Une analyse publiée par un chercheur en sécurité connu sous le pseudonyme log4j met en cause l’étendue des fonctions de télémétrie et d’intelligence artificielle intégrées à un téléviseur Samsung de 2025. Le chercheur affirme avoir obtenu un accès administrateur à Tizen, le système d’exploitation des téléviseurs Samsung, après avoir identifié plusieurs vulnérabilités non documentées.
Ses conclusions sont techniquement intéressantes, mais elles doivent être lues avec prudence : elles reposent principalement sur l’analyse d’un appareil et sur les éléments publiés par leur auteur. Elles ne démontrent pas, à elles seules, une écoute clandestine généralisée de tous les téléviseurs Samsung.
Du firmware chiffré à l’accès root
Dans son fil de publications, log4j explique avoir commencé ses recherches après avoir constaté des publicités qu’il jugeait anormalement ciblées. Le micrologiciel du téléviseur étant chiffré, il affirme avoir utilisé des vulnérabilités de type zero-day pour obtenir un shell root, c’est-à-dire un accès privilégié permettant d’examiner les composants logiciels, les services et les flux réseau de l’appareil.
Cette étape est déterminante pour l’analyse, mais elle reste une affirmation du chercheur tant que le modèle exact, la version du micrologiciel, les chaînes d’exploitation et une reproduction indépendante ne sont pas publiés. Le terme « zero-day » décrit ici une vulnérabilité inconnue ou non corrigée au moment de son exploitation ; il ne constitue pas, en l’absence de référence, un identifiant CVE ni la preuve d’une faille touchant l’ensemble de la gamme.
Ce que l’analyse dit avoir trouvé
Les éléments publiés font apparaître plusieurs familles de fonctions : reconnaissance automatique du contenu, profilage des usages, identifiant publicitaire commun à plusieurs appareils, géolocalisation, cartographie du réseau et services de publicité ciblée. Le chercheur mentionne aussi des fonctions d’analyse audio, des compteurs d’événements tels que les aboiements de chien ou les pleurs d’un bébé, ainsi que la possibilité de traiter des captures d’écran.
Il affirme également avoir repéré un composant nommé rmdemon, associé à des fonctions de diagnostic à distance et à la journalisation de paquets. La présence d’un nom de service ou d’un compteur dans un firmware ne suffit toutefois pas à établir qu’une donnée est systématiquement captée, conservée ou transmise. Il faut encore distinguer le code dormant, la fonction activée, le traitement local sur le téléviseur et l’envoi effectif vers un serveur.
Une partie des fonctions est officiellement documentée
Samsung présente depuis 2025 ses fonctions Vision AI comme capables d’utiliser l’IA embarquée pour détecter certains sons, notamment les aboiements et les pleurs, et pour fournir des alertes. Le constructeur documente aussi, dans ses informations Smart TV, l’utilisation possible de données liées aux contenus regardés, aux interactions, à la configuration de l’appareil, à l’adresse IP et à la reconnaissance vocale.
Cette documentation confirme que plusieurs capacités décrites par le chercheur ne sont pas nécessairement cachées. Elle ne permet pas, en revanche, de vérifier la configuration précise de son téléviseur, la fréquence des traitements, les données réellement transmises ni le rôle exact de chaque partenaire publicitaire.
La question centrale : capacité, collecte ou partage ?
L’enjeu technique se situe dans la chaîne complète de traitement. Une fonction de vision peut analyser localement une image sans envoyer la vidéo brute. Un système de reconnaissance audio peut transmettre uniquement une catégorie d’événement, ou transmettre un extrait sonore : ces scénarios n’ont pas le même impact. De même, un identifiant publicitaire interappareils peut permettre une corrélation des usages sans que le téléviseur connaisse directement l’identité civile de l’utilisateur.
Pour établir précisément les faits, il faudrait publier le modèle et la version de Tizen concernés, les fichiers ou symboles examinés, les permissions des services, les domaines contactés, les formats de télémétrie, la durée de conservation et des captures réseau reproductibles. Une analyse indépendante devrait ensuite comparer plusieurs modèles et plusieurs régions commerciales.
Ce que l’on peut conclure
L’affaire illustre la transformation du téléviseur en terminal connecté doté de capteurs, de fonctions d’IA et d’un identifiant publicitaire. Elle montre aussi la limite des diagnostics fondés sur un seul appareil : identifier une capacité dans le firmware ne prouve pas automatiquement son activation permanente ni un partage illégal de données.
La conclusion la plus solide est donc plus précise que l’accusation d’espionnage : les téléviseurs connectés disposent désormais d’une surface de collecte et de profilage comparable, par certains aspects, à celle d’autres appareils grand public. La question de la transparence, du consentement et de la possibilité réelle de désactiver ces fonctions mérite un examen indépendant et reproductible.
Sources
- Le Point, article de Guerric Poncet sur l’analyse du téléviseur Samsung, consulté le 30 octobre 2026
- Log4j sur X, publication initiale sur l’accès root et l’analyse du téléviseur, 22 octobre 2026
- Log4j sur X, publication sur le traitement audio, les captures d’écran et l’identifiant publicitaire, consultée le 30 octobre 2026
- Log4j sur X, publication sur le service rmdemon et la journalisation réseau, 23 octobre 2026
- Samsung Newsroom, fonctions Vision AI, Pet Care et Family Care, 16 avril 2025
- Samsung, informations de confidentialité Smart TV, consultées le 30 octobre 2026
- Decrypt, analyse indépendante des affirmations publiées par log4j, consultée le 30 octobre 2026
Journaliste spécialisé en télécommunications et technologies numériques couvrant le Maroc et la région MENA.
