En juillet 2026, une révélation sur la communauté technique a recueilli 955 points et 493 commentaires sur Hacker News — un groupe d’utilisateurs a découvert que, branché via un câble HDMI sur un PC Windows, un écran LG déclenche en arrière-plan l’installation silencieuse d’un logiciel nommé « LG Monitor App Installer ». Aucune fenêtre de dialogue, aucune barre de progression d’installation, et même l’historique des mises à jour Windows n’en garde trace. Une fois installé, le logiciel fait périodiquement apparaître une fenêtre promotionnelle pour l’essai gratuit de 30 jours de l’antivirus McAfee.
Image : Windows Update installe automatiquement, en arrière-plan via le mécanisme de métadonnées de périphérique, l’application associée à l’écran LG sur le système de l’utilisateur. Source : Cyber Security News
Si vous vous dites « c’est juste une fenêtre, il suffit de le désinstaller » — la chose est loin d’être si simple.
Brancher et installer : zéro consentement, désinstallation impossible
La célèbre chaîne de tests de matériel GamersNexus, après avoir reçu de nombreuses plaintes d’utilisateurs, a acheté de sa poche un écran de jeu LG UltraGear 34GX900A-B à 1 200 dollars pour vérifier. Ils l’ont branché sur plusieurs PC Windows 11, et à chaque fois le même comportement s’est déclenché : brancher le HDMI, et Windows Update récupère et installe en quelques secondes le logiciel compagnon de LG. Aucune étape de confirmation durant l’installation.
Plus absurde encore : le lancement au démarrage. Le logiciel est configuré pour se lancer avec le système, et dans le Microsoft Store il demande les permissions de plus haut niveau — « toutes les ressources système » plus « accès à internet ». Cela signifie qu’il peut lire votre configuration matérielle, votre position, votre activité en ligne, voire vos identifiants de compte, et transmettre ces données via le réseau. GamersNexus a testé 32 cycles d’allumage/extinction consécutifs : la fenêtre promotionnelle McAfee est apparue 31 fois.
Et quand vous tentez de le désinstaller, vous constatez qu’aucun bouton de désinstallation n’existe dans le Microsoft Store. L’utilisateur ordinaire ne peut que, en repli, retirer l’application de la liste de lancement automatique via « Paramètres → Applications → Démarrage ». Pour la désactiver totalement, il faut ouvrir l’éditeur de stratégie de groupe et modifier une configuration de niveau administrateur relative à l’installation de périphériques — ce que les utilisateurs de Windows Édition Familiale n’ont même pas la possibilité de faire.
Image : via le Moniteur de fiabilité Windows (perfmon /rel), on voit que LG Monitor App Installer a été installé à l’insu de l’utilisateur. Source : capture Reddit / Cyber Security News
Les anciens utilisateurs n’y échappent pas, les écrans pro non plus
Le point qui a le plus mis les utilisateurs en colère : non seulement les écrans neufs déclenchent le comportement, les vieux modèles LG déjà utilisés depuis trois ans sont également touchés.
GamersNexus a découvert en testant qu’un écran pro LG UltraFine 32UN880-B acheté trois ans plus tôt déclenchait lui aussi l’installation logicielle une fois branché. La raison : via une mise à jour de firmware, LG a ajouté les anciens modèles à cette liste de périphériques « auto-installateurs ». L’utilisateur n’a rien fait — pas de mise à jour de firmware manuelle, aucun bouton de consentement cliqué — et un jour, en démarrant, un programme promotionnel indésirable est apparu dans son ordinateur.
Un commentaire très upvoté sur Hacker News a résumé la gravité de la chose :
- Your OS is installing software from third parties in the background, with zero user interaction
- Anyone with physical access can trigger it, just by plugging a device into the HDMI port
- The software has internet and full-system access, no sandbox isolation
- It runs on every system boot
- Plugging in a new monitor installs it, and an already-connected old monitor also installs it
- Even ‘pro-grade’ LG monitors do it
Le commentateur a conclu : “I know of no precedent for this.”
La réaction d’un autre utilisateur fut plus directe : “Is this even legal? Isn’t this just malware? Isn’t installing malware on someone’s computer without permission illegal? Or is it actually illegal but nobody cares anymore?”
Windows Update, comme le portail d’un immeuble — sauf que LG a la carte maître
Pour comprendre comment cela a pu arriver, il faut connaître une conception profonde de Windows.
Windows possède un composant nommé « Device Metadata Retrieval Client » (client de récupération de métadonnées de périphérique). L’intention initiale était bonne : quand vous branchez un nouveau matériel — imprimante, souris ou écran —, Windows télécharge automatiquement depuis les serveurs de Microsoft l’« identité » du périphérique (métadonnées), incluant l’icône, le nom, et le logiciel compagnon recommandé par le fabricant. Windows installe alors automatiquement ce logiciel compagnon depuis le Microsoft Store.
Tout le processus se déroule en arrière-plan. La documentation officielle de Microsoft écrit explicitement : « La fonction d’installation automatique ne notifie pas l’utilisateur. »
Ce mécanisme fut conçu à l’origine pour de bonnes utilisations — par exemple, un fabricant d’écrans pouvait pousser un outil d’étalonnage, un fabricant d’imprimantes un gestionnaire de pilotes. Le problème : ce qui transite par ce canal, personne ne le vérifie. Microsoft a conçu le système de portail, distribué la carte à tous les fabricants de matériel, puis n’a jamais vérifié ce que chacun faisait avec.
Ce que LG a fait est simple : il a associé, dans les métadonnées de son écran, un programme du Store. Ce programme s’appelle « LG Monitor App Installer », sa description ressemble à un outil de gestion d’écran, mais son comportement réel est d’afficher des fenêtres promotionnelles pour l’abonnement à l’antivirus McAfee — McAfee ayant manifestement versé des frais de promotion à LG. Ainsi, l’écran que vous avez payé des milliers de yuans devient un panneau publicitaire que LG a implanté dans votre ordinateur.
Image : l’écran acheté par l’utilisateur devient un canal de diffusion publicitaire pour le fabricant ; le mécanisme de métadonnées de périphérique de Windows sert de tuyau de distribution. Source : Byteiota
Pas seulement un problème LG — Dell, Razer, Asus font de même
Dans la discussion Hacker News, plusieurs utilisateurs ont souligné que ce n’est absolument pas une « innovation » de LG seul.
On a mentionné que les écrans Alienware de Dell (Dell) utilisent exactement le même mécanisme, poussant automatiquement l’Alienware Command Center à la détection d’un écran ou périphérique Alienware. D’autres ont partagé une expérience plus ancienne — brancher une souris Razer déclenche le téléchargement immédiat d’un paquet logiciel de 1,5 Go, incluant une fonction de « télémétrie » transmettant en temps réel les données du PC de jeu.
Un autre utilisateur se souvient : « Depuis l’ère de Windows Vista ou Windows 7, les fabricants d’imprimantes, souris, tablettes et tablettes graphiques utilisent ce moyen pour implanter leurs logiciels poubelle. »
Le logiciel Armory Crate des cartes mères Asus (Asus) s’installe aussi automatiquement par une voie similaire. Une fois un interrupteur activé dans le BIOS, Windows installe en arrière-plan tout le logiciel de contrôle — sans même que vous ayez à le télécharger manuellement.
En d’autres termes, c’est devenu un « modèle d’affaires » mûr : après vous avoir vendu le matériel, le fabricant exploite le canal de distribution de pilotes de Windows pour installer des logiciels supplémentaires dans votre ordinateur, puis via ces logiciels collecte des données, pousse de la publicité, ou promeut des services tiers payants. Et la seule chose que vous puissiez faire, c’est, une fois le problème survenu, modifier un réglage système que la plupart des utilisateurs ordinaires ignorent jusqu’à son existence.
Microsoft a le bouton d’arrêt, mais ne l’a pas pressé depuis dix ans
Un détail clé a été relevé dans la discussion : Microsoft détient depuis toujours un mécanisme de « frein d’urgence ».
L’intention initiale de ce mécanisme : si le pilote d’un fabricant présente un bug grave, susceptible de planter le système ou d’ouvrir une faille de sécurité, Microsoft peut temporairement retirer ce fabricant de la liste de distribution des pilotes de Windows Update, protégeant les utilisateurs. Mais depuis dix ans, Microsoft ne s’en est jamais servi pour bloquer un fabricant poussant des logiciels publicitaires ou gonflés.
Un utilisateur de Hacker News a écrit : « Microsoft pourrait très bien imposer un ensemble de règles aux pilotes, obligeant tout fabricant en infraction à ne publier que des pilotes open source, voire le radier purement et simplement de la liste de distribution — ce qui tuerait rapidement une marque de matériel grand public. Mais ils ne le font pas. »
J’ai consulté le guide public de sécurité des pilotes de Microsoft, qui mentionne : « Windows Update fournit un écosystème contrôlé, sûr et efficace, capable de réduire les risques d’incompatibilité, de faille de sécurité et d’impact sur l’utilisateur. » Mais manifestement, ce « contrôlé » et ce « sûr » n’incluent pas l’interdiction pour un fabricant de transformer un écran en terminal de diffusion publicitaire.
Cela soulève une question plus profonde : Windows Update est le seul canal de mise à jour automatique auquel la grande majorité des utilisateurs accordent confiance. Quand ce canal commence à pousser des logiciels publicitaires pour des tiers, que reste-t-il à croire ?
Dans la discussion Hacker News, un commentaire a recueilli un large assentiment : « Microsoft encourage activement ce comportement. Windows Update est le seul canal de mise à jour que les développeurs acceptent sans hésiter. »
Au moment où j’écris cet article, ni LG ni Microsoft n’ont réagi publiquement à l’incident.
Que peut faire l’utilisateur ordinaire ?
Si vous utilisez un écran LG, ou si vous envisagez d’acheter un écran, une souris ou un clavier de n’importe quelle marque, les étapes suivantes peuvent vous aider à boucher cette brèche :
Si vous êtes utilisateur de Windows Édition Pro ou Entreprise : appuyez sur Win+R et saisissez gpedit.msc, puis allez dans « Configuration ordinateur → Modèles d’administration → Système → Installation de périphériques », et activez « Empêcher le téléchargement automatique d’applications associées aux métadonnées de périphérique ».
Si vous êtes utilisateur de Windows Édition Familiale : l’Édition Familiale ne dispose pas de l’éditeur de stratégie de groupe ; vous pouvez désactiver les mises à jour automatiques dans les paramètres du Microsoft Store, mais cela affectera aussi les mises à jour normales des autres applications. Une solution plus précise exige de modifier le registre, à manipuler de préférence sous la guidance d’un professionnel.
Quelle que soit l’édition : appuyez sur Win+R et saisissez perfmon /rel pour ouvrir le Moniteur de fiabilité, afin de voir si des applications se sont installées à votre insu. C’est aujourd’hui le moyen le plus simple de vérification.
Liens de référence :
- VideoCardz : LG monitors silently install software through Windows Update
- Discussion HN (item?id=48956688)
- Cyber Security News : Windows Update Silently Installs LG Monitor App That Pushes McAfee Ads
- TechSpot : LG and Alienware monitors caught auto-installing Windows adware
- Byteiota : LG Monitor Adware: Windows Update Installs It Without Asking
