Smart TV e ACR: quando disattivare il tracciamento non basta

Disattivare il riconoscimento automatico dei contenuti, o ACR, dovrebbe limitare il monitoraggio di ciò che passa sullo schermo di una smart TV. Ma una ricerca condotta su dodici televisori statunitensi ha osservato traffico di rete associato a questa funzione anche dopo l’opt-out su alcuni sistemi. Il risultato non significa che ogni televisore “spii” ogni visione: mostra però quanto sia difficile capire che cosa interrompe davvero un’impostazione di privacy e quanto le differenze tra piattaforme contino.

Lo studio, realizzato da ricercatori della Northeastern University, ha esaminato otto sistemi operativi TV con 5.943 esperimenti automatizzati. Ha confrontato il comportamento dei televisori con ACR attivo e dopo averlo disattivato dalle impostazioni, riproducendo contenuti da antenna, HDMI, app integrate e servizi di terze parti. La prova è utile soprattutto per mettere in prospettiva una promessa semplice – “disattiva il tracciamento” – che in pratica può avere confini diversi secondo marca, servizio e modalità di visione.

Che cosa riconosce l’ACR

L’Automatic Content Recognition serve a identificare i contenuti mostrati o riprodotti sul televisore. A seconda del sistema, può basarsi su campioni audio, immagini o impronte digitali ricavate da audio e video, che vengono confrontate con un catalogo remoto. Questa capacità può sostenere funzioni come suggerimenti e misurazione dell’audience; i dati di visione possono anche avere un valore per la pubblicità. Il punto pratico è che il segnale può arrivare da più ingressi: non soltanto dalle app della smart TV, ma anche dall’antenna o da un dispositivo collegato via HDMI.

Per separare i diversi casi, i ricercatori hanno usato trasmissioni controllate con immagini in movimento, audio senza immagine e video senza audio. Hanno poi confrontato il traffico di rete prodotto in dieci scenari, includendo Netflix, YouTube, il servizio streaming integrato nel televisore, HDMI e mirroring. È un quadro più articolato del generico “la TV raccoglie dati”: la funzione può attivarsi in certe situazioni e non in altre, e il comportamento di un servizio interno non coincide necessariamente con quello di un’app esterna.

Perché l’opt-out non ha avuto lo stesso effetto ovunque

Nei test, la disattivazione ha interrotto il traffico attribuibile all’ACR su quattro sistemi: webOS di LG, Google TV sul televisore Sony esaminato, Fire TV OS e VIDAA. Non è una certificazione per ogni modello di quei marchi: la ricerca ha provato specifici apparecchi e versioni software negli Stati Uniti, e non consente di trasferire automaticamente i risultati a tutte le TV vendute in Italia.

Su Samsung Tizen è rimasto traffico coerente con ACR in diverse prove dopo l’opt-out, soprattutto con trasmissioni via antenna, HDMI e il servizio Tubi. Su Vizio SmartCast, l’impostazione non ha modificato il traffico diretto all’endpoint associato ad ACR nel campione esaminato. Roku richiede una distinzione ulteriore: l’opzione privacy non copriva il servizio streaming proprietario; inoltre, sui due modelli Roku e TCL testati il comportamento non era identico. Un menu che promette di fermare il riconoscimento può quindi riferirsi a una funzione o a un input specifico, non a ogni servizio del televisore.

Questi risultati riguardano flussi di rete riconosciuti come compatibili con ACR, non una lettura completa di ogni dato cifrato né la prova che un singolo spettatore sia stato identificato. È una distinzione importante: i ricercatori descrivono una discrepanza tra l’opt-out e il traffico osservato, ma non possono dedurre da questo solo dato come ogni azienda elabori o conservi i contenuti ricevuti.

Il caso VIDAA e un problema distinto su Vizio

La ricerca ha rilevato anche trasmissioni VIDAA non cifrate. Nel campione analizzato erano visibili elementi come un identificativo persistente del televisore, fuso orario, applicazione o ingresso e un’impronta audio. I ricercatori hanno inoltre trovato un broker MQTT senza autenticazione che esponeva oltre 57 milioni di classificazioni ACR relative a più di un milione di TV; dopo la segnalazione, l’accesso al server è stato limitato, ma il traffico ACR osservato risultava ancora non cifrato. Non è la stessa cosa dell’efficacia dell’opt-out: mostra un rischio separato, legato alla protezione del trasferimento e dell’infrastruttura.

Separato è anche il caso di WatchFree+ su Vizio. La ricerca riferisce che le richieste di rete del servizio potevano rivelare titoli di programmi tramite nomi di dominio e informazioni TLS, anche senza basarsi sul traffico ACR. Perciò disattivare ACR non equivale necessariamente a disattivare ogni forma di raccolta o di esposizione dei dati associata a una smart TV.

Come ridurre la raccolta senza rinunciare alla TV

Il primo passo è cercare nel menu privacy del proprio apparecchio le voci relative a riconoscimento dei contenuti, informazioni di visione, pubblicità personalizzata e uso dei dati degli ingressi TV. I nomi e i percorsi cambiano tra produttori e aggiornamenti: conviene leggere la descrizione dell’opzione, controllare se riguarda anche HDMI e servizi integrati, e ripetere il controllo dopo un ripristino o una nuova configurazione. La prova su una manciata di modelli non sostituisce la verifica delle impostazioni del proprio televisore.

Se non si usano le funzioni smart, tenere la TV scollegata da Internet riduce le comunicazioni che il sistema operativo può avviare, ma comporta la rinuncia alle app integrate e ai servizi connessi. Un dispositivo esterno per lo streaming non rende automaticamente “cieco” il televisore: quando è online, la TV può comunque analizzare ciò che riceve via HDMI, proprio uno degli scenari osservati nella ricerca. Per chi vuole intervenire sulla rete domestica, il gruppo di ricerca mette a disposizione una lista di endpoint ACR; bloccarli richiede però una configurazione tecnica e può avere conseguenze diverse da un modello all’altro.

La lezione utile non è che tutte le smart TV si comportino allo stesso modo, né che una singola casella risolva ogni problema. È più concreta: controllare l’impostazione ACR, distinguere il sistema TV dalle app e dagli ingressi esterni, e non confondere l’opt-out di una funzione con il consenso o la disattivazione di ogni altro servizio. Per una scelta d’acquisto, la trasparenza dei menu e la possibilità di continuare a usare le funzioni essenziali senza accettare raccolte non desiderate sono criteri pratici quanto la qualità dello schermo.