Espionnage sur les Smart TV LG : le constructeur nie, Gamers Nexus persiste
Accusé par la célèbre chaîne YouTube Gamers Nexus d'espionner ses utilisateurs à travers ses Smart TV, le géant sud‑coréen LG a publié un long communiqué de 2 000 mots pour démentir catégoriquement ces allégations. Une défense qui n'a toutefois pas convaincu les auteurs de l'enquête originale, ces derniers accusant carrément le constructeur de mentir.
L'affaire fait grand bruit dans le petit monde de la Tech et de la cybersécurité. Dans une vidéo explosive, la chaîne YouTube Gamers Nexus, appuyée par le site Level1 Techs et des chercheurs indépendants, affirmait récemment que les téléviseurs connectés de LG étaient capables d'enregistrer des conversations privées à l'insu des utilisateurs, et ce, sans même qu'un mot‑clé d'activation ne soit prononcé (cf. notre actualité Smart TV LG : votre téléviseur vous espionne‑t‑il à votre insu ?). Leur enquête accusait également la marque de siphonner des données extrêmement sensibles : adresses IP, géolocalisation exacte de l'écran, réseaux Wi‑Fi environnants et noms des appareils qui y sont connectés (même s'ils ne sont pas reliés au TV). Face à ce tollé, LG ne pouvait pas rester silencieux.
Le démenti de LG et la subtilité du « continu »
Le constructeur a donc riposté avec une déclaration fleuve, expliquant que ces investigations ont conduit à de « fausses idées sur le fonctionnement des Smart TV LG ». Le fabricant martèle que ses écrans « n'enregistrent ni ne transmettent en continu les conversations des utilisateurs ». Une précision sémantique importante, certains observateurs ayant immédiatement tiqué sur l'emploi de l'expression « en continu ».
Concrètement, LG assure que le traitement de la parole en texte ne s'enclenche qu'après l'activation vocale ou la pression du bouton IA (ou micro) de la télécommande. Certes, le téléviseur « écoute » en permanence pour guetter ce fameux mot‑clé, mais ce flux audio serait « traité localement » et instantanément détruit s'il n'est pas reconnu. Les logs générés lors d'une commande vocale ne seraient quant à eux jamais uploadés lorsque le TV est hors ligne pour être transmis plus tard.
Données et recommandations : le cas épineux de l'ACR
Le communiqué aborde également l'épineux sujet de l'ACR (Automatic Content Recognition). Cette fonction, souvent décriée car elle analyse en temps réel ce qui s'affiche à l'écran pour affiner les recommandations (ou vendre ces profils aux annonceurs), ne serait pas activée par défaut selon LG. La firme sud‑coréenne précise par ailleurs qu'aucun produit connecté n'est totalement à l'abri des vulnérabilités, suggérant que certaines des failles démontrées par Gamers Nexus impliqueraient qu'un « pirate » ait préalablement réussi à prendre le contrôle du téléviseur.
Un bras de fer loin d'être terminé
Mais il en faut plus pour démonter les enquêteurs de Gamers Nexus. Loin de faire amende honorable suite aux explications de la marque, la chaîne a publié une vidéo de suivi particulièrement musclée. Les auteurs y affirment que la déclaration de LG est pétrie de contradictions internes et que ses démentis ne reposent sur aucune preuve tangible face aux démonstrations techniques de leur enquête initiale. Bref, entre le géant de l'électronique et les vigies du net, la guerre de la confidentialité ne fait que commencer.
Dans cette histoire, on répète que si LG est mis en avant par la chaîne Gamers Nexus, la situation est très semblable avec les autres marques de téléviseurs. Reste à voir si des mises à jour Firmware (ou des changements dans les conditions d'utilisation) seront déployées par la marque dans les semaines à venir pour apaiser la situation.
