Le 21 juillet 2026, LG Electronics USA a fait quelque chose que les fabricants de téléviseurs n'attendaient pas : la société a annoncé qu'elle retirerait de la publication des applications pour webOS qui transforment le téléviseur de l'utilisateur en nœud de réseau proxy résidentiel. Formellemnt, il ne s'agit que d'une modification des règles du magasin d'applications. En réalité, c'est le premier cas où un canal de livraison « gris » d'IP résidentiels est bloqué non pas par le FBI ou un tribunal, mais par le propriétaire de la plateforme. Pour le marché des proxies résidentiels, cela signifie plus qu'un simple takedown.
Qu'est-ce qui a été trouvé dans les téléviseurs
Le déclencheur a été une étude de la société Spur Intelligence, publiée le 22 juin 2026. L'analyste Trevor Sutter n'a pas cru les descriptions dans le magasin et les déclarations des développeurs — il a téléchargé et décompressé les paquets d'applications pour webOS et Tizen, puis a cherché des artefacts connus du proxy-SDK.
Résultat : des proxy-SDK ont été trouvés dans 2 058 applications sur 6 038 analysées — environ un tiers de l'échantillon total. En termes de plateformes, le tableau est encore plus frappant :
- plus de 42 % des applications disponibles au téléchargement sur les téléviseurs LG (webOS) contiennent un SDK qui transforme le téléviseur en nœud proxy ;
- plus de 25 % des applications pour Samsung Tizen contiennent des composants similaires.
La recherche a été effectuée sur des empreintes spécifiques : fichiers et services brd_api.js et brd_sdk de Bright Data, clients Massive et services .massivesdk, ainsi que des fichiers et noms de services SDK Honeygain/Oxylabs. Le leader absolu en termes de prévalence est Bright Data : la société figure comme éditeur de 367 applications et, selon Spur, fournit la majorité des proxy-SDK sur les deux plateformes. Honeygain/Oxylabs en a 16.
Les catégories d'applications sont maximement inoffensives : jeux, économiseurs d'écran, utilitaires de fichiers. L'exemple de Pac-Man sur Tizen est révélateur, où l'intégration de Bright Data est présentée à l'utilisateur comme un moyen de monétisation — convenez que l'application obtiendra le droit d'utiliser la connexion de votre téléviseur « pour l'indexation web ».
Pourquoi ce n'est pas « l'utilisateur a donné son accord »
C'est précisément sur la formule « l'utilisateur a donné son consentement » que repose toute la superstructure légale du canal SDK. Spur conteste directement cette interprétation dans son rapport : une fenêtre de consentement unique, enfouie dans l'interface de l'application TV, ne remplace ni la transparence réelle, ni le contrôle permanent, ni la supervision de la plateforme.
Le problème n'est pas seulement éthique. Le téléviseur se trouve à l'intérieur d'un réseau domestique — derrière le routeur, à côté d'autres appareils. Spur décrit le risque de manière directe : si le fournisseur de proxy autorise des requêtes vers des adresses privées ou locales ou si son filtrage échoue, le téléviseur devient une plateforme d'accès à ce qui ne devrait jamais être accessible sur Internet — les interfaces d'administration des routeurs, NAS, imprimantes, caméras. Ce n'est pas une hypothèse : les chercheurs citent le botnet Kimwolf (janvier 2026) comme un exemple réel d'exploitation des réseaux de proxies résidentiels pour accéder aux appareils du réseau local.
La mécanique même du canal SDK — comment l'application gagne de l'argent, combien de trafic passe réellement par l'appareil et pourquoi « de temps en temps » dans le contrat utilisateur ne signifie pas ce que vous pensez — nous avons examiné en détail dans un article séparé.
Comment vérifier votre propre téléviseur
Aucun indicateur universel « mon TV fonctionne comme un nœud proxy » n'est fourni par les fabricants, mais plusieurs étapes pratiques sont accessibles à tout propriétaire :
- Examinez la liste des applications installées. Les catégories à risque selon Spur sont les jeux, les économiseurs d'écran et les utilitaires de fichiers de petits éditeurs peu connus. Tout ce que vous n'utilisez pas devrait être supprimé : le SDK fonctionne tant que l'application est installée.
- Lisez l'écran de consentement lors du premier lancement. Des formulations telles que « utiliser la connexion de l'appareil pour l'indexation web » ou « partager la bande passante Internet » — c'est exactement cette monétisation. Le refus est généralement possible, mais le bouton n'est pas évident.
- Vérifiez les statistiques de trafic sur le routeur. Un téléviseur qui, en mode veille, génère un trafic sortant significatif se comporte de manière anormale : la consommation normale de contenu est un flux entrant.
- Isoler le téléviseur. Un réseau invité ou un VLAN séparé réduit le risque principal décrit par Spur — l'accès depuis un appareil compromis à l'interface d'administration du routeur, NAS, caméras et imprimantes dans le réseau domestique.
Réaction de LG — et silence de Samsung
Le vice-président senior de LG, John Taylor, a déclaré à KrebsOnSecurity que le réseau proxy résidentiel n'est pas un scénario d'utilisation prévu pour les téléviseurs LG, la société travaille avec les développeurs pour supprimer l'option proxy des applications sur webOS, et ceux qui ne respecteront pas cette exigence verront leurs applications suspendues.
Samsung, dont la part d'applications infectées par des SDK est à peine inférieure, n'a annoncé aucune mesure comparable publiquement. C'est un détail important : tant que le nettoyage repose sur la bonne volonté d'un seul fournisseur, il est réversible et incomplet. Mais un précédent a été établi — et il ouvre aux plateformes une voie qui était auparavant considérée comme hors de leur responsabilité.
Troisième vague de 2026 : qui resserre vraiment le pool
Pour comprendre l'ampleur, il vaut la peine de mettre les événements de l'année en ligne. La pression sur le segment « gris » des IP résidentiels s'est exercée de trois manières différentes, chacune visant un point spécifique :
- Les forces de l'ordre et les tribunaux. Le 2 juillet 2026, le FBI, en collaboration avec Google Threat Intelligence Group, avec le soutien de Lumen Technologies, Shadowserver Foundation et IRS Criminal Investigation, a neutralisé le réseau NetNut et le botnet Popa qui le soutenait : plus de 2 millions d'appareils consommateurs, des centaines de domaines saisis, des comptes Google désactivés utilisés pour la gestion. En une semaine de juin, les nœuds sortants de NetNut ont fonctionné comme au moins 316 clusters de menaces distincts — password spraying, credential stuffing, fraude publicitaire et scraping de données sensibles. L'analyse de ce cas et la frontière entre un fournisseur légal et un botnet — dans notre article sur la fermeture de NetNut.
- Les fournisseurs eux-mêmes. En avril 2026, Bright Data a cessé de vendre des proxies mobiles à de nouveaux clients, et la mise à jour de la Politique d'utilisation acceptable du 1er avril 2026 a retiré la gestion des comptes sur les réseaux sociaux, y compris TikTok et Instagram, de la liste des scénarios pris en charge. Les grands acteurs réduisent eux-mêmes les directions les plus risquées, sans attendre le régulateur.
- Les propriétaires de plateformes. L'étape de LG est une nouvelle couche. Le magasin d'applications peut éliminer le canal SDK par une seule décision, sans tribunal, sans enquête, sans coopération internationale. Et cela fonctionne plus rapidement que n'importe quel takedown.
La conclusion pour le marché est simple : le trafic résidentiel « gris » bon marché devient moins courant en 2026, tandis que le coût de son extraction augmente. Les pools déclarés de centaines de millions d'adresses — Bright Data déclare plus de 400 millions d'IP — se sont formés au fil des ans, notamment grâce aux SDK dans des applications gratuites. Chaque vague de nettoyage frappe cette partie du pool, et non les adresses louées légalement.
Qu'est-ce que cela change pour l'acheteur de proxies résidentiels
Si vous achetez des proxies résidentiels pour le scraping, le multi-comptes ou la vérification des publicités, l'origine des IP n'est plus une question éthique abstraite. Elle influence directement trois choses.
Stabilité. Un pool constitué via des SDK dans des applications vit exactement jusqu'à la prochaine purge. Lorsque LG retire des applications et que le FBI saisit des domaines, des milliers de nœuds sortants disparaissent instantanément — avec vos sessions. « Ça a fonctionné aujourd'hui, pas demain » — un symptôme typique d'un fournisseur qui ne contrôle pas la source des adresses.
Qualité et détection. L'IP qui a été utilisée pour le credential stuffing il y a une semaine par l'un des 316 clusters de menaces est déjà sur les listes de renseignement IP. Vous serez banni non pas pour votre comportement, mais pour l'historique de l'adresse. Comment les systèmes anti-fraude détectent les adresses résidentielles et leur réputation, nous l'avons examiné dans l'article sur la détection des proxies résidentiels via l'intelligence IP.
Risque juridique. L'utilisation d'une infrastructure sous enquête n'entraîne pas seulement un compte bloqué, mais aussi une question potentielle pour vous en tant que client.
Que demander au fournisseur
- D'où proviennent les adresses ? Une réponse claire — réseaux partenaires, plages louées, accords avec les opérateurs. Une réponse évasive comme « réseau p2p mondial » et « millions d'appareils à travers le monde » — est une raison de creuser davantage.
- Y a-t-il un audit indépendant des sources ? La présence d'une vérification externe est meilleure que son absence, mais exigez des détails : qui a vérifié et quoi précisément.
- Comment se présente le consentement du propriétaire final de l'appareil ? Si c'est une fenêtre unique dans un jeu sur le téléviseur — vous savez déjà le prix de ce consentement.
- Que se passe-t-il en cas de perte soudaine d'une partie du pool ? Y a-t-il des plages de secours, à quelle vitesse les sessions sont-elles rétablies.
- Prix suspectement bas. Le marché en 2026 est divisé en trois niveaux : segment corporatif autour de 8,5 à 12 dollars par gigaoctet, moyen de 3 à 6 dollars, budgétaire à partir de 1,75 dollar. Une offre nettement inférieure à la limite inférieure signifie presque toujours que quelqu'un a payé pour le trafic autrement qu'en espèces.
Il convient également de revoir le choix même du type de proxy. Certaines tâches, pour lesquelles on a l'habitude de prendre des adresses résidentielles, peuvent être facilement réalisées avec des proxies de centres de données ou des proxies ISP — là, l'origine de l'adresse est transparente par définition, et le prix est inférieur. Les adresses résidentielles et mobiles ont du sens à conserver pour des objectifs où un trafic réel de fournisseur est réellement nécessaire. Si vous tenez à la prévisibilité du pool et à une source d'adresses claire, commencez par les proxies résidentiels ProxyCove et choisissez le type pour une tâche spécifique, et non « au cas où ».
Conclusion
L'histoire avec LG semble privée : un fournisseur a modifié les règles du magasin. Mais derrière cela se cache un changement de la mécanique de régulation du marché. Auparavant, le pool « gris » des IP résidentiels était rarement nettoyé, cher et lent — à travers des enquêtes internationales comme l'affaire NetNut. Maintenant, les plateformes ont un moyen d'annuler tout un canal d'approvisionnement d'adresses par une décision administrative, et des chercheurs comme Spur ont appris à trouver des SDK simplement en décompressant des applications.
Pour le propriétaire de téléviseur, c'est une bonne nouvelle. Pour l'acheteur de proxies résidentiels — un signal : la question « d'où proviennent les adresses du fournisseur » a déménagé de la section éthique à la section des risques opérationnels. En 2026, il ne s'agit plus de conscience, mais de savoir si votre parseur fonctionnera dans un mois.
```