Après la polémique publique, puis un échange entre Microsoft et LG, le constructeur coréen a fini par accepter de couper la pop-up McAfee qui s’affichait chez certains utilisateurs de Windows après le branchement de certains moniteurs LG. Le correctif arrive donc après que l’alerte a été rendue publique. En revanche, à ce stade, il ne change rien au mécanisme qui a permis à cette publicité d’atterrir sur les PC.
Le point le plus délicat, au fond, n’est pas seulement la publicité en elle-même. C’est la façon dont elle arrivait sur les machines. D’après les éléments partagés jusqu’ici par Gamers Nexus, le logiciel LG transitait par Windows Update, sans demande de consentement explicite de l’utilisateur, via le système de métadonnées d’appareils et de logiciels compagnons de Microsoft.
Au centre de cette affaire, il y a un utilitaire nommé LG Monitor App Installer. Quand un utilisateur branchait certains écrans LG sur un PC Windows, ce composant pouvait s’installer automatiquement, si l’on se fie aux informations relayées par Gamers Nexus.
Un changement récent dans ce programme d’installation a ajouté McAfee comme “Additional App”. C’est ce qui a déclenché en certains utilisateurs, une fenêtre promotionnelle proposant d’essayer McAfee pendant 30 jours, parfois au démarrage, parfois presque à chaque redémarrage de la machine, d’après des témoignages relayés sur Reddit et X. Pour beaucoup, la sensation était assez claire: on n’était pas loin de l’adware.
L’affaire a vraiment commencé à prendre une autre dimension après les publications de Gamers Nexus et la multiplication des témoignages sur Reddit et X. Puis elle est encore montée d’un cran quand Tim Sweeney, le patron d’Epic Games, a interpellé publiquement Pavan Davuluri, qui supervise Windows chez Microsoft.
Microsoft a ensuite pris contact avec LG, et le fabricant a accepté de désactiver la pop-up McAfee dans l’immédiat, toujours selon Gamers Nexus. La publicité disparaît donc. Le fond du problème, lui, reste entier: le mécanisme qui a permis son arrivée sur les PC, lui, ne bouge pas.
LG assure de son côté que McAfee n’est jamais installé sans consentement explicite et renvoie en partie vers le processus de distribution géré côté Microsoft. En face, plusieurs utilisateurs affirment pourtant n’avoir vu aucune demande d’installation réellement claire avant l’apparition de la publicité.
Même si McAfee, lui-même, n’était pas forcément installé en douce, le simple fait qu’un logiciel LG soit poussé automatiquement puis se mette à afficher une promotion a été vécu comme une intrusion. Certains commentateurs ont aussi pointé les autorisations assez larges que l’application LG demanderait, avec notamment un accès à diverses ressources système et à certaines données utilisateur.
Et le cas LG ne concerne pas seulement le tandem LG-McAfee. Le mécanisme de distribution de Windows qui permet aux fabricants de pousser des logiciels compagnons est toujours en place, et d’autres marques peuvent encore s’en servir.
On a déjà vu des cas comparables, par exemple avec Razer Synapse, souvent installé automatiquement lors de la connexion de certains périphériques. Sur le papier, cette fonction était censée simplifier l’installation de pilotes ou d’outils utiles, qu’il s’agisse des pilotes eux-mêmes, de la configuration ou des réglages. En pratique, elle ouvre aussi la porte au bloatware, et parfois à des comportements qui ressemblent beaucoup à de l’adware.
Au moment où nous écrivons ces lignes, on ignore toujours, d’après les informations disponibles publiquement, combien d’utilisateurs ont été touchés, quels modèles de moniteurs étaient concernés, si le problème était mondial, ou encore quel éventuel accord commercial liait LG à McAfee. Mieux vaut donc rester prudent.
La vraie question, maintenant, c’est de savoir si Microsoft compte durcir durablement ses règles pour éviter d’autres installations silencieuses du même type. On suivra ça de près.