Proxy résidentiel : pourquoi LG bannit les apps qui transforment vos Smart TV

Cette semaine, LG Electronics USA a annoncé la suspension prochaine de toute application Smart TV qui transforme discrètement l'appareil en nœud de proxy résidentiel permanent. La décision intervient environ un mois après la publication d'une étude de la société de sécurité Spur, qui a révélé que plus de 42 % des applications disponibles sur le store webOS de LG embarquent un kit de développement (SDK) permettant à des tiers inconnus de faire transiter leur trafic Internet via la télévision de l'utilisateur.

Pour ceux qui découvrent le sujet : un proxy résidentiel est une adresse IP appartenant à un particulier (box internet, smartphone, ou ici, téléviseur connecté) qui sert de relais pour le trafic d'un tiers payant. Contrairement à un proxy de datacenter, facilement identifiable et blocable, une IP résidentielle a toute la légitimité d'un vrai foyer aux yeux d'un site web. C'est précisément ce qui en fait un outil recherché, et un problème de sécurité redoutable.

Ce que révèle l'étude Spur

Publiée le 2 juillet 2026, l'étude de Spur a passé au crible les applications disponibles sur les stores LG (webOS) et Samsung (Tizen OS). Résultat : plus de 42 % des apps du store LG et plus d'un quart de celles du store Samsung contiennent des SDK de proxy résidentiel. Ces composants ne se cachent pas uniquement dans des applications obscures : Spur en a retrouvé jusque dans un Pac-Man et dans de simples économiseurs d'écran ou utilitaires de fichiers.

Le principe économique est simple pour les éditeurs d'applications : des fournisseurs de proxies résidentiels, dont Bright Data qui représente selon Spur la majorité des SDK détectés sur les deux plateformes, rémunèrent les développeurs en échange de l'intégration de leur kit. En pratique, l'utilisateur se voit parfois proposer un choix explicite : regarder de la publicité, ou accepter que sa télévision serve de nœud de sortie pour le trafic d'inconnus. Interrogé par KrebsOnSecurity, LG a confirmé travailler avec les développeurs pour retirer cette option des applications du store webOS, sous peine de suspension.

Pourquoi c'est un problème direct pour la sécurité des sites web

C'est là que le sujet dépasse largement la seule question de la vie privée du propriétaire de télé. Les proxies résidentiels sont devenus une arme de choix pour contourner les défenses anti-bot des sites web, pour une raison structurelle : la quasi-totalité des systèmes de protection reposent, à un moment ou un autre, sur la réputation de l'adresse IP.

Un bot qui scrape des prix depuis un datacenter se fait repérer en quelques requêtes. Le même bot, routé via une IP résidentielle appartenant à un vrai foyer français ou allemand, ressemble à s'y méprendre à un visiteur humain. Voici les cas d'usage concrets que ce type d'infrastructure permet, et que les équipes sécurité et fraude constatent au quotidien :

• Le scraping massif de catalogues e-commerce, de prix concurrents ou de contenus éditoriaux, en contournant les limites de débit appliquées par IP.
• Le credential stuffing (test automatisé d'identifiants volés) réparti sur des milliers d'IP résidentielles différentes, ce qui rend inefficace le blocage après N tentatives depuis une même adresse.
• La fraude publicitaire, avec des clics ou des impressions générés depuis des IP qui paraissent appartenir à de vrais foyers.
• Le contournement du géo-blocage, une IP résidentielle française permettant d'accéder à des offres ou contenus normalement réservés à un autre marché.

Le point soulevé par Spur est important : le problème n'est pas l'existence des proxies résidentiels en tant que tels (ces réseaux existent depuis des années et beaucoup d'usages sont légitimes), mais leur intégration à grande échelle dans des appareils que l'utilisateur ne perçoit pas comme des ordinateurs, et qu'il n'a ni les moyens ni les réflexes d'auditer. Un consentement noyé dans un écran d'application ne remplace pas une transparence réelle, d'autant que ce consentement peut être donné par un mineur du foyer qui n'a pas à en décider.

Comment une PME ou un site web peut s'en prémunir

Bloquer une IP résidentielle isolée sur la seule base de sa géolocalisation ou de son fournisseur d'accès ne fonctionne plus : ce sont des IP parfaitement légitimes. La détection doit se déplacer vers le comportement et les signaux de session plutôt que vers la seule origine réseau. Quelques leviers concrets à la portée d'une équipe technique française :

• Croiser plusieurs signaux de détection (empreinte du navigateur, cohérence TLS/HTTP, vitesse et régularité des requêtes, présence de cookies persistants) plutôt que de se fier à une simple liste noire d'IP.
• Surveiller les volumes anormaux de requêtes provenant d'ASN associés à des opérateurs mobiles ou résidentiels, sans bloquer automatiquement mais en ajoutant de la friction (captcha, vérification supplémentaire) au-delà d'un seuil.
• Mettre en place un rate limiting par compte ou par session plutôt que seulement par IP, pour limiter l'impact du credential stuffing distribué.
• Auditer les SDK publicitaires ou de monétisation intégrés dans vos propres applications mobiles ou connectées : l'affaire LG rappelle qu'un SDK tiers mal vérifié peut engager la responsabilité de l'éditeur qui l'a intégré.

Notre lecture chez CZSyn

Ce qui frappe dans cette affaire, ce n'est pas la mécanique elle-même (les proxies résidentiels ne sont pas nouveaux), mais l'échelle et l'endroit où ils se sont invités. Un SDK caché dans un jeu Pac-Man gratuit sur une Smart TV, c'est la démonstration que le marché de la donnée réseau a fini par coloniser des appareils que personne, dans un foyer, ne pense à sécuriser ou même à surveiller.

Pour les sites web et les e-commerces que nous accompagnons, le message est clair : le trafic malveillant ressemble de plus en plus au trafic légitime, littéralement, puisqu'il transite par les mêmes box internet que vos vrais clients. La bascule vers une détection comportementale, multi-signaux, n'est plus une option réservée aux grands comptes. C'est devenu un prérequis de base dès qu'un site gère de l'authentification, du panier, ou du contenu à forte valeur commerciale. La riposte de LG est une bonne nouvelle pour les consommateurs, mais elle ne change rien à l'équation côté sites web : les fournisseurs de proxies résidentiels trouveront d'autres appareils à monétiser.

Sources primaires

• Krebs on Security, « LG to Ban Residential Proxies from Smart TV Apps », juillet 2026.
• Spur, société de recherche à l'origine de l'étude sur les SDK de proxy résidentiel dans les apps Smart TV, spur.us.
• Spur, outil de vérification si votre propre connexion sert de nœud de proxy.