Le 8 septembre 2026, la chaîne spécialisée en matériel informatique Gamers Nexus, en collaboration avec plusieurs chercheurs indépendants en sécurité, a mis en ligne une enquête vidéo fouillée de deux heures. Leurs tests ont démontré que des téléviseurs LG OLED achetés dans le commerce activaient leur microphone et enregistraient des pistes audio même en mode veille. Plus troublant encore : même après avoir débranché le câble réseau et coupé tout accès à Internet, l’appareil continuait d’écrire ces fichiers audio dans sa mémoire locale, attendant simplement le rétablissement de la connexion pour les téléverser d’un bloc vers des serveurs distants. Touchant un parc estimé à 216 millions de téléviseurs actifs, cette révélation a levé le voile sur les pratiques opaques de l’écosystème connecté.
Un stockage audio local même après avoir débranché le câble réseau
Les captures de paquets réalisées par les chercheurs ont mis en lumière une réalité déconcertante. Le modèle testé, un LG G5 OLED, ne se contentait pas d’enregistrer des sons en veille avec l’écran éteint : il scannait également en continu le réseau local domestique pour répertorier smartphones, montres connectées et autres périphériques. Les coordonnées géographiques, les noms des réseaux Wi-Fi environnants (SSID), la puissance des signaux et les numéros de canaux étaient tous regroupés et transmis à LG Ad Solutions, la régie publicitaire du constructeur.
Figure : L’un des téléviseurs LG OLED testés dans le cadre de l’enquête. Source : The Verge / John Higgins
Les fabricants de téléviseurs connectés ont massivement recours à la reconnaissance automatique de contenu (ACR, Automatic Content Recognition) pour analyser les habitudes des utilisateurs, qu’il s’agisse des applications embarquées ou des flux transitant par les ports HDMI. Des bancs d’essai comme ceux de RTINGS rappellent que la quasi-totalité des marques exploitent ce procédé. Néanmoins, lors de ces tests, l’écran a clairement outrepassé son rôle d’afficheur passif pour devenir un véritable radar absorbant en permanence les signaux de son environnement immédiat.
Comment la mention ‘non continu’ est devenue un argument de conformité
Le 12 septembre, LG a réagi par voie de communiqué en affirmant que ses téléviseurs “n’enregistrent ni ne transmettent de manière continue les conversations des utilisateurs”, précisant que la détection des mots-clés d’activation s’effectue exclusivement en local. La marque a soutenu que l’ACR s’appuie sur le processeur audio interne pour comparer des empreintes acoustiques sans prendre de captures d’écran, d’enregistrements vidéo ou de fichiers audio bruts, assurant au passage que ces fonctionnalités “ne sont pas activées par défaut”.
Figure : Journaux système webOS présentés dans l’enquête, contenant l’historique complet des requêtes vocales. Source : Gamers Nexus
Le média The Verge a formulé une analyse tranchante : dans la rhétorique du constructeur, l’adjectif “continu” porte un poids sémantique disproportionné. Les journaux système exposés dans la vidéo de Gamers Nexus prouvent que le téléviseur conserve des traces des conversations ambiantes bien après que l’assistant vocal est censé s’être arrêté. Tant qu’il échappe à la définition stricte d’un flux ininterrompu 24 heures sur 24, le fabricant peut déguiser une écoute environnementale fractionnée en simple contingence technique acceptable.
Les réactions de la communauté ont mis en lumière d’autres failles. Sur Hacker News, plusieurs intervenants ont rappelé les conclusions d’une étude parue en 2024 (arXiv:2409.06203), qui documentait des captures d’écran régulières effectuées par des téléviseurs LG à des fins de comparaison ACR — contredisant ouvertement les dénégations officielles. De même, les paramètres de premier démarrage comportent des cases précochées que l’acheteur doit fouiller pour désactiver, ce qui vide de sens l’argument d’une désactivation par défaut. Comme l’a résumé un utilisateur avisé : si les téléviseurs sont devenus si abordables, c’est parce que le modèle économique a basculé ; vos habitudes de visionnage constituent le produit. Prétendre que l’audio n’est ni transcrit ni conservé tout en concédant que les commandes vocales génèrent des journaux relève d’une contradiction interne flagrante.
L’inspection des paquets se heurte aux données chiffrées
Malgré le retentissement de l’affaire, la communauté technique n’a pas réagi d’une seule voix. Le blog spécialisé leaflet.pub a passé la vidéo au crible et proposé une analyse beaucoup plus nuancée : l’ensemble des flux réseau capturés via Wireshark était strictement protégé par un chiffrement HTTPS. Les chercheurs ne pouvaient observer que des requêtes DNS, sans possibilité de déchiffrer le contenu des paquets. De plus, les prétendus balayages du réseau local correspondent sur le plan technique à des routines standard d’identification d’appareils propres à l’écosystème IoT, à l’image des protocoles mDNS, SSDP ou DLNA.
Si la vidéo montre indéniablement un ordinateur connecté menant de multiples tâches en tâche de fond, elle n’apporte pas la preuve formelle que les signaux captés par le micro ont effectivement été transmis à des tiers publicitaires. L’ironie est cruelle : le chiffrement TLS, conçu pour préserver la vie privée face aux interceptions illégitimes, prive simultanément le propriétaire de l’appareil de tout droit de regard sur les données sortantes. La cryptographie protège contre les intrusions malveillantes, mais elle condamne aussi l’acheteur à rester sur le pas de la porte de sa propre boîte noire.
Celui qui détient la chaîne de preuve dicte les règles
Cette controverse met en lumière une asymétrie fondamentale : pour un appareil acquis à prix d’or, seuls les serveurs de la marque détiennent l’historique complet des télémesures et des téléversements. Il fut un temps où les dérives étaient aisées à démontrer — en 2013, le développeur doctorbeet avait révélé que des téléviseurs LG transmettaient en clair les noms des fichiers stockés sur clés USB, un précédent qui n’était pas sans rappeler le scandale du rootkit de Sony BMG. À l’ère du chiffrement généralisé, les chercheurs indépendants en sont réduits à des déductions circonscrites aux flux périphériques.
La communication de LG a su exploiter habilement cette faille en s’abritant derrière l’absence de capture continue pour soustraire toute collecte intermittente au champ de l’illicite. Le problème ne tient plus à la présence physique d’un microphone dans l’appareil, mais au fait que l’administration de la preuve appartient exclusivement à la partie mise en cause. Face à un cahier des charges d’entreprise verrouillé par des subtilités juridiques et techniques, le consommateur se retrouve démuni de tout moyen de contestation.
Liens de référence :
- Enquête de The Verge : La réponse de LG aux allégations d’espionnage
- Gamers Nexus : Deux heures d’enquête vidéo
- leaflet.pub : Analyse technique – Pourquoi les preuves restent insuffisantes
