Les Smart TV sont devenues des objets omniprésents dans nos foyers modernes, offrant bien plus qu’une simple expérience de visionnage. Cependant, avec l’évolution des fonctionnalités intelligentes, des préoccupations émergent quant à la vie privée des utilisateurs. En particulier, des recherches récentes révèlent que des technologies de suivi intégrées aux téléviseurs intelligents de marques comme Samsung et LG surveillent discrètement ce que vous regardez, même lorsque ces téléviseurs sont utilisés comme de simples écrans externes.
Qu’est-ce que l’ACR (Automatic Content Recognition) ?
L’Automatic Content Recognition (ACR) est une technologie de reconnaissance automatique de contenu qui fonctionne de manière similaire à l’application Shazam, connue pour identifier des morceaux de musique. Dans le cas des Smart TV, l’ACR analyse périodiquement les contenus affichés à l’écran et les compare à une bibliothèque de contenu afin de déterminer précisément ce que vous regardez, qu’il s’agisse de chaînes de télévision, de services de streaming ou même de jeux vidéo connectés via HDMI.
Cette technologie, selon une étude menée par des chercheurs de l’University College London, de l’Université de Californie, Davis, et de l’Universidad Carlos III de Madrid, est intégrée directement dans le système d’exploitation des téléviseurs intelligents. Elle peut même capturer du contenu provenant de consoles de jeux ou d’ordinateurs portables connectés à la télévision.
Le fonctionnement de l’ACR chez Samsung et LG
Les chercheurs ont mis en lumière la manière dont l’ACR diffère entre les Smart TV de Samsung et de LG. Chez LG, un seul domaine est contacté pour gérer les données de suivi (eu-acrX.alphonso.tv), géré par Alphonso, une entreprise spécialisée dans les solutions publicitaires. Chez Samsung, en revanche, plusieurs domaines sont impliqués (acr-eu-prd.samsungcloud.tv, acr0.samsungcloudsolution.com, log-config.samsungacr.com, etc.), ce qui complique encore d’avantage la compréhension des flux de données.
Les préoccupations liées à la vie privée et la vente de données
Depuis son introduction en 2011, l’ACR a rapidement soulevé des préoccupations en matière de confidentialité, notamment après un procès contre Vizio, une autre marque de téléviseurs intelligents, accusée d’avoir vendu des données clients à des tiers à des fins publicitaires. En 2017, Vizio a réglé ce procès avec la Federal Trade Commission (FTC) en acceptant d’améliorer ses mécanismes de transparence et de permettre un opt-out plus clair pour les utilisateurs.
Néanmoins, les chercheurs notent que, bien que des mécanismes de désactivation existent pour l’ACR, le processus reste souvent laborieux pour les utilisateurs. Désactiver cette fonction exige souvent de naviguer à travers plusieurs sous-menus des paramètres, et il n’existe pas de bouton unique pour l’ensemble des marques qui permettrait de désactiver totalement cette technologie de suivi.
Différences entre les États-Unis et le Royaume-Uni
L’étude a également révélé une différence significative dans le comportement de l’ACR en fonction des pays. Aux États-Unis, l’ACR est activé lors de la diffusion de contenu via des plateformes de streaming gratuites financées par la publicité, connues sous le nom de Free Ad-Supported Streaming TV (FAST). En revanche, au Royaume-Uni, cette technologie est désactivée par défaut, probablement en raison des réglementations locales sur la protection des données. Cette différence illustre à quel point la législation en matière de confidentialité peut influencer l’activation de ces technologies de suivi.
L’impact de l’ACR sur la personnalisation des publicités
L’une des principales raisons d’intégrer l’ACR dans les Smart TV est la personnalisation des publicités. L’ACR permet aux annonceurs de cibler les utilisateurs en fonction de leurs habitudes de visionnage. Par exemple, en analysant les types d’émissions ou de films que vous regardez, les marques peuvent vous présenter des publicités plus pertinentes. Toutefois, ce type de surveillance soulève des questions importantes sur l’exploitation des données personnelles.
Les chercheurs ont annoncé qu’ils prévoyaient de poursuivre leurs investigations en utilisant des techniques plus avancées, telles que des attaques de type « man-in-the-middle » (MITM), pour décoder en détail le trafic réseau entre les télévisions et les serveurs ACR. Ils cherchent à comprendre plus en profondeur comment les données sont transmises et dans quelle mesure elles sont utilisées pour la personnalisation des publicités.
Comment désactiver l’ACR sur votre Smart TV
Bien que la désactivation de l’ACR soit techniquement possible, les utilisateurs doivent être prêts à naviguer à travers des menus parfois complexes pour y parvenir. Voici quelques étapes générales pour désactiver l’ACR sur les téléviseurs Samsung et LG :
- Pour Samsung : Allez dans les paramètres de la Smart TV, cherchez la section de confidentialité et de sécurité, et désactivez le suivi des publicités personnalisées. Vous devrez peut-être aussi désactiver plusieurs services de suivi dans les sous-menus liés aux données et à la publicité.
- Pour LG : Rendez-vous dans les paramètres, puis dans la section « Toutes les options », où vous trouverez les options de publicité. Vous pouvez y désactiver le suivi du contenu et limiter la collecte de données.
Cependant, comme l’ont souligné les chercheurs, il n’est pas toujours garanti que ces contrôles de confidentialité fonctionnent exactement comme prévu. Les futures recherches sur le comportement de l’ACR et l’efficacité des outils de désactivation pourraient apporter plus de clarté à cet égard.
