs publications ayant relayé l’enquête, notamment Malwarebytes et IBTimes, ont relevé que les démonstrations de capture audio nécessitaient au préalable que les chercheurs prennent le contrôle des appareils utilisés pour les tests.
Cette précision est importante : elle ne signifie pas nécessairement que n’importe quel téléviseur LG accessible à distance permettrait automatiquement à un tiers d’écouter son environnement.
Il convient donc de distinguer le fonctionnement prévu par le constructeur, les mécanismes de collecte de données et les scénarios rendus possibles par l’exploitation d’une vulnérabilité.
Les Smart TV peuvent aussi cartographier le réseau domestique
L’enquête ne s’est toutefois pas limitée au microphone.
Les chercheurs ont également documenté des mécanismes permettant aux téléviseurs d’analyser leur environnement réseau afin d’identifier différents appareils connectés.
Smartphones, ordinateurs, imprimantes, montres connectées et autres équipements peuvent ainsi être détectés lorsqu’ils partagent le même réseau local.
Les téléviseurs peuvent également collecter des informations relatives aux réseaux Wi-Fi environnants, notamment leur nom et leur intensité de signal.
À cela s’ajouteraient des informations permettant d’établir une géolocalisation approximative.
L’ensemble de ces données peut contribuer à dresser une représentation particulièrement détaillée de l’environnement numérique d’un foyer.
LG Ad Solutions exploite les données liées à l’écosystème connecté
Cette capacité de détection prend une dimension particulière lorsqu’elle est mise en perspective avec les activités publicitaires de LG.
La branche LG Ad Solutions revendique aux États-Unis l’accès à 363 millions d’« appareils secondaires adressables ». Il s’agit d’équipements qui ne sont pas nécessairement fabriqués par LG, mais qui partagent un réseau avec un téléviseur LG.
L’objectif est notamment de mieux comprendre l’environnement numérique associé à un foyer afin d’améliorer le ciblage publicitaire.
Dans une interview accordée en 2025, Julian Zilberbrand, directeur mondial des solutions de données chez LG Ad Solutions, avait résumé cette logique en expliquant que LG pouvait déterminer quels appareils faisaient partie d’un même foyer.
Cette approche illustre l’évolution des Smart TV : le téléviseur n’est plus uniquement un écran destiné à afficher des contenus. Il peut également devenir un point d’observation de l’environnement numérique dans lequel il est installé.
L’ACR identifie également les contenus affichés à l’écran
Un autre mécanisme mis en avant par l’enquête concerne l’Automatic Content Recognition, ou ACR.
Cette technologie permet d’identifier automatiquement le contenu affiché sur un téléviseur à partir d’une empreinte numérique.
Le dispositif ne se limite pas nécessairement aux contenus provenant directement des applications installées sur le téléviseur. Selon les résultats présentés dans l’enquête, l’analyse peut également concerner des contenus provenant d’autres sources, notamment via HDMI.
Cette caractéristique élargit considérablement le champ potentiel de la collecte.
Un téléviseur utilisé dans une maison n’est pas le seul scénario concerné. Des équipements similaires installés dans des hôtels, bureaux ou établissements de santé pourraient théoriquement se retrouver dans un dispositif de collecte comparable, selon leur configuration et les fonctionnalités activées.
Des vulnérabilités de webOS également identifiées
L’enquête met par ailleurs en évidence plusieurs vulnérabilités affectant le système d’exploitation webOS.
Les chercheurs indiquent avoir identifié des failles susceptibles de permettre une exécution de code à distance.
Ces vulnérabilités seraient actuellement traitées avec LG dans le cadre d’une procédure de divulgation responsable.
Il s’agit d’un aspect distinct de la question de la collecte de données. Une fonctionnalité de télémétrie ou de reconnaissance de contenu prévue par le constructeur ne doit pas être confondue avec une exploitation malveillante d’une faille de sécurité.
La combinaison des deux sujets reste néanmoins particulièrement sensible sur un appareil connecté qui se trouve au cœur du réseau domestique.
Comment limiter la collecte de données sur un téléviseur LG ?
Pour les utilisateurs préoccupés par la confidentialité, les chercheurs recommandent une approche particulièrement restrictive : déconnecter complètement le téléviseur d’Internet.
Le téléviseur peut alors être utilisé comme écran avec un appareil externe pour accéder aux services de streaming, par exemple une Apple TV ou un boîtier Roku.
Pour les utilisateurs qui souhaitent conserver les fonctionnalités connectées de leur Smart TV, plusieurs paramètres peuvent également être vérifiés dans les menus de confidentialité.
Il est notamment recommandé de désactiver, lorsque les options sont disponibles :
- la reconnaissance automatique des contenus (ACR) ;
- la collecte des informations de visionnage ;
- la publicité personnalisée ;
- les options de personnalisation reposant sur les habitudes d’utilisation.
Ces réglages peuvent réduire la quantité de données collectées, mais ils ne garantissent pas nécessairement une désactivation totale de tous les mécanismes de télémétrie ou de collecte.
La Smart TV devient un enjeu majeur de confidentialité
Cette enquête remet en lumière une problématique plus large qui dépasse le seul cas de LG.
Les téléviseurs connectés disposent aujourd’hui de microphones, de caméras sur certains modèles ou accessoires, de connexions Internet et d’un accès direct au réseau domestique. Ils peuvent donc potentiellement recueillir beaucoup plus d’informations qu’un téléviseur traditionnel.
Pour les fabricants, ces données peuvent servir à améliorer les produits, personnaliser les services ou développer des activités publicitaires. Pour les utilisateurs, elles soulèvent une question fondamentale : quelles informations leur téléviseur collecte-t-il réellement, à quelle fréquence et dans quel but ?
L’enjeu ne concerne donc plus uniquement la qualité d’image ou les fonctionnalités d’une Smart TV. Il concerne également la transparence des mécanismes de collecte, la sécurité du logiciel et le contrôle laissé à l’utilisateur sur ses propres données.
À ce stade, les conclusions de l’enquête doivent être distinguées selon les scénarios techniques démontrés et les fonctionnalités activées. Mais elles rappellent une règle essentielle pour tout équipement connecté : un appareil qui reste relié à Internet peut également devenir une source importante de données sur son environnement.
