Un document de recherche préparé par des chercheurs de l'Université Northeastern aux États-Unis a révélé que certaines des plus grandes marques de téléviseurs intelligents continuent d'envoyer des données vers des points de terminaison de services de reconnaissance automatique de contenu, connus sous l'acronyme ACR, même après que les utilisateurs ont désactivé les options de suivi dans les paramètres des appareils. La technologie ACR est utilisée pour capturer des captures d'écran visuelles ou des clips audio du téléviseur et les envoyer à des serveurs distants pour mesurer les taux d'audience et diffuser des publicités ciblées.
L'étude, intitulée "Surveiller les surveillants : analyse de la confidentialité de la technologie de reconnaissance automatique de contenu dans les téléviseurs intelligents américains", a porté sur huit systèmes d'exploitation répartis sur 12 téléviseurs intelligents de 10 fabricants, dont Amazon, LG, Samsung, Sony, TCL, Vizio, Roku et d'autres. Les chercheurs ont noté que les systèmes d'exploitation testés couvrent environ 95 % des systèmes de téléviseurs intelligents utilisés aux États-Unis.
Poursuite du trafic de données malgré la désactivation
Les chercheurs ont mené 5 943 expériences contrôlées en utilisant des logiciels et des outils spécialisés pour capturer le trafic réseau entrant et sortant de chaque téléviseur. Les résultats ont montré que les appareils fonctionnant avec des systèmes tels que Samsung Tizen, Vizio OS et Roku OS ont continué à envoyer des données vers des points de terminaison ACR lors de la désactivation de la fonctionnalité de suivi dans les paramètres des appareils et lors de l'utilisation de différents scénarios d'utilisation, y compris l'utilisation d'applications de streaming en direct.
Dans le cas du système Roku OS, ce comportement n'est apparu que lors de l'utilisation de l'application de streaming intégrée au système, ce que l'entreprise précise au préalable dans ses conditions d'utilisation. Quant aux systèmes Samsung Tizen et Vizio, l'envoi de trafic de données s'est poursuivi dans des scénarios d'utilisation supplémentaires, notamment la diffusion de chaînes satellite via l'antenne et les sources d'entrée multimédia via les ports HDMI, même après avoir complètement désactivé le suivi.
Pourquoi cette nouvelle est-elle importante ?
Cette découverte soulève de sérieuses questions juridiques et réglementaires concernant le respect par les entreprises des choix de confidentialité des utilisateurs et la transparence de la collecte de données. Étant donné que le trafic de données était chiffré, l'étude n'a pas pu déterminer le contenu exact de ces paquets envoyés, mais les chercheurs ont considéré la poursuite du flux de données comme suspecte et comme un indicateur potentiel de violations de la vie privée.
De leur côté, les chercheurs ont exclu la possibilité que ces données soient collectées puis détruites immédiatement après leur arrivée sur les serveurs, en raison de l'inutilité technique de cette pratique et de la consommation inutile des ressources réseau. En revanche, certaines de ces entreprises ont fait face à des poursuites judiciaires antérieures liées à la collecte de données sans consentement explicite ; Vizio a réglé un litige antérieur avec la Federal Trade Commission, tandis que Samsung a accepté de mettre à jour ses conditions après une poursuite judiciaire dans l'État du Texas.
Recommandations de protection et options disponibles
La recherche met en lumière le manque flagrant de transparence concernant les mécanismes de fonctionnement de la technologie de reconnaissance automatique de contenu et la difficulté de la tester, étant donné que les systèmes de téléviseurs intelligents sont à code source fermé. Pour réduire les risques de suivi non autorisé, les chercheurs ont publié une liste d'adresses réseau et de domaines que les utilisateurs peuvent bloquer pour empêcher la connexion aux services ACR sans affecter la qualité de visionnage du téléviseur.
Les chercheurs recommandent également de déconnecter complètement les téléviseurs intelligents du réseau Internet et d'utiliser des appareils de streaming externes indépendants qui ne suivent pas le contenu, ou de s'appuyer exclusivement sur les paramètres de désactivation dans les systèmes dont les tests ont prouvé l'efficacité pour arrêter les connexions.