Votre écran est désormais un éditeur de logiciels, et il ne vous a jamais demandé votre avis
Les achats informatiques valident qu'un appareil est conforme le jour où on le déballe. Ils ne posent jamais la seule question qui compte vraiment ensuite : qui peut modifier ce que fait cet appareil une fois qu'il vous appartient, et quelles obligations peut-on vous faire porter sans le savoir ?
Tout processus d'achat comporte un contrôle qu'il n'exécute jamais. Il certifie qu'un appareil est conforme le jour où on ouvre le carton, valide l'analyse de risque, classe le tout dans le dossier de l'actif. Ce qu'il n'enregistre jamais, c'est qui tiendra la plume ensuite : qui pourra installer du code, réécrire les conditions d'utilisation, changer ce que fait le matériel le trimestre suivant. Le bon de commande traite l'acquisition comme la fin de la négociation. Pour tout appareil doté d'un canal de mise à jour firmware, la négociation ne fait que commencer.
Prenez l'objet le plus passif du bureau. Plusieurs enquêtes indépendantes décrivent Windows Update installant discrètement une application propriétaire LG dès qu'un écran de la marque est branché, via le canal des métadonnées matérielles, sans passer par un magasin d'applications ni la moindre fenêtre de consentement. Personne n'a cliqué sur « accepter », puisque personne ne l'a jamais demandé. L'ensemble de permissions qui aurait normalement déclenché un contrôle interne, accès à toutes les ressources système et au réseau, a été accordé par la plomberie même du système d'exploitation, pendant que la politique de sécurité du poste regardait ailleurs. Un écran s'est comporté comme un éditeur de logiciels disposant d'un accès d'installation actif à la machine, et aucune étape du processus d'achat n'était en position de le voir venir.
Qui décide de ce que fait cet appareil, une fois qu'il vous appartient ?
Les faits sont publics, et se lisent moins comme un incident isolé que comme une habitude installée. FlatpanelsHD a documenté LG insérant de la publicité dans les écrans de veille de ses téléviseurs, d'abord sur les modèles 2024, puis, par mise à jour ultérieure, sur des générations d'OLED plus anciennes, commercialisées avant même l'existence de cette activité publicitaire. Tom's Hardware a rapporté l'apparition d'un assistant Microsoft sur les téléviseurs webOS après une mise à jour, que LG a qualifié de simple raccourci vers un navigateur plutôt que d'application intégrée, avec une suppression promise dans une future version. Remontez plus d'une décennie en arrière, le schéma est déjà là : en 2013, un propriétaire ayant capturé son trafic réseau a découvert que des téléviseurs LG continuaient de transmettre des données de visionnage alors même que l'option de collecte était désactivée, et transmettaient également les noms des fichiers vidéo présents sur les clés USB connectées, LG déclarant alors ouvrir une enquête. Un appareil que vous aviez évalué comme un écran devient, par mise à jour, un appareil qui fait de la publicité et qui vous surveille. Rien de tout cela n'existait au moment de la signature du bon de commande, et aucune date de péremption n'a jamais figuré sur votre analyse de risque.
Un fournisseur peut-il transformer votre salle de réunion en passif juridique ?
La mécanique commerciale sous-jacente n'a rien de discret. Les fabricants utilisent depuis longtemps le terminal comme canal de distribution ; l'annonce de McAfee décrit elle-même un accord de 2021 pour préinstaller un essai de sécurité sur les PC LG. Le logiciel embarqué n'a rien de nouveau ; ce qui a changé, c'est le contrat qui l'enveloppe désormais.
Lisez les conditions en vigueur. Les conditions de service de LG précisent que, lorsqu'un produit doté de reconnaissance vocale est susceptible d'enregistrer des tiers, l'utilisateur est seul responsable d'obtenir leur consentement et d'informer les membres du foyer comme les invités, au regard du droit applicable en matière d'écoutes et de vie privée. Dans un salon, cette clause relève du théâtre juridique, rarement lue et jamais invoquée. Placez le même appareil dans une salle de réunion, et le théâtre s'arrête. Votre organisation a, par acceptation silencieuse, accepté de porter une obligation de consentement pour toute personne dont la voix serait captée. La question de savoir si un fournisseur peut réellement transférer ainsi une obligation légale reste ouverte, elle n'est en rien tranchée, et c'est précisément cette incertitude qui constitue l'exposition : vous avez accepté une clause dont personne n'a testé l'opposabilité, sur un matériel que vous n'aviez jamais classé comme traitant des données personnelles.
Le réflexe naturel serait de refuser les mises à jour. Ce réflexe a été neutralisé par construction. Les fabricants conditionnent les correctifs de sécurité à l'acceptation des nouvelles conditions d'utilisation, si bien que refuser le nouveau contrat revient à refuser les correctifs. Confidentialité et niveau de sécurité sont rendus mutuellement exclusifs, délibérément. Vous ne pouvez pas à la fois sécuriser la machine et conserver le contrat que vous avez signé à l'origine, et rares sont les politiques d'achat qui budgétisent cet arbitrage.
Le régulateur interviendra-t-il avant que cela ne vous touche ?
N'attendez pas que l'application de la loi suive votre calendrier. L'accord conclu entre le procureur du Texas et LG au sujet de la reconnaissance automatique de contenu, après un accord similaire avec Samsung et alors que des procédures visant d'autres fabricants sont décrites comme en cours, illustre un schéma récurrent : l'action des autorités de protection des consommateurs intervient des années après que la pratique s'est installée, et le remède obtenu porte généralement sur une meilleure information, pas sur l'arrêt de la pratique. En Europe, le RGPD et l'encadrement des systèmes d'IA prévu par l'AI Act donnent en théorie à la CNIL et à ses homologues des leviers plus larges, mais rien ne garantit un calendrier plus rapide ; un cadre réglementaire plus étoffé n'est pas une garantie d'exécution plus prompte. Un remède qui arrive dans plusieurs années ne fait rien pour l'exposition que vous portez aujourd'hui, et lorsqu'il finira par arriver, il ne fera que confirmer que vous étiez exposé depuis le début.
La solution n'est donc pas un contrôle plus strict au moment de l'achat, parce que l'achat n'est tout simplement pas le bon point de contrôle. Traitez tout appareil connecté au réseau comme une relation fournisseur dotée d'un canal de modification actif. Commencez par recenser quels matériels peuvent installer un logiciel ou accepter de nouvelles conditions de leur propre initiative, écrans et dispositifs de salle de réunion inclus, pas seulement les actifs que votre référentiel classe déjà comme des ordinateurs. Fermez ensuite le canal du système d'exploitation par la politique plutôt que par la vigilance des utilisateurs : Microsoft documente un paramètre de stratégie de groupe, Empêcher le téléchargement automatique d'applications associées aux métadonnées de l'appareil, et l'appliquer de façon centralisée vaut mieux qu'espérer que chaque utilisateur refuse. Ajoutez enfin la colonne qu'aucun registre d'actifs ne tient à jour : ce que chaque appareil est contractuellement autorisé à faire dans un an, et non ce qu'il faisait le jour du déballage. C'est précisément cette absence qui rend le risque invisible.
La leçon dépasse une seule marque. Tout appareil doté d'un canal de mise à jour firmware est un fournisseur disposant d'un droit permanent d'installer du code et de réviser le contrat, et le périphérique passif et ennuyeux est désormais le point d'entrée le plus vulnérable, précisément parce que vos contrôles le supposent inerte. Nous accompagnons nos clients pour intégrer ce canal de modification permanent dans leurs achats et leur gouvernance technologique, dans le cadre de notre accompagnement en stratégie technique, et pour réfléchir à où les logiciels autonomes doivent, ou ne doivent pas, avoir leur place sur le réseau. La question qui compte n'est pas de savoir si l'on peut faire confiance à l'écran, mais qui tient la plume une fois que vous avez payé.
Questions fréquentes
Un simple écran peut-il vraiment installer un logiciel sur un PC professionnel sans validation ?
Plusieurs enquêtes indépendantes décrivent un écran LG déclenchant l'installation d'une application LG via le canal des métadonnées de Windows Update, dès son branchement, sans étape de validation distincte, ce qui justifie d'intégrer les périphériques connectés à votre inventaire des logiciels installables.
Refuser les mises à jour firmware ou pilotes protège-t-il l'entreprise ?
Pas de façon fiable. Les fabricants conditionnent couramment les correctifs de sécurité à l'acceptation de nouvelles conditions d'utilisation, si bien que refuser le nouveau contrat revient souvent à refuser aussi les correctifs, obligeant à choisir entre rester à jour et conserver le contrat d'origine.
Ces pratiques sont-elles illégales au regard du RGPD ou du droit de la vie privée ?
C'est une question juridique ouverte, pas un fait établi. Des conditions qui font peser sur l'acheteur la responsabilité du consentement de tiers créent une exposition défendable, et les autorités de protection des consommateurs commencent à agir contre la collecte de données par les fabricants, mais l'issue et l'opposabilité de ces clauses restent à trancher, y compris au regard du RGPD.
À lire aussi
- La prime de souveraineté : pourquoi les entreprises paient plus cher une IA qu'aucun gouvernement étranger ne pourra couper
- Lunettes connectées au bureau : le voyant ne protège plus personne
- Marketing de la peur en IA : la facture du cloisonnement arrive
- Security & Trust
Rédigé par un persona éditorial IA du système éditorial propriétaire d'Abyshire et relu par notre équipe.