Le suivi désactivé, mais les communications se poursuivent

La désactivation de la fonction de suivi publicitaire d'un téléviseur connecté ne suffit pas toujours à empêcher ses échanges avec les serveurs chargés d'analyser les programmes regardés. Une étude américaine révèle des échanges suspects entre Samsung et Vizio, ce qui soulève de sérieuses questions sur la protection de la vie privée.

Des chercheurs ont testé plusieurs marques de téléviseurs connectés

Des chercheurs américains ont examiné les communications réseau de plusieurs téléviseurs connectés afin de vérifier si les fabricants respectaient réellement les choix des utilisateurs. Ils ont constaté que certains appareils continuaient de communiquer avec des serveurs associés au suivi des contenus, même après la désactivation de cette fonction.

La technologie ACR et ses implications

Selon une enquête publiée par Ars Technica, des chercheurs de l'université Northeastern ont étudié les communications réseau de 12 téléviseurs appartenant à dix marques différentes. Au total, ils ont réalisé près de 6 000 expériences afin d'observer le comportement de ces appareils dans différentes situations. Ils se sont concentrés sur l'ACR, la reconnaissance automatique de contenu (Automatic Content Recognition).

Samsung et Vizio présentent des comportements persistants

Sur les téléviseurs Samsung fonctionnant sous Tizen, les chercheurs ont observé des communications avec des serveurs associés à l'ACR dans plusieurs situations, notamment lors de l'utilisation des applications intégrées, de la télévision traditionnelle ou d'une source HDMI. Avec Vizio, les résultats sont encore plus surprenants : les échanges réseau se sont poursuivis dans 100 % des scénarios testés après le refus du suivi.

Des données chiffrées limitent les conclusions

Les chercheurs ont observé le trafic réseau, mais n'ont pas pu déterminer précisément ce qui était transmis. Ces communications sont chiffrées, ce qui empêche de connaître leur contenu. Rien ne prouve donc que Samsung ou Vizio continuent de collecter les programmes regardés après que les utilisateurs les ont refusés.

Solutions possibles et limites

Les auteurs de l'étude proposent également plusieurs solutions pour limiter ces échanges. La première consiste à bloquer, depuis le routeur, les domaines associés à l'ACR, à l'aide d'une liste d'adresses qu'ils ont publiée. Une opération qui demande certaines connaissances techniques. L'autre possibilité, plus radicale, consiste à déconnecter complètement le téléviseur d'Internet et à utiliser un boîtier externe qui ne pratique pas ce type de reconnaissance de contenu.