Le smart TV LG scansionano la rete domestica e registrano audio in standby

Per anni il dibattito sulla privacy delle smart TV ha ruotato attorno a un concetto abbastanza intuitivo: il televisore che osserva cosa guardi, per proporti contenuti o alimentare la pubblicità. Il caso che coinvolge LG sposta la questione su un piano più intimo e meno visibile: non più solo il salotto come palcoscenico di contenuti, ma la casa come rete domestica — e il televisore come dispositivo capace di "leggere" l'ambiente anche quando sembra inattivo.

Cosa hanno trovato le analisi indipendenti

La vicenda nasce da analisi tecniche condotte indipendentemente dai canali Gamers Nexus e Level1Techs e riprese da diverse testate specializzate. Secondo questi test, alcune smart TV LG — tra cui modelli di fascia alta come la G5 OLED — sarebbero in grado di scansionare la rete locale alla ricerca di altri dispositivi connessi e di raccogliere metadati sulle reti Wi-Fi nelle vicinanze: nomi delle reti, canale radio, intensità del segnale, indirizzi IP interni, persino la presenza di dispositivi che l'utente non ha mai collegato esplicitamente alla TV.

Ma il dettaglio che ha acceso di più il dibattito riguarda il comportamento in modalità offline: la TV sembrerebbe capace di registrare audio ambientale e salvarlo localmente anche quando non è connessa a Internet, con la possibilità che quei dati vengano poi trasmessi alla prima riconnessione disponibile. È una differenza sostanziale rispetto al tracciamento tradizionale tramite ACR — il sistema che rileva automaticamente cosa stai guardando — perché qui non si parla più solo di abitudini di visione, ma di un inventario dell'ambiente domestico.

La risposta di LG e dove nasce la frizione

LG ha replicato che la scansione dei dispositivi sulla LAN è una funzione standard, necessaria per abilitare servizi come il casting da smartphone, la connessione a soundbar e speaker, o l'integrazione con assistenti vocali e hub per la casa intelligente. Nessuna raccolta o trasmissione di conversazioni senza attivazione esplicita dell'utente, ha precisato l'azienda. In sostanza: scoperta della rete e telemetria come strumenti tecnici, non come sorveglianza.

Sul piano tecnico, la spiegazione non è priva di logica. Una smart TV moderna è a tutti gli effetti un computer con un sistema operativo — nel caso di LG, webOS — dotato di app, motore di suggerimenti, integrazioni con i dispositivi domestici e un'infrastruttura pubblicitaria. Per funzionare, deve "trovare" gli altri dispositivi in rete. Molte implementazioni si basano su SSDP, un protocollo standard dell'ecosistema UPnP che invia messaggi in multicast per scoprire chi è connesso alla stessa rete — la stessa logica con cui uno smartphone individua una stampante Wi-Fi o un computer vede un Chromecast.

La TV non comunica in modo verificabile quali dati raccoglie, quando e perché

Il problema, secondo le analisi citate, è che il comportamento osservato andrebbe oltre la semplice scoperta su richiesta: le scansioni sembrano produrre un vero e proprio inventario dell'ambiente, continuo e non necessariamente legato a un'azione dell'utente. È il salto da "funzione necessaria" a "comportamento sproporzionato" che genera la frizione — e che ha spinto molti a chiedersi dove finiscano questi dati.

Il nodo del microfono in standby

La questione audio merita un chiarimento, perché nella discussione pubblica si mescolano spesso tre livelli molto diversi. Il primo è il cosiddetto hotword detection: per rispondere a comandi del tipo "Ehi TV…", il dispositivo mantiene un ascolto locale continuo, ma in teoria limitato a un riconoscimento elementare, senza inviare audio all'esterno. Il secondo livello è la registrazione vera e propria — campioni audio salvati su memoria locale — che è un atto ben diverso dall'ascolto "volatile". Il terzo è la trasmissione verso server esterni.

Le analisi citate sostengono di aver osservato audio catturato e salvato localmente anche con la TV scollegata da Internet, aprendo la possibilità di un upload differito alla prima riconnessione. È proprio questo passaggio — dalla capacità funzionale alla conservazione del dato — che trasforma la questione da semplice impostazione di privacy a un problema di governance del prodotto e, potenzialmente, di sicurezza.

Aggiornamenti continui, responsabilità crescente

C'è un secondo motivo per cui questo caso pesa più di altri: una smart TV è, per design, un oggetto longevo. Si acquista per tenerla anni, spesso più a lungo di uno smartphone. LG ha puntato negli ultimi anni sul programma webOS Re:New, promettendo aggiornamenti del sistema operativo su un orizzonte pluriennale e portando nuove funzioni anche su modelli non recenti. Dal punto di vista dell'utente è una buona notizia: meno obsolescenza, più funzioni nel tempo. Ma sul piano della responsabilità è un'arma a doppio taglio: se la TV è una piattaforma software in continua evoluzione, la domanda non è solo "cosa fa oggi", ma "cosa potrebbe fare dopo il prossimo aggiornamento" e quanto sia trasparente questa evoluzione.

Il quadro europeo cambia le regole del gioco

Nel contesto europeo, l'asticella normativa si è alzata in modo strutturale. Il CRA — Regolamento (UE) 2024/2847 — non è una legge sulla privacy come il GDPR, ma una cornice orizzontale di requisiti di cybersicurezza per qualsiasi prodotto con componenti digitali connesse immesso sul mercato europeo. Le date contano: gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi iniziano ad applicarsi dall'11 settembre 2026, mentre l'applicazione piena del regolamento è prevista dall'11 dicembre 2027.

Questo spiega perché casi come questo, anche quando nascono come scandali di privacy, finiscano sempre più spesso nel perimetro della sicurezza del prodotto. Registrazioni audio locali non cifrate, conservazione prolungata di dati sensibili, scansioni aggressive della rete domestica: non sono solo scelte discutibili sul piano etico, sono anche potenziali punti di vulnerabilità se un attaccante entra nella rete di casa o sfrutta una falla nel dispositivo.

Cosa può fare davvero l'utente

Nelle smart TV, una parte consistente della raccolta dati si nasconde dietro nomi di opzioni apparentemente innocui. Nel caso LG, l'impostazione Live Plus è quella più direttamente collegata al riconoscimento automatico dei contenuti e alla raccolta di informazioni su cosa viene visto, anche da sorgenti esterne come decoder o console. Disattivarla riduce una parte del tracciamento delle abitudini di visione, ma non è detto che incida sulle scansioni di rete o sulla telemetria di sistema, che possono essere legate a pairing, aggiornamenti e diagnostica della piattaforma.

Quando gli utenti parlano di isolare la TV dal router, la fiducia nei menu di impostazione è già persa

Il segnale più eloquente viene dalla community tecnica: quando si inizia a discutere di soluzioni a livello di router — filtri sul traffico in uscita, segmentazione della rete, reti virtuali separate per isolare la TV — significa che la fiducia nei toggle dell'interfaccia è scesa sotto una soglia critica. Alcuni thread specializzati sostengono che i blocchi tramite DNS possano non bastare se esistono indirizzi di destinazione fissi incorporati nel software, e che serva un controllo diretto a livello di firewall. Anche senza prendere per oro colato ogni affermazione non verificata, il fatto stesso che si parli di "mettere la TV in quarantena" racconta un problema di fiducia difficile da ignorare.

Un precedente che conta e un mercato che osserva

Il confronto con i precedenti aiuta a capire perché i produttori tendano a minimizzare queste accuse — e perché i regolatori non lo accettino sempre. Nel 2017 Vizio ha raggiunto un accordo con la FTC statunitense per la raccolta di dati di visione tramite ACR senza consenso informato, con una sanzione da 2,2 milioni di dollari e impegni formali su trasparenza e privacy. Era il primo ciclo di applicazione delle norme sulle smart TV come macchine pubblicitarie. Ora il focus si sposta: non solo cosa guardi, ma cosa la TV sa della tua rete domestica e quali dati restano memorizzati sul dispositivo.

C'è anche una dimensione economica che amplifica le aspettative. I nuovi OLED di fascia alta LG del 2026 si muovono su cifre importanti: un modello da 77 pollici della serie C6 supera i 3.400 euro di listino, mentre i tagli da 55 e 65 pollici della serie G6 si trovano intorno a 1.600-1.800 euro sui principali comparatori italiani. Quando l'investimento cresce, cresce anche l'aspettativa che il dispositivo sia "silenzioso" fuori dallo schermo: più privacy integrata nel progetto, meno comportamenti opachi.

La trasparenza come caratteristica del prodotto

La difesa di LG — "è necessario per i servizi smart" — non è priva di senso: senza scoperta della rete non funzionano casting, pairing e integrazioni; senza telemetria è difficile mantenere qualità e stabilità su milioni di dispositivi installati. Ma è il passaggio da "necessario" a "proporzionato" che separa un comportamento accettabile da uno che diventa un rischio reputazionale e, nel medio periodo, regolatorio. Una scansione mirata e su richiesta è diversa da un inventario ricorrente; un ascolto locale per il riconoscimento del comando vocale è diverso da un file audio persistente; un registro cifrato con conservazione breve è diverso da dati in chiaro e duraturi.

Il nodo, alla fine, riguarda l'intera categoria. Le smart TV sono diventate piattaforme sempre più simili a sistemi operativi generalisti, con un'economia interna basata su servizi, suggerimenti e pubblicità, installate in un contesto — la casa — che non è progettato per essere trattato come un archivio di dati. Il calendario europeo sta iniziando a premiare i produttori che trasformano la trasparenza in una funzione verificabile: pannelli di controllo che mostrano in tempo reale cosa viene raccolto, quali server vengono contattati, per quanto tempo i dati vengono conservati, e soprattutto modalità di funzionamento locale coerenti — non affidate a una catena di opzioni sparse nei menu. In assenza di tutto questo, la risposta degli utenti tende a essere sempre la stessa: isolare la TV dalla rete e accettare di perdere funzioni pur di recuperare controllo.