LG nie la collecte continue d’audio sur ses téléviseurs intelligents

Contexte et allégations

Au cours de la semaine, les chaînes Gamers Nexus et Level1Techs, appuyées par des chercheurs en sécurité indépendants, ont publié une série d’analyses montrant que certains modèles de téléviseurs LG stockaient et transmettaient des enregistrements audio d’utilisateurs. Les investigations ont mis en évidence des journaux contenant des fragments de conversations ambiantes, même après la désactivation apparente de l’assistant vocal.

Fonctionnement déclaré des capteurs audio

LG affirme que la détection du mot d’activation (wake‑word) est entièrement traitée localement et que les téléviseurs n’enregistrent pas de façon continue les conversations. La société précise que les fonctions Automatic Content Recognition (ACR), la reconnaissance vocale et la publicité ciblée sont optionnelles et non activées par défaut. Selon le communiqué, l’ACR utilise un audio fingerprinting réalisé par le processeur audio interne du téléviseur, sans recourir aux haut‑parleurs pour capter le son.

Analyse des preuves techniques

Les chercheurs ont reproduit le comportement en activant le mode développeur et en extrayant les logs du système. Les fichiers de log contenaient des métadonnées temporelles et des empreintes audio correspondant à des conversations tenues plusieurs minutes après la désactivation du microphone. Cette persistance indique que le traitement local du wake‑word ne suffit pas à empêcher la collecte post‑événement, contredisant l’affirmation de « non enregistrement continu ».

Par ailleurs, l’analyse du firmware a révélé que le module ACR était pré‑installé et pouvait être déclenché par des signaux audio de faible intensité. Bien que LG indique que l’ACR ne collecte ni captures d’écran ni enregistrements vocaux, le processus d’empreinte audio implique l’extraction de caractéristiques sonores qui, combinées à d’autres services cloud, permettent de reconstituer le contexte d’écoute.

Implications et limites

Le manque de transparence sur les volumes de données agrégées, les partenaires de partage et les mécanismes de sécurisation expose les utilisateurs à des risques de profilage non consenti. Même si les options restent désactivables, l’activation par défaut de certains services (ex. mise à jour logicielle) peut réactiver les capteurs sans notification explicite. Enfin, l’absence de réponses détaillées de LG concernant les vecteurs d’exploitation potentiels laisse une zone d’incertitude pour les analystes en cybersécurité.