TV LG surprise à scanner votre réseau et à vous écouter en veille : voici les réglages à changer et le boîtier à brancher

Une enquête de Gamers Nexus a montré des téléviseurs LG en train d’inventorier tout ce qui vit sur le réseau domestique, smartphones compris. On a regardé ce qui marche vraiment pour les faire taire, du simple réglage au boîtier externe, en passant par le réseau invité.

LG OLED65G6 // Source : Sylvain Pichot – Frandroid

Un téléviseur en veille, c’est censé être un meuble. Écran noir, petite LED, aucune activité, au même titre que le grille-pain.

Depuis lundi, je regarde cette LED autrement. Dans un labo, un OLED LG a passé des heures à dresser la liste des montres et des smartphones des employés présents dans le bâtiment, alors qu’aucun d’eux n’avait jamais connecté quoi que ce soit à ce téléviseur. Entre le scan du réseau et des accusations d’enregistrement écran éteint, je me pose une question simple : qu’est-ce qu’on débranche, et dans quel ordre.

Lien YouTube S’abonner à Frandroid

Les faits d’abord. Gamers Nexus, épaulé par Wendell Wilson de Level1Techs et des chercheurs indépendants, a publié ce lundi 7 septembre une vidéo de 135 minutes consacrée à des OLED LG achetés dans le commerce, dont le G5 de 2025. L’enquête a demandé plus de 500 heures de travail et environ 70 000 dollars de matériel.

Avec Wireshark, un analyseur de paquets gratuit, l’équipe a vu le téléviseur balayer le réseau local via UPnP et identifier 38 appareils sans aucun lien avec lui : smartphones, montres, imprimante 3D, purificateur d’air, thermostats. Il relève aussi le nom et la puissance des réseaux Wi-Fi voisins, de quoi le géolocaliser à quelques dizaines de mètres près. Côté micro, la coupure logicielle n’atteint pas le second micro, et un téléviseur privé d’Ethernet stocke ce qu’il entend puis l’envoie dès qu’il retrouve une connexion. Les chercheurs ont capté une conversation tenue à environ 18 mètres, derrière une cloison.

Tout cela nourrit LG Ad Solutions, la régie publicitaire du groupe, héritée du rachat d’Alphonso en 2021. Cette régie revendique 216 millions de téléviseurs LG dans le monde. Détail qui pique : en mai, LG avait signé un accord avec l’État du Texas s’engageant à obtenir un consentement éclairé avant toute collecte de données de visionnage. Quatre mois plus tard, le labo mesure autre chose.

Une protection complète de votre vie numérique.

Protégez votre vie numérique et vos appareils contre les virus, arnaques, ransomwares et menaces en ligne avec Bitdefender, primé pour sa protection et compatible avec Windows, Mac, Android et iOS.

Ce qui est prouvé, et ce qui l’est moins

Le scan du réseau, l’ACR (la reconnaissance de ce qui s’affiche à l’écran, quelle que soit la source HDMI) et la collecte des Wi-Fi voisins tournent sur un téléviseur sorti du carton, dès qu’on le branche. L’ACR continue même quand l’écran sert de simple moniteur pour un PC portable : changer d’entrée ne l’arrête pas. Les chercheurs disent aussi avoir trouvé dans webOS du code de proxy résidentiel, qui ferait transiter le trafic d’inconnus par votre connexion. Ce dernier point n’a pas encore été vérifié par un tiers, prudence.

LG s’est expliqué auprès de Frandroid sur ce que ses TV écoutent. Selon la marque coréenne, LG « collabore avec des experts en sécurité indépendants afin d’identifier les vulnérabilités et de déployer des mises à jour de sécurité dans les meilleurs délais ».

En Europe, le RGPD suppose un consentement pour ce type de collecte. On ignore à ce stade si les modèles vendus en France appliquent les mêmes réglages par défaut et le même périmètre. Deux leviers existent en attendant : une demande d’accès à vos données auprès de LG (article 15 du RGPD, réponse sous un mois), et une plainte auprès de la CNIL si la réponse ne convient pas.

Pour aller plus loin
Après les accusations d’espionnage, LG nous explique ce que ses TV écoutent vraiment

Le plan en trois étapes, et une variante pour les bricoleurs

Première étape, gratuite : dans les réglages, désactiver Live Plus (le nom de l’ACR chez LG), la reconnaissance vocale et les publicités personnalisées, puis refuser les conditions optionnelles.

Ça réduit la collecte sans l’annuler. Une mise à jour peut remettre des choses en route, et le scan réseau n’a aucun interrupteur dans les menus.

Deuxième étape : couper le Wi-Fi du téléviseur, lui faire oublier le réseau enregistré et ne jamais lui brancher de câble Ethernet. Un téléviseur sans adresse IP ne scanne rien et n’envoie rien. C’est la seule méthode qui règle le problème à la racine.

Troisième étape, indissociable de la deuxième : brancher un boîtier de streaming en HDMI, Apple TV 4K (environ 169 euros), Nvidia Shield, Google TV Streamer (119 euros) ou la box de l’opérateur. L’écran affiche, le boîtier gère Netflix et compagnie. Le boîtier seul ne sert à rien si la TV reste connectée, puisque l’ACR analyse aussi ce qui arrive en HDMI.

Pour aller plus loin
Box TV Android et clés : quel boîtier choisir pour votre TV en 2026 ?

Si vous tenez à webOS, il reste une voie intermédiaire. Placer le téléviseur sur le réseau invité de la box, avec l’isolation entre appareils activée (Freebox, Livebox et Bbox le proposent), cela va l’empêcher de voir vos smartphones et vos montres. On peut ajouter un Pi-hole ou AdGuard Home avec une liste de domaines LG pour couper une partie de la télémétrie.

Ce système a deux limites : webOS embarque des résolveurs DNS chiffrés en dur qui contournent ce filtrage, et l’ACR peut envoyer ses empreintes vers des CDN qu’on ne bloque pas sans casser le streaming. Néanmoins, ça limite les dégâts. Les plus motivés peuvent aller jusqu’à rooter leur téléviseur pour verrouiller webOS de l’intérieur, mais les firmwares récents ferment cette porte.

Comme vous pouvez l’imaginer, un téléviseur déconnecté ne reçoit plus de mises à jour, y compris celles qui corrigeront un jour les failles d’exécution de code à distance repérées dans webOS. On peut le reconnecter une fois par an pour ça, en sachant qu’il expédiera alors tout ce qu’il a mis de côté, audio compris.

Un boîtier TV n’est pas neutre non plus : Google et Amazon vivent de la pub, même si aucun des deux ne fait d’ACR sur vos entrées HDMI ni d’inventaire de votre réseau. L’Apple TV reste la plus sobre du lot. Pour qui joue sur console ou passe déjà par la box de l’opérateur, tout ça ne coûte rien.

Gamers Nexus annonce déjà la suite, financée par ses spectateurs : Samsung, Vizio et d’autres passeront sur la table. Je ne parierais pas sur un résultat très différent. On a acheté des écrans subventionnés par la pub, et la facture arrive sous forme de paquets réseau. Finalement, le meilleur téléviseur connecté reste celui qui ne l’est pas.