Téléviseurs LG : audio en veille, réseau scanné, faits contestés

Une enquête qui porte sur des appareils achetés dans le commerce

La chaîne américaine Gamers Nexus dit avoir consacré plus de 500 heures à examiner le trafic réseau de téléviseurs LG OLED, avec l'appui de Level1Techs et de chercheurs indépendants. Les essais cités par 01net portent notamment sur un LG OLED G5, un modèle commercialisé en 2025. Les enquêteurs ont observé les échanges réseau des appareils et testé leur comportement en veille.

Il ne s'agit donc pas, à ce stade, d'une alerte officielle de sécurité concernant tous les modèles LG ni d'une fuite de données confirmée par une autorité. C'est une enquête externe, dont plusieurs conclusions sont contestées par le fabricant. Cette distinction est essentielle avant de parler d'« espionnage » comme d'un fait établi.

Le scan du réseau local est reconnu par LG

Le point le moins contesté concerne le réseau domestique. Les enquêteurs affirment que le téléviseur a interrogé des appareils présents sur le réseau local et relevé les réseaux Wi-Fi voisins. LG confirme que ses téléviseurs peuvent identifier et se connecter à des appareils compatibles du même réseau.

Selon LG, cette capacité sert au partage de contenu, à la connexion d'appareils et aux fonctions de maison connectée. Elle peut aussi avoir une conséquence pratique : un téléviseur connecté n'est pas un simple écran. Il devient un équipement du réseau, capable de découvrir les autres appareils qui y répondent.

L'audio en veille : une conclusion mise en cause

Gamers Nexus affirme avoir enregistré, lors de ses essais, de l'audio capté par le téléviseur alors que l'écran était noir. L'enquête soutient aussi que des enregistrements auraient été conservés localement hors connexion puis transmis après le retour du réseau. Ces éléments sont les plus graves, mais ils ne sont pas admis par LG.

Dans une déclaration publiée après l'enquête, LG indique que les données vocales ne sont traitées que lorsque le bouton vocal de la télécommande est maintenu, ou quand la reconnaissance vocale à distance a été activée et détecte le mot d'activation. LG affirme que, sans mot d'activation reconnu, l'audio destiné à cette détection reste local et est immédiatement supprimé.

La reconnaissance automatique de contenu mérite aussi votre attention

LG confirme également l'existence de l'ACR, pour Automatic Content Recognition. Cette fonction sert à reconnaître ce qui s'affiche à l'écran afin de personnaliser recommandations, services et publicités. Le constructeur dit qu'elle nécessite un accord explicite et que les données ACR ne sont pas utilisées à des fins publicitaires sans cet accord.

La politique de confidentialité globale de LG précise par ailleurs que ses services peuvent traiter des informations sur les appareils, le réseau, l'utilisation de services et les interactions avec des appareils connectés. La politique renvoie toutefois les utilisateurs de Smart TV vers une politique spécifique accessible dans les réglages du téléviseur. Les conditions exactes peuvent donc dépendre du modèle, du pays et des options activées.

Réduire l'exposition sans désactiver toute la télévision connectée

Commencez par ouvrir les réglages de confidentialité de votre téléviseur. Vérifiez séparément la reconnaissance vocale, l'écoute mains libres, l'ACR et la publicité personnalisée. Ne validez pas un écran de consentement sans lire l'option proposée. Si vous n'utilisez jamais le pilotage vocal, désactivez-le plutôt que de le laisser disponible par défaut.

Pour limiter ce qu'un téléviseur peut voir chez vous, placez-le sur le réseau invité de votre box lorsque cette fonction isole les appareils entre eux. Vous conservez ainsi Internet et les mises à jour, mais réduisez les échanges avec les ordinateurs, imprimantes et objets connectés du réseau principal. Déconnecter totalement la télévision d'Internet est une autre possibilité, avec une contrepartie : elle ne recevra plus les correctifs de sécurité de webOS.

Ce que nous ne pouvons pas vérifier

Nous n'avons pas reproduit les tests de Gamers Nexus. Nous ne pouvons donc pas confirmer que tous les téléviseurs LG, ni les modèles vendus en France, enregistrent de l'audio en veille, conservent des enregistrements hors ligne ou les transmettent ensuite. LG dément explicitement la collecte et l'enregistrement de conversations ambiantes lorsque la fonction vocale n'a pas été activée par l'utilisateur.

Nous ne pouvons pas non plus vérifier, à partir des éléments publiés, quels correctifs éventuels concernent les vulnérabilités webOS évoquées par l'enquête, ni quels réglages sont activés par défaut sur chaque génération de téléviseur. Les faits établis ici sont donc limités au travail rapporté par les enquêteurs, aux fonctionnalités reconnues par LG et à la réponse officielle du fabricant.

Sources : Gamers Nexus ↗ · 01net ↗ · LG Electronics ↗ · FlatpanelsHD ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.