Un chercheur a découvert que sa Smart TV Samsung le suivait à la trace via plusieurs fonctionnalités, dont un microphone « toujours actif » — et des experts en cybersécurité avertissent que des outils similaires pourraient exister sur d'autres « appareils du quotidien ».

L'utilisateur X log4j affirme avoir procédé à de la rétro-ingénierie sur le firmware de sa Smart TV Samsung et y avoir découvert ce qu'il appelle une « horreur de la vie privée ». Parmi les fichiers mis au jour figurait un fichier nommé 'security-policy.xml', qui listait des fonctions incluant un microphone toujours actif, la reconnaissance automatique de contenu — une fonctionnalité qui identifie ce que la TV affiche ou diffuse —, la géolocalisation, la cartographie réseau, un service de publicité ciblée et la constitution de profils utilisateurs. Le firmware indiquait en outre que les Smart TV Samsung dépourvues de microphone intégré en chercheraient un sur les appareils connectés, tels qu'une barre de son ou une enceinte Bluetooth.

Une community note — un contexte ajouté à une publication par d'autres utilisateurs de X — associée au post souligne que Samsung fait ouvertement la promotion de certaines de ces fonctionnalités. Ses outils Pet Care et Family Care sur les TV Vision AI écoutent des sons tels que des aboiements ou des pleurs et alertent les propriétaires via l'application SmartThings.

log4j a décrit sa découverte dans une publication sur X :

i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) October 21, 2026

Dans sa publication, il a affirmé avoir obtenu un shell root — un contrôle sans restriction du système d'exploitation d'un appareil — grâce à ce qu'il décrit comme des failles jusque-là inconnues, et a évoqué l'idée d'une note technique détaillée à suivre.

James Bore, consultant en cybersécurité et technologies, a déclaré à Decrypt qu'il ne s'agit pas d'une découverte inédite, mais d'une prise de conscience supplémentaire de quelque chose que la plupart des gens ignoraient.

« La quantité de surveillance effectuée par les appareils intelligents, des TV aux assistants vocaux en passant par les voitures, n'est pas secrète en soi, elle n'est simplement pas mise en avant », a indiqué Bore. « Si vous lisez les politiques de confidentialité et les [contrats de licence utilisateur final], tout y figure dans presque tous les cas, mais la plupart des gens ne les lisent pas. »

Jake Moore, conseiller mondial en cybersécurité au sein de la société de cybersécurité ESET, a confié à Decrypt qu'il pourrait s'agir du début d'une vague de découvertes similaires, alors qu'une tendance de rétro-ingénierie assistée par l'IA s'est répandue sur Internet.

« La rétro-ingénierie assistée par l'IA peut permettre aux chercheurs de découvrir et d'expliquer plus facilement et plus rapidement comment les appareils collectent, traitent et partagent les données », a convenu Bore, « mais la collecte sous-jacente elle-même n'est généralement ni nouvelle ni inconnue. »

Decrypt a contacté Samsung pour obtenir un commentaire et mettra à jour cet article si l'entreprise répond.

Bore a ajouté que les Smart TV surveillent le comportement des utilisateurs pour faire de la publicité plus efficacement et inciter les téléspectateurs à dépenser de l'argent. Il a souligné que cette pratique est « loin d'être propre » aux Smart TV.

Moore a suggéré que cela pourrait expliquer pourquoi les téléviseurs n'ont pas connu de hausse de prix notable ces dernières années.

« Les TV n'ont pas vraiment augmenté en prix comme certains produits au cours des deux dernières décennies, et cela tient peut-être au fait que la collecte des données clients permet de contenir ces coûts », a déclaré Moore. « Les Smart TV font bien plus en coulisses que ce que la plupart des gens imaginent, car beaucoup peuvent surveiller ce que nous regardons et collecter nos données pour établir des profils à des fins de publicité ciblée. »

La semaine dernière, des propriétaires de Smart TV ont commencé à utiliser des agents de codage IA comme Claude Code pour retirer les publicités et les logiciels de pistage de leurs téléviseurs, comme l'a rapporté Decrypt. Un projet open source, CleanYourTV, répertorie désormais des configurations testées pour 107 modèles de TV de 37 marques, mais il ne fonctionne pleinement que sur les TV sous Android — et non sur le système d'exploitation Tizen de Samsung. Toutefois, comme l'a découvert un journaliste de Decrypt, les solutions générées par codage IA peuvent finir par se retourner contre leurs utilisateurs.

Les deux experts en cybersécurité ont indiqué que le public ne devrait pas s'inquiéter spécifiquement des fonctionnalités révélées sur les Smart TV Samsung. Bore a estimé qu'il faudrait plutôt s'inquiéter du caractère « blasé » avec lequel nous acceptons que les entreprises « nous profilent constamment pour nous manipuler et nous faire dépenser plus d'argent pour des choses dont nous n'avons pas besoin ».

« La vraie question, c'est de savoir quelle quantité de nos données est collectée et avec qui elles sont partagées », a déclaré Moore. « Il est possible de passer en revue les réglages de la TV pour limiter le nombre de points d'accès aux données utilisés et analysés, mais cela dit, la confidentialité ne devrait pas être quelque chose que l'on doit chercher au travers de dizaines de réglages. »

Certaines personnes plus soucieuses de leur sécurité affirment que ce type de collecte intrusive de données suffit à les faire changer de comportement. Muneeb Ali, cofondateur de Stacks, un important réseau de couche 2 de Bitcoin, a déclaré qu'il évite de manipuler des clés cryptographiques privées dans des pièces où se trouvent de tels appareils.

« Nous étions paranos à l'idée qu'un appareil piraté puisse enregistrer ou écouter », a-t-il tweeté. « Je ne savais pas que les TV étaient littéralement programmées en première partie pour une espionnage total. Seuls les paranos survivent. »