My Workspace

Votre Smart TV revend vos données. Votre produit fait-il pareil ?

Une Smart TV analyse jusqu’à 7 200 images par heure. Ce que cela révèle sur vos produits, le RGPD, et les experts dédiés de DEX.

Par Digital ExpertizeMis à jour le 23 octobre 2026
  • Interview
  • Bayo Jordy
  • Jordy Bayo
  • Digital Expertize
  • DEX
  • Digital Expertize podcast
  • entretien Bayo Jordy
  • ACR
  • Automatic Content Recognition
  • Smart TV
  • vie privée
  • RGPD
  • CNIL
  • Samsung
  • LG
  • Sony
  • Vizio
  • TCL
  • Hisense
  • Samba TV
  • Walmart
  • publicité ciblée
  • profilage
  • données personnelles
  • cybersécurité
  • protection des données
  • Wi-Fi invité
  • FTC
  • Texas
  • commande vocale
  • podcast tech
  • interview tech
  • Digital Expertize YouTube
  • espionnage Smart TV
  • consentement RGPD
  • privacy by design
  • CTO
  • placement développeurs
  • externalisation développeurs
  • outsourcing IT
  • développeurs dédiés

Note de risque pour CTO et dirigeants · Entretien Bayo Jordy · Digital Expertize (DEX)

Jusqu’à 7 200 analyses d’image par heure. Que révélerait votre produit ?

Une Smart TV peut analyser jusqu’à 7 200 images par heure grâce à l’ACR (Automatic Content Recognition), le « Shazam de l’image ». Netflix, YouTube, console ou PC en HDMI : des empreintes partent vers des serveurs publicitaires. Des chercheurs ont mesuré 17 à 20 Ko/min de trafic sortant. Pour certains fabricants, revendre les habitudes de leurs utilisateurs rapporte plus que vendre la télé.

Dans cet entretien, Bayo Jordy (Digital Expertize / DEX) reçoit Pierre (expert cybersécurité) et Lionel (juriste spécialisé en protection des données). Cet article s’adresse aux dirigeants et aux CTO qui construisent une application, un objet connecté ou un SaaS : la vraie question est ce que révélerait votre produit si on l’examinait de la même façon.

Regardez la vidéo complète sur YouTube ou explorez la chaîne Digital Expertize.

En bref : ce que les dirigeants doivent retenir

  • Collecte invisible : elle échappe souvent à l’utilisateur, et parfois même à l’équipe qui a construit le produit.
  • Valeur des données : elles rapportent, à condition d’être collectées légalement et proprement.
  • Conformité : le RGPD ne suffit pas, sécurité, hébergement et consentement se construisent dans le produit.

Idées clés de l’entretien, et la question pour votre équipe

Cet entretien sur l’ACR (Automatic Content Recognition) montre comment une Smart TV profile ce que regardent ses utilisateurs et ce que dit le RGPD. Chaque thème se termine sur la question à poser à votre équipe.

  • 7200/h

    Analyses d'écran

    Jusqu'à 7200 empreintes d'image par heure sur certaines Smart TV, selon les chiffres cités dans l'intro.

  • 17 à 20 Ko/min

    Flux sortant

    Des chercheurs ont mesuré entre 17 et 20 Ko de données par minute envoyés pendant le visionnage ou le jeu.

  • 3 gestes

    Protection concrète

    Désactiver l'ACR, segmenter le Wi‑Fi (réseau invité), ou ne pas connecter la télé au réseau.

  • ACR & technique

    L’ACR ne photographie pas le salon : elle calcule une empreinte mathématique des pixels affichés et l’envoie en quasi temps réel à des serveurs publicitaires.

    • Jusqu’à 7 200 analyses d’image par heure (chiffres cités)
    • 17 à 20 Ko de données par minute mesurés par des chercheurs
    • Netflix, YouTube, console, PC en HDMI : tout ce qui s’affiche compte
    • Pour votre entreprise : savez-vous exactement ce que votre produit envoie, et à qui ?

  • Business & profilage

    Une télé à 400 € est souvent subventionnée par la revente des habitudes de ses utilisateurs. Chez Vizio, Samba TV ou Walmart, le matériel n’est plus le vrai produit.

    • Vizio : plus de marge sur les données que sur les téléviseurs (rapports cités)
    • Condamnation FTC 2017 : 2,2 M$ pour le traçage secret de 11 M de télés
    • Rachat de Vizio par Walmart pour environ 2,3 Md$ : l’infrastructure publicitaire, pas seulement le matériel
    • Pour votre entreprise : vos données ont de la valeur si elles sont collectées avec un consentement traçable

  • RGPD & droit

    En Europe, le consentement et la minimisation s’appliquent. Mais les CGU font accepter sans lire, et la CNIL n’avait pas encore tranché clairement sur l’ACR TV au moment de la vidéo.

    • Consentement pour la publicité ciblée : la règle de base du RGPD
    • Minimisation face à 170 000 analyses par jour sur une seule télé (ordre de grandeur cité)
    • Affaire du Texas : Samsung, TCL, Hisense, sans information ni consentement clair
    • Pour votre entreprise : un utilisateur comprend-il vraiment ce qu’il accepte dans votre produit ?

  • Géopolitique & Chine

    Marques chinoises, loi sur le renseignement national de 2017 et guerre économique entre les États-Unis et la Chine : l’Europe n’est pas hors jeu.

    • Article 7 : coopération obligatoire avec les services si demandé
    • Infrastructures de collecte mondiales : le Texas éclaire aussi l’Europe
    • L’ACR est une couche, la box, l’Apple TV et le HDMI en ajoutent d’autres
    • Pour votre entreprise : où sont hébergées vos données, et qui peut y accéder ?

  • Audio & capteurs

    Micros et commandes vocales : ce qui est écrit dans les CGU n’est pas toujours ce qui est fait côté serveur.

    • Commandes vocales : enregistrement possible pour améliorer les modèles
    • Parallèle avec Siri et l’écoute humaine pour l’amélioration
    • L’ACR ne filme pas le canapé, mais le micro est un autre canal
    • Pour votre entreprise : chaque capteur de votre produit est une donnée sensible à sécuriser

  • Privacy by default

    Les invités recommandent trois gestes aux particuliers. Votre produit devrait les appliquer par défaut.

    • Désactiver l’ACR et la publicité ciblée : des options de collecte désactivées par défaut
    • Wi‑Fi invité dédié à la Smart TV : une architecture segmentée
    • Ne pas connecter la télé, passer par une box : auditer toute la chaîne, SDK et partenaires compris
    • Pour votre entreprise : mieux vaut vérifier avant un régulateur, un client ou un journaliste

Les 4 risques que votre produit partage avec une Smart TV

Pour chaque risque : ce que font les téléviseurs, la question à poser à votre équipe, et l’expert qui s’en charge.

Les 4 risques

  1. 1

    Une collecte que personne ne voit

    L’ACR envoie des empreintes de l’écran jusqu’à 7 200 fois par heure. Question pour votre équipe : savons-nous ce que notre produit envoie, à qui et à quelle fréquence ? Un expert cybersécurité audite vos flux, un data engineer les réduit au strict nécessaire.

  2. 2

    Des données qui valent de l’argent

    Vizio a été visé par la FTC en 2017, puis racheté par Walmart pour environ 2,3 Md$. Question : nos données ont-elles un consentement traçable que nous pourrions prouver demain ? Un data engineer construit des pipelines first-party propres, un full stack intègre le consentement.

  3. 3

    Un consentement que personne ne comprend

    Les CGU font accepter sans lire, et le RGPD ne garantit pas un risque zéro. Question : un utilisateur comprend-il ce qu’il accepte ? Un développeur full stack livre des écrans clairs et des droits RGPD qui fonctionnent, un expert cybersécurité teste l’application.

  4. 4

    Hébergement, géopolitique et capteurs

    Affaire du Texas, loi chinoise de 2017, micros et commandes vocales : la confiance se joue sur l’hébergement. Question : où sont nos données et qui y accède ? Un expert DevOps / Cloud chiffre et journalise, un expert cybersécurité sécurise les capteurs.

Ce que vos utilisateurs font déjà, à faire par défaut

  • Désactiver l’ACR et la publicité ciblée

    Proposez des options de collecte désactivées par défaut, faciles à trouver, et qui le restent après une mise à jour.

  • Isoler la télé sur un Wi‑Fi invité

    Segmentez votre architecture : chaque composant n’accède qu’à ce dont il a besoin.

  • Ne pas connecter la télé, passer par une box

    La box collecte aussi. Auditez toute la chaîne, y compris vos SDK et vos partenaires.

À apporter en comité de direction

La checklist pour votre comité de direction

Sept questions pour savoir si votre produit passerait le test de la Smart TV.

  1. Savons-nous précisément quelles données notre produit collecte et transmet ?
  2. Chaque collecte a-t-elle une finalité claire et un consentement traçable ?
  3. Un utilisateur peut-il exercer ses droits RGPD (accès, suppression, portabilité) sans contacter le support ?
  4. Où nos données sont-elles hébergées, et qui peut y accéder ?
  5. Nos SDK et partenaires collectent-ils des données à notre insu ?
  6. Quand notre application a-t-elle été testée pour la dernière fois par un expert en sécurité ?
  7. Pourrions-nous répondre à un contrôle de la CNIL dès demain ?

Une réponse hésitante ? Les experts dédiés de Digital Expertize auditent votre produit et corrigent ce qui doit l’être, et DEX Management place des leaders pour piloter le chantier.

Et pour votre entreprise ?

Votre entreprise collecte des données ? Il vous faut des experts qui savent les protéger.

Ce que font les fabricants de télé, beaucoup d’entreprises le font sans le savoir : apps, objets connectés, SaaS, tracking marketing. Le jour où la CNIL, un client ou un journaliste regarde de près, il faut une architecture privacy by design et une sécurité solide. Digital Expertize place des experts cybersécurité, data et DevOps directement dans votre équipe.

  • Jusqu’à 6xmoins cher qu’un recrutement en France
  • < 4 semainespour une équipe opérationnelle
  • 100 %dédiés à votre projet, intégrés à vos outils et vos stand-ups
  • Garantiede remplacement contractuelle si le profil ne convient pas

  • Expert cybersécurité

    Audit des flux de données sortants, durcissement et tests d’intrusion sur vos apps et objets connectés.

  • Data engineer

    Pipelines de données minimisées, anonymisation et gestion du consentement de bout en bout.

  • Développeur full stack

    Préférences de consentement claires et droits RGPD (accès, suppression, portabilité) intégrés à votre produit.

  • DevOps / Cloud

    Hébergement, chiffrement, journalisation et conformité de votre infrastructure.

Concrètement : 40 à 70 % d’économie par rapport à un recrutement temps plein en France, sans freelance ni prestataire externe. Ce sont des experts Digital Expertize qui travaillent comme vos propres collaborateurs.

Votre produit résisterait-il à un contrôle de la CNIL ?

15 minutes pour faire le point sur vos données, vous dire quels experts il vous faut, et ce que cela coûte avec Digital Expertize.

  1. Partie 1 : Qu'est-ce que l'ACR ? Le « Shazam de l'image »

    Pierre (cybersécurité) et Lionel (juriste données) expliquent à Bayo Jordy comment l’Automatic Content Recognition analyse les pixels affichés (Netflix, YouTube, console ou PC en HDMI) et envoie des empreintes vers des serveurs.

  2. Partie 2 : Business model, serveurs, Samba TV, Vizio et Walmart

    Où partent les données ? Fabricants, partenaires pub, Samba TV. Pourquoi Vizio gagne plus avec les données qu'avec les télés, et pourquoi Walmart a racheté l'infrastructure publicitaire.

  3. Partie 3 : RGPD, consentement et angle mort réglementaire

    Lionel détaille le consentement et la minimisation. Pierre rappelle que le risque zéro n'existe pas. Pourquoi les CGU font accepter sans lire, et pourquoi la France n'a pas encore sanctionné l'ACR TV.

  4. Partie 4 : Affaire du Texas, Chine et géopolitique des données

    Le procureur du Texas attaque plusieurs marques dont Samsung, TCL et Hisense. Les invités relient collecte mondiale, guerre économique USA/Chine et loi chinoise sur le renseignement.

  5. Partie 5 : Micros, commandes vocales et ce qui part vraiment

    Au-delà de l’ACR : ce que les CGU disent des micros, le parallèle avec Siri, et pourquoi ce qui se dit près de la télé peut exister côté serveur.

  6. Partie 6 : Comment se protéger concrètement

    Trois conseils : désactiver l’ACR dans les paramètres, segmenter le Wi‑Fi (réseau invité), ne pas connecter la télé. En bonus, la box, l’Apple TV et le HDMI ouvrent d’autres canaux de traçage.

Vos clients vous confient leurs données. Méritez cette confiance.

Digital Expertize place des experts cybersécurité, data et DevOps dans votre équipe en moins de 4 semaines, jusqu’à 6x moins cher qu’un recrutement en France.

Digital Expertize