Depuis quelques jours, les téléviseurs LG sont au cœur d’une polémique sérieuse. Une chaîne YouTube américaine affirme avoir prouvé que ces appareils peuvent enregistrer du son et cartographier tout le réseau domestique de leurs propriétaires, parfois même écran éteint. Une affaire suffisamment sérieuse pour pousser le constructeur sud-coréen à réagir pour démentir une partie des accusations.
Une enquête de 500 heures et 70 000 dollars
Tout démarre avec une vidéo YouTube de 135 minutes, publiée par la chaîne américaine Gamers Nexus. Épaulés par Level1Techs et des chercheurs en sécurité indépendants, ils ont capturé le trafic réseau de téléviseurs LG OLED achetés dans le commerce, dont le G5, modèle haut de gamme de 2025. Pour les plus curieux, ils ont effectué leurs tests à l’aide de Wireshark, un analyseur de paquets gratuit. Au total, le travail a représenté plus de 500 heures et environ 70 000 dollars de matériel.
Un réseau domestique passé au crible
Le premier constat, et pas des moindres, est les téléviseurs balaient en continu le réseau local via le protocole UPnP. Lors du test, l’appareil a recensé 38 appareils qui n’avaient strictement rien à voir avec lui, tels que des smartphones, montres connectées, imprimante 3D, purificateur d’air ou des thermostats. Ils appartenaient à des employés présents dans les locaux sans qu’aucun d’eux n’ait jamais connecté quoi que ce soit à ce téléviseur. Le TV relève aussi le nom et la puissance des réseaux Wi-Fi environnants, de quoi situer un foyer à quelques dizaines de mètres près.
Du son capté en veille, même hors ligne
Plus troublant, l’appareil, alors en veille avec écran noir, a capté de l’audio parfaitement audible, jusqu’à une conversation tenue à environ 18 mètres, derrière une cloison. Même en déconnectant le téléviseur du réseau Ethernet, celui-ci aurait continué à stocker ces enregistrements en local, avant de les transmettre dès le retour d’une connexion réseau. Les chercheurs ont également documenté des vulnérabilités permettant l’exécution de code à distance dans webOS, le système d’exploitation qui équipe ces téléviseurs.
Toutes ces données finiraient chez LG Ad Solutions, la régie publicitaire du groupe née du rachat d’Alphonso en 2021. Elle revendiquerait un accès à 363 millions d’appareils secondaires rien qu’aux États-Unis. Un chiffre largement supérieur aux 216 millions de téléviseurs LG vendus dans le monde selon le constructeur lui-même, et qui donne une idée de l’ampleur du profilage réalisé via le réseau domestique.
Ce que dit LG pour sa défense
Contacté après la publication de l’enquête, LG a nié tout enregistrement des conversations ambiantes. Selon le constructeur, ses téléviseurs « ne traitent des données vocales que lorsque le bouton vocal de la télécommande est maintenu enfoncé », ou lorsque le mot d’activation « Hi LG » est reconnu, une fois la fonction Far-Field activée manuellement par l’utilisateur. En veille, si aucun mot d’activation n’est détecté, « l’audio utilisé pour cette détection est traité localement sur le téléviseur, immédiatement supprimé, et n’est pas transmis aux serveurs de LG », précise l’entreprise dans son communiqué.
La réponse complète de LG
Suite à la publication de cet article, la marque sud-coréenne nous a partagé une déclaration officielle, la voici dans son intégralité :
La présente déclaration a pour objet de présenter la position de LG concernant les allégations récemment soulevées par la chaîne YouTube Gamers Nexus.
Les affirmations formulées dans la vidéo récemment publiée sont inexactes. Les téléviseurs LG ne traitent des données vocales que lorsque le bouton vocal de la télécommande est maintenu enfoncé, ou lorsqu’un mot d’activation tel que « Hi LG » est reconnu après que l’utilisateur a activé la fonction de reconnaissance vocale à distance (Far-Field). En dehors de ces cas précis, les téléviseurs ne collectent ni n’enregistrent les conversations ambiantes. (Si le mot d’activation n’est pas reconnu, aucune donnée vocale n’est transmise au serveur ; le traitement audio destiné à la détection du mot d’activation s’effectue localement sur l’appareil et est immédiatement supprimé.)
Par ailleurs, afin d’assurer les fonctionnalités smart TV, les téléviseurs LG disposent de la capacité de rechercher et de se connecter aux appareils à proximité présents sur le même réseau. Il s’agit d’une fonction standard, couramment proposée par les téléviseurs connectés et les appareils domestiques intelligents.
La fonctionnalité ACR (Reconnaissance Automatique de Contenu) est proposée sur la base d’un consentement explicite (opt-in), afin de fournir des recommandations de contenu, des services et des publicités personnalisés. Si un utilisateur ne consent pas à l’accord optionnel correspondant, les données ACR ne sont pas utilisées à des fins publicitaires. »
Déclinaison point par point :
Chez LG Electronics, nous sommes engagés en faveur de la transparence et d’une expérience utilisateur sécurisée. Afin de clarifier les préoccupations récentes et de réaffirmer notre engagement, nous souhaitons souligner les points suivants :
Protection de la confidentialité vocale : Nous garantissons que votre téléviseur LG ne collecte, n’enregistre ni ne transmet les conversations ambiantes de votre foyer, sauf si la fonction vocale a été volontairement activée par l’utilisateur.
Reconnaissance vocale à distance (« Hi LG ») : Cette fonctionnalité doit être activée manuellement par l’utilisateur avant que le téléviseur ne commence à être à l’écoute du mot d’activation spécifique. Le traitement audio n’intervient que lorsque la fonction vocale a été activée par l’utilisateur et qu’un mot d’activation (tel que « Hi LG ») est détecté.
Fonctionnement en mode veille : Lorsque le téléviseur est en mode veille et semble éteint, il ne surveille la présence du mot d’activation que si la fonction Far-Field a été préalablement activée. Si aucun mot d’activation n’est détecté, l’audio utilisé pour cette détection est traité localement sur le téléviseur, immédiatement supprimé, et n’est pas transmis aux serveurs de LG.
Connectivité transparente et utile : Les téléviseurs LG peuvent identifier les appareils compatibles présents sur le même réseau afin de permettre des fonctionnalités telles que la connexion d’appareils, le partage de contenu ou encore les fonctionnalités de maison connectée.
Sécurité proactive et continue : La sécurité des données constitue une priorité absolue pour LG. Nous surveillons en permanence notre plateforme et collaborons avec des experts en sécurité indépendants afin d’identifier les vulnérabilités et de déployer des mises à jour de sécurité dans les meilleurs délais.
Maîtrise totale des données et des conditions d’utilisation : LG Electronics s’engage à garantir la transparence et à rejeter les pratiques trompeuses (dark patterns), permettant aux utilisateurs de choisir directement leurs options de confidentialité et de consentement préférées via les paramètres de leur téléviseur.
Activation fondée sur le consentement : Afin d’offrir une expérience plus personnalisée et pratique, les téléviseurs LG proposent la Reconnaissance Automatique de Contenu (ACR) pour enrichir l’expérience de visionnage, la Reconnaissance vocale pour un contrôle mains libres, ainsi que la Publicité basée sur les centres d’intérêt pour proposer des publicités pertinentes. Chacune de ces fonctionnalités nécessite un consentement explicite et distinct de la part de l’utilisateur, et peut être désactivée à tout moment via les paramètres du téléviseur.
Sur le scan du réseau, LG assume pleinement : il s’agirait d’une « fonction standard, couramment proposée par les téléviseurs connectés », utile pour le partage de contenu et la maison connectée. Concernant l’ACR (Automatic Content Recognition), cette technologie qui identifie en continu ce qui s’affiche à l’écran pour affiner la publicité, LG répète qu’elle repose sur un consentement explicite, et que « sans consentement, les données ACR ne sont pas utilisées à des fins publicitaires ». Une formulation qui n’exclut pas leur collecte, simplement leur usage publicitaire en l’absence d’accord.
Le communiqué de LG reste en revanche muet sur les failles de sécurité précises identifiées par les chercheurs, sans mention d’un correctif ni d’un calendrier de déploiement.
Pas la première fois que LG est dans le viseur
En mai 2026, LG avait déjà signé un accord avec le procureur général du Texas, Ken Paxton, promettant de recueillir un consentement éclairé avant toute collecte de données ACR, dans le cadre d’une procédure qui vise aussi Samsung, Sony, TCL et Hisense. Quatre mois plus tard, l’enquête de Gamers Nexus laisse penser que ces engagements ne suffisent toujours pas. Et ce n’est pas la première fois que la chaîne épingle LG cet été.
En juillet dernier, les moniteurs PC de la marque étaient accusés de forcer le téléchargement d’un logiciel publicitaire sous Windows. Déjà, LG avait réfuté cette accusation.
Comment se protéger ?
Plusieurs niveaux de protection existent, du plus simple au plus radical. La première étape, gratuite, consiste à fouiller dans les paramètres du téléviseur pour désactiver la reconnaissance vocale (menu Tous les paramètres > Général > Service IA > Paramètres de reconnaissance vocale, puis désactiver « Contrôle vocal mains libres » et « Toujours prêt »), ainsi que l’ACR et les publicités personnalisées. Cette étape réduit la collecte sans forcément l’annuler complètement, et une mise à jour logicielle peut réactiver certains réglages.
De nombreux modèles récents des séries G et C disposent aussi d’un commutateur physique coupant matériellement le microphone, généralement situé sous le téléviseur, une protection plus fiable qu’un simple réglage logiciel.
Pour les plus prudents, la solution la plus radicale reste de couper le téléviseur d’Internet, tout simplement. Ils peuvent alors passer par un boîtier externe (Apple TV 4K, Nvidia Shield, Google TV Streamer, ou la box de l’opérateur) branché en HDMI. Un bémol tout de même : un téléviseur déconnecté ne reçoit plus les mises à jour de sécurité, y compris celles qui corrigeront un jour les failles de webOS. Autre option, plus modérée : placer le téléviseur sur le réseau invité de sa box internet, avec l’isolation entre appareils activée quand l’option existe. De quoi l’empêcher de voir le reste des appareils du foyer, sans renoncer totalement aux fonctionnalités connectées.
Et en France ?
Les tests ont été menés aux États-Unis, donc impossible d’affirmer avec certitude que les téléviseurs LG vendus en Europe se comportent exactement de la même façon. Le RGPD impose en théorie un consentement libre, éclairé et explicite pour ce genre de collecte. En cas de doute, deux leviers restent à disposition des consommateurs français : demander l’accès à ses données personnelles auprès de LG, au titre de l’article 15 du RGPD (réponse attendue sous un mois), ou saisir la CNIL si la réponse obtenue ne convainc pas.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Ars Technica
