Désactiver le suivi par reconnaissance automatique de contenu (ACR) n’a pas eu le même effet sur tous les téléviseurs testés. Les chercheurs ont relevé du trafic compatible avec l’ACR après le refus sur certains appareils Samsung, Vizio et Roku ; quatre autres familles de systèmes ont été jugées efficaces dans les scénarios étudiés. Le trafic chiffré ne permettait pas d’en lire le contenu ni de savoir si les données avaient été traitées ou conservées.
Ce que l’étude a mesuré
L’ACR, ou reconnaissance automatique de contenu, identifie ce qui s’affiche sur un téléviseur à partir de courts échantillons audio ou vidéo, ou d’empreintes numériques envoyés à un fournisseur pour être comparés. Le contenu peut venir d’une application, d’une antenne ou d’un appareil relié en HDMI, comme une console de jeu ou un décodeur.
L’étude Watching the Watchers: Privacy Analysis of U.S. Smart TV Automatic Content Recognition a porté sur 12 téléviseurs de 10 fabricants et huit systèmes d’exploitation. Les chercheurs ont réalisé 5 943 expériences contrôlées. Pour chaque scénario, ils ont effectué 30 essais avec l’ACR activé et 30 après le refus, dans un ordre aléatoire. Ils ont notamment testé le mode veille, la télévision par antenne, les applications de streaming, HDMI et la recopie d’écran.
Les chercheurs ont enregistré le trafic réseau et repéré les destinations dont l’activité variait avec le contenu diffusé. La plupart des flux concernés étaient chiffrés. Les charges utiles étant illisibles, l’étude n’a pas permis de confirmer qu’elles contenaient des données de visionnage ni de déterminer si un fournisseur les traitait ou les conservait.
Les résultats varient selon le système et l’usage
Après le refus de l’ACR, les résultats rapportés par les chercheurs différaient selon le système et la situation testée.
| Système testé | Trafic compatible avec l’ACR après le refus | Scénarios concernés |
| Samsung Tizen | 30/30 essais, 41/60, 18/30 et 6/30 | Streaming propriétaire, antenne, HDMI et Tubi, dans cet ordre |
| Vizio SmartCast | 30/30 essais dans chacun des cinq scénarios répertoriés | Téléviseur au repos, chaîne par antenne, écran noir avec audio, vidéo en mouvement sans audio et streaming propriétaire |
| Roku OS | 29/30 essais sur chacun des téléviseurs Roku OS testés pour le service propriétaire | Le refus ne couvrait pas The Roku Channel. Pour l’antenne, il a fonctionné sur le téléviseur Roku testé ; le TCL Roku TV a présenté du trafic dans 9/90 essais. |
| LG webOS, Sony Google TV, Amazon Fire TV OS et VIDAA OS | Systèmes classés efficaces pour le refus ACR | Scénarios testés par l’étude |
Sur Samsung Tizen, les chercheurs ont aussi relevé moins souvent du trafic compatible avec l’ACR au repos et pendant l’utilisation de Netflix ou YouTube. Pour Vizio SmartCast, ils n’en ont pas relevé vers le point de terminaison identifié lors des essais avec des applications tierces ou en recopie d’écran.
Le constat sur Roku concerne deux situations différentes : The Roku Channel, le service de streaming intégré, était hors du périmètre du refus dans les essais ; les résultats pour l’antenne variaient entre Roku TV et TCL Roku TV. Les observations ne s’appliquent qu’aux appareils et scénarios testés.
Les autres expositions signalées sur VIDAA et Vizio
Les résultats sur VIDAA OS décrivent aussi des messages ACR transmis sans chiffrement à Unruly. Ils comprenaient notamment un identifiant permanent de l’appareil, son fuseau horaire, des informations sur les applications et les entrées utilisées, ainsi qu’une empreinte audio. Le site de l’étude indiquait qu’avant une correction partielle, un serveur avait rendu consultables sans connexion plus de 57 millions de résultats associés à plus d’un million de téléviseurs. Le serveur exigeait ensuite une connexion, tandis que les messages restaient non chiffrés.
L’étude rapporte séparément que des requêtes DNS et SNI non chiffrées liées au service Vizio WatchFree+ révélaient des noms de programmes ou de chaînes à Amagi. Ce constat concerne l’exposition des titres dans le dispositif testé, pas le trafic ACR chiffré de Vizio SmartCast.
Les options pratiques recommandées par les chercheurs
Les chercheurs recommandent de déconnecter le téléviseur du réseau et d’utiliser un appareil de streaming externe qui ne fait pas d’ACR, ou de choisir le refus ACR sur les systèmes où leurs mesures l’ont jugé efficace. Ils publient aussi une liste de blocage des points de terminaison. Dans leurs scénarios de laboratoire, le blocage de ces points n’a ni perturbé le fonctionnement du téléviseur ni réduit la qualité de visionnage.
