LG utilise Windows Update pour transformer ses moniteurs en machines publicitaires

L'achat d'un moniteur haut de gamme devrait signifier obtenir un excellent écran, pas un système de diffusion publicitaire. Mais c'est exactement ce que les propriétaires de LG UltraGear subissent, comme le documente une nouvelle enquête de Gamers Nexus. L'installation automatique de logiciels indésirables via un mécanisme de mise à jour prétendument fiable, Windows Update, soulève des questions plus larges sur la manière dont les fabricants de matériel exploitent des fonctionnalités de plateforme conçues à l'origine pour la commodité. Comme le montrent les débats autour de la sécurité de l'IA et du contrôle local, la frontière entre automatisation utile et intrusion indésirable est souvent tracée par les incitations des entreprises, et non par les intérêts des utilisateurs.

Le problème tourne autour de l'application LG Monitor App Installer, qui s'installe silencieusement via Windows Update lorsqu'un utilisateur connecte un moniteur LG UltraGear à un PC Windows 11 pour la première fois. Il n'y a pas de demande d'autorisation, pas de notification, pas d'écran d'acceptation. L'application envoie ensuite des publicités pop-up pour l'antivirus McAfee et les logiciels de LG dans le coin inférieur droit de l'écran. Cette façon de pousser silencieusement des logiciels tiers via des canaux de mise à jour système rappelle les propres expériences de Microsoft axées sur la réduction des coûts avec des modèles d'IA tiers, bien que dans ce cas, ce soit un logiciel publicitaire tiers qui soit injecté dans l'expérience utilisateur.

Gamers Nexus a testé cela et a constaté que les publicités indésirables apparaissaient sur 31 des 32 démarrages. Les plaintes des utilisateurs sur Reddit remontent à 2024, mais c'est le premier test public approfondi à confirmer l'ampleur du problème. Le taux de récurrence quasi parfait suggère que l'application est conçue pour maximiser agressivement les impressions publicitaires, une tactique qui reflète les limites de mémoire de travail qui entravent les agents d'IA dans les tâches longues : dans les deux cas, le système priorise un seul objectif (vues publicitaires, précision des tâches) au détriment de l'expérience globale de l'utilisateur.

Le Windows Store de Microsoft permet aux développeurs d'associer une application de support matériel (Hardware Support App) aux métadonnées d'un appareil, qui s'installe ensuite automatiquement lorsque l'appareil est connecté. Même la propre documentation de Microsoft met en garde contre cette fonctionnalité : "La fonction d'installation automatique ne fournit pas de notification à l'utilisateur lorsque l'application est installée. Certains utilisateurs peuvent trouver cette expérience confuse et frustrante, et donner à votre application une mauvaise note." La mise en garde est notable car elle reconnaît le problème même qu'elle permet. Comparez cela à l'approche de transparence d'Anthropic dans ses subventions pour la recherche sur les maladies rares, où les ressources de l'entreprise sont déployées avec une intention claire et une sensibilisation des utilisateurs. Le contraste entre une entreprise qui met en garde contre le potentiel d'abus de sa propre fonctionnalité et un fabricant de matériel qui l'exploite pleinement est frappant.

L'implémentation de LG semble ignorer complètement cet avertissement. L'application nécessite l'autorisation d'"utiliser toutes les ressources système" et d'"accéder à votre connexion Internet", selon sa page du Windows Store. La politique de confidentialité de LG liée mentionne la collecte automatique de données sur l'appareil, l'activité Internet et les informations de géolocalisation, toutes collectées par un programme installé sans consentement explicite. L'étendue de la collecte de données rappelle les préoccupations soulevées par les modèles d'IA non censurés qui échangent les garde-fous de sécurité contre le contrôle de l'utilisateur, sauf qu'ici, les utilisateurs n'ont aucun contrôle du tout.

Ce n'est pas la première fois qu'un fabricant de matériel abuse de ce mécanisme. Comme l'a noté Tom Warren de The Verge, Dell installe également automatiquement son application Alienware Command Center lorsqu'un moniteur Alienware est connecté. Mais ajouter des spams de notification en plus de l'installation automatique est un nouveau creux. L'escalade du simple bloatware à la diffusion active de publicités montre comment ces mécanismes peuvent être progressivement transformés en armes, un peu comme le fossé de 95 % dans la compréhension des règles hiérarchiques entre les agents d'IA et les humains, dans les deux cas, le système échoue à comprendre le contexte plus profond de ses propres actions.

Gamers Nexus a testé si l'application sert à quelque fin utile. Elle a constaté que LG Monitor App Installer n'inclut aucun contrôle spécial pour le moniteur. Elle se contente de rediriger les utilisateurs vers d'autres applications de LG et vers l'antivirus McAfee. En d'autres termes, elle existe principalement comme un véhicule de diffusion publicitaire. C'est un exemple classique de un échec non pas dans le matériel de base, mais dans l'enveloppe logicielle qui l'entoure. Le moniteur lui-même est superbe ; la couche d'application parasite est le problème.

Pour les utilisateurs de Windows 11 Pro, bloquer l'installation automatique nécessite d'appliquer un paramètre de stratégie de groupe. Les utilisateurs de l'édition familiale peuvent essayer de désactiver les téléchargements automatiques d'applications et d'icônes personnalisées dans la section des paramètres système avancés, bien que l'on ne sache pas si LG a trouvé des moyens de contourner cette solution de contournement. L'asymétrie de protection entre les utilisateurs Pro et Familial rappelle que les systèmes au niveau agent ont besoin d'une architecture formelle pour empêcher l'explosion des outils ; ici, l'outil est la fonctionnalité Windows Update, et l'explosion se traduit par une publicité indésirable.

La récente enquête sur la recherche Windows 11 montrant enfin la suppression des publicités après trois ans de plaintes montre que Microsoft est capable de nettoyer son propre problème publicitaire sous la pression. La question est de savoir si l'entreprise tiendra ses partenaires matériels à la même norme. Le bilan de Microsoft en matière d'application des règles contre les tiers est mitigé, comme le montre la période de grâce du DMA de l'UE qui a donné à Google une marge de manœuvre pour verrouiller Android AI. Si Microsoft accorde à LG une période de grâce implicite similaire, les utilisateurs pourraient se retrouver coincés avec des logiciels publicitaires pendant des années.

Pendant ce temps, les groupes de cybermenace ciblent de plus en plus les vulnérabilités non corrigées dans les appareils connectés, et la communauté de la sécurité a averti des risques des mécanismes d'installation automatique non contrôlés dans tout, des appareils médicaux aux capteurs industriels. Un système qui installe silencieusement un logiciel publicitaire sur un moniteur peut sembler mineur en comparaison, mais il démontre le même schéma : une fonctionnalité conçue pour la commodité qui devient un vecteur de logiciels indésirables et potentiellement nuisibles. L'approche Sakana AI Fugu-Cyber, qui soutient que même les meilleurs modèles ne devraient pas être utilisés seuls dans des contextes critiques pour la sécurité, est une leçon appropriée ici : aucun mécanisme unique, pas même Windows Update, ne devrait être utilisé sans supervision.