LG nie que ses téléviseurs intelligents enregistrent secrètement les utilisateurs après une enquête virale

LG Electronics a publié une déclaration mondiale formelle niant que ses téléviseurs intelligents enregistrent en continu l'audio ambiant et collectent des données utilisateur, réagissant ainsi à une enquête virale de deux heures publiée le 7 septembre par le site technologique Gamers Nexus, qui a suscité des millions de vues et de vives inquiétudes concernant la vie privée des consommateurs.

Dans un communiqué publié sur son site web et partagé avec les médias, LG a déclaré que ses téléviseurs intelligents "n'enregistrent ni ne transmettent en continu les conversations des utilisateurs", affirmant que le traitement de la parole en texte ne s'active que lorsqu'un utilisateur appuie sur un bouton vocal de la télécommande ou prononce un mot d'activation pris en charge. "L'audio utilisé pour la détection du mot d'activation est traité localement sur le téléviseur et, si aucun mot d'activation n'est détecté, l'audio n'est ni converti en texte, ni stocké, ni transmis", a précisé l'entreprise.mashable+2

Ce que l'enquête a révélé

Le rapport de Gamers Nexus, produit en collaboration avec Level1Techs et le chercheur en firmware MrBruh, a testé quatre unités LG vendues dans le commerce fonctionnant sous le système d'exploitation webOS. Les chercheurs ont découvert qu'un seul téléviseur cartographiait 38 appareils sur son réseau local, capturant les noms d'affichage, les adresses MAC, les adresses IP internes et la puissance du signal, une pratique que LG a confirmée à Tom's Hardware comme étant une "fonction standard".ppc

L'enquête a mesuré environ quatre gigaoctets de données de reconnaissance de contenu transmises par téléviseur chaque mois et a identifié des transcriptions vocales stockées en texte brut dans les journaux du disque RAM, avec une fenêtre de capture s'étendant de 10 à 15 secondes après l'arrêt de la parole. Les chercheurs ont signalé une capture audio exploitable à des distances dépassant 12 mètres, et dans certaines configurations, autour des coins à 18 ou 21 mètres. Quatre chemins audio ont été identifiés contournant totalement le bouton de désactivation du microphone, notamment les webcams USB, le microphone de la télécommande, l'audio HDMI et un microphone de retour.ppc

Consentement explicite ou dissimulé ?

LG soutient que des fonctionnalités telles que la reconnaissance automatique de contenu (ACR), la reconnaissance vocale et la publicité ciblée sont facultatives et nécessitent un consentement. L'entreprise a reconnu que lorsque l'ACR est activé, l'empreinte audio est utilisée pour la segmentation de l'audience et les données de visionnage sont partagées avec sa filiale publicitaire majoritaire, LG Ad Solutions, et des fournisseurs tiers. LG a concédé qu'en vertu des lois sur la protection de la vie privée applicables, ces transferts de données peuvent légalement constituer une "vente" ou un "partage" d'informations personnelles à des fins de publicité ciblée.channelnews+1

Les critiques ont noté l'utilisation prudente du mot "continuellement" par LG, qui, comme l'a observé Gizmodo, "est un terme un peu ambigu" étant donné que le rapport original montrait un téléviseur LG transcrivant des conversations ambiantes bien après que les chercheurs aient cessé de s'adresser à lui. Les défenseurs des consommateurs soulignent que le refus de collecte nécessite de naviguer dans de multiples paramètres, Pocket-lint ayant documenté cinq étapes distinctes pour désactiver la collecte de données, et que le consentement est intégré dans environ 22 300 mots de documents juridiques lors de la configuration initiale du téléviseur. La professeure Lillian Edwards de l'Université de Newcastle a déclaré à TechRadar que "les gens consentent souvent à des choses qu'ils ne comprennent pas totalement lors d'une configuration rapide, ils veulent juste que l'appareil fonctionne".gizmodo+1

La déclaration de LG n'a pas abordé le stockage des transcriptions en texte brut ni les conclusions antérieures de la recherche Spur identifiant des kits de développement logiciel (SDK) proxy dans environ 43 pour cent des applications webOS testées.ppc