« 216 millions de télés espionnes. » Le titre de l'enquête vidéo de Gamers Nexus, mise en ligne la fin de semaine du 6 septembre 2026 et reprise partout le mardi, a fait le tour du monde en 48 heures. Trois mois de captures réseau avec Level1Techs et des chercheurs en sécurité, sur des OLED LG achetés en magasin. Puis LG : « ce n'est pas vrai ». Comme souvent, la manchette et le démenti parlent de choses différentes. Sept affirmations qu'on a lues cette semaine, un verdict chacune.
Réalité : votre télé LG regarde votre maison. Elle dresse la liste des appareils de votre Wi-Fi, note les réseaux des voisins avec localisation, et, si l'accord de visionnage est coché, prend l'empreinte de tout ce qui passe à l'écran, console et HDMI compris, pour LG Ad Solutions. LG confirme les deux premiers points et dit que le troisième est sur consentement. Mythe : elle écoute vos soupers télé éteinte. Ça a été démontré sur un appareil d'abord piraté par une faille de webOS ; c'est un trou de sécurité, pas une fonction. Nuancé : le micro. Il reste ouvert 10 à 15 secondes après chaque commande et les commandes sont conservées en texte clair. Mythe : « c'est seulement LG ». Samsung a réglé la même affaire au Texas ; Sony, Hisense et TCL sont poursuivis.
Gamers Nexus publie environ 135 minutes d'enquête, appuyées sur des captures de paquets et l'analyse du micrologiciel de téléviseurs OLED LG dont la série G5. Observé : balayage du réseau domestique (téléphones, ordinateurs, imprimantes, commutateurs, domotique), noms et puissance des Wi-Fi voisins, localisation, reconnaissance automatique de contenu sur toutes les entrées, micro actif 10 à 15 secondes après une commande vocale, commandes transcrites en texte clair, second micro non désactivé par le réglage principal, et des failles d'exécution de code à distance signalées à LG. LG répond le 9 : la voix n'est traitée que sur pression du bouton ou après « Hi LG » si le mains libres est activé, « l'audio est immédiatement supprimé si le mot d'activation n'est pas reconnu », le balayage réseau est « standard » pour la diffusion d'écran, l'ACR et la publicité par intérêts sont sur consentement.
LG Electronics USA conclut une entente avec le procureur général du Texas, qui lui reprochait un ACR activé par défaut et enfoui dans les menus, avec des données de visionnage monnayées sans consentement éclairé. Engagements : fenêtre d'information, refus « clair et simple », interdiction de transfert au Parti communiste chinois. Samsung a réglé aux mêmes conditions ; Sony, Hisense et TCL sont encore poursuivis.
C'est la phrase qui a voyagé. Ce que les chercheurs ont montré : sur un téléviseur préalablement compromis par des failles de webOS, on peut capter de l'audio pendant que l'écran est noir, le stocker pendant une coupure d'Internet, et l'envoyer au retour de la connexion. Malwarebytes et E&T le disent clairement : c'est le scénario d'une télé piratée. LG nie tout enregistrement ambiant en usage normal, et aucune capture publiée ne montre le contraire. La faille est réelle et grave ; la fonction n'existe pas.
Mythe en usage normal, réalité si la télé est piratéeDocumenté par les captures, et confirmé par LG, qui parle d'une fonction standard pour la diffusion d'écran et le partage de contenu. Téléphones, ordinateurs, imprimantes, commutateurs, thermostat, montre : la télé en dresse la liste, avec les adresses internes, et note aussi les réseaux Wi-Fi des voisins et leur puissance, ce qui revient à une localisation. Rien dans les menus ne l'éteint.
Réalité, confirmée par LGC'est l'ACR : des empreintes de l'image ou du son, comparées à une base, quelle que soit la source. LG dit que c'est sur consentement, via l'accord sur les informations de visionnage. Le Texas lui reprochait précisément une case cochée d'avance et cachée. Depuis mai, une fenêtre doit l'expliquer aux Texans. Ailleurs, vérifiez la case.
Réalité, sur un consentement que le Texas a jugé douteuxC'est la version de LG, et elle est vraie pour le déclenchement. Mais l'enquête a mesuré un micro qui reste ouvert 10 à 15 secondes après la commande, des commandes transcrites et conservées en texte clair dans les journaux, et, selon Clubic, un second micro que le réglage principal n'éteint pas. Ce n'est pas de l'écoute continue. Ce n'est pas non plus « seulement quand j'appuie ».
Nuancé : vrai pour le déclenchement, faux pour la durée et les tracesLa destination documentée est LG Ad Solutions, la régie publicitaire du groupe, qui vend aux annonceurs des « aperçus » des foyers. LG dit que si vous refusez l'accord de visionnage, l'ACR n'est pas utilisé pour la publicité, et que la publicité par intérêts est un accord séparé. Ce qui est sûr : la valeur commerciale du téléviseur, c'est la carte de votre réseau et l'empreinte de vos soirées, pas l'audio.
Nuancé : réel si les accords sont cochés, et ils l'étaient par défautSamsung a conclu la même entente avec le Texas. Sony, Hisense et TCL sont poursuivis. Roku, Google TV, Fire TV ont chacun un identifiant publicitaire et une forme d'ACR. LG est sous les projecteurs parce que cette enquête a creusé plus loin, et parce qu'elle a trouvé des failles de sécurité en plus de la collecte.
Mythe : c'est toute l'industrieFaux. Deux accords à refuser, deux fonctions vocales à fermer, une mise à jour, une quarantaine sur un réseau invité : dix minutes, et la télé ne cartographie plus que son propre coin. L'option radicale, une télé jamais connectée avec un boîtier externe, règle tout d'un coup. Et au Québec, la Loi 25 exige que les réglages de confidentialité d'un produit technologique soient au plus haut niveau par défaut : une case cochée d'avance est un motif de plainte à la Commission d'accès à l'information.
Mythe : dix minutes suffisentParamètres → Assistance → Confidentialité et Conditions → Accords de l'utilisateur : décocher informations de visionnage (ACR), publicité par intérêts, partenariat de données.
Paramètres → Général → Service d'AI → Reconnaissance vocale : commandes mains libres désactivées. Le bouton de la télécommande reste utilisable.
Paramètres → Général → Toujours prêt. C'est l'état « a l'air éteinte, ne l'est pas ».
Paramètres → Assistance → Mise à jour du logiciel. Les failles d'exécution de code sont en divulgation responsable : le correctif, c'est la mise à jour.
Un Wi-Fi invité avec isolation des clients, UPnP désactivé sur le routeur. Ou une télé jamais connectée et un boîtier externe en HDMI.
Un ruban sur le micro. La valeur publicitaire de la télé, c'est le réseau et l'écran, pas le son.
Une télé LG regarde vraiment votre maison : réseau, voisins, écran. Elle n'écoute pas vos conversations en usage normal ; il a fallu la pirater, ce qui est un autre problème, et un problème corrigeable. Le vrai scandale n'est pas le micro, c'est la case cochée d'avance, celle que le Texas a fait décocher et que la Loi 25 interdit ici par défaut.
▸ Apple TV 4K avec port Ethernet — le boîtier externe sans ACR, pour une télé qui reste hors ligne.
▸ L'âge du capitalisme de surveillance — Shoshana Zuboff, pour comprendre pourquoi une télé se paie deux fois.
Divulgation : Mythe ou Réalité touche une petite commission sur les achats faits via ces liens, sans frais pour toi.
Entre une télé à 2 000 $ qui dresse la liste de tes appareils et de tes soirées, et une télé jamais connectée qui perd ses applications, laquelle choisis-tu ce soir ?