Si une IA refuse de rooter votre télé, à qui appartient vraiment la télé ?

Une expérience de pensée dérangeante: vous avez acheté un téléviseur qui vient peut-être avec des publicités et un micro dont vous n’avez jamais voulu, et l’un des assistants de programmation les plus capables du moment refuse poliment de vous aider à reprendre la main. Dans ce scénario, à qui appartient l’appareil: à vous ou au classificateur ?

Prudence, car la prémisse reste fragile. Des utilisateurs de Reddit rapportent que Claude Opus 5.5 coupe les demandes de rétro-ingénierie et de root visant des téléviseurs connectés. L’article de Pasquale Pillitteri indique qu’Anthropic n’a annoncé aucun blocage de ce type et n’a rien confirmé. Ce qui existe, c’est un mécanisme général: selon ce même article, l’annonce de lancement d’Anthropic précise que la plupart des tâches de cybersécurité sur Opus 5.5 sont acheminées vers Opus 4.8.

Les preuves sont anecdotiques, et il faut le dire

Le cas le mieux documenté, d’après cet article, vient de Decrypt: un auteur possédant une télé LG sous webOS a demandé à Claude Code d’installer le lanceur open source Free My TV. Le mode développeur a effacé une partition et, quand l’auteur a demandé de rooter à nouveau le téléviseur, un avertissement est apparu, proposant de continuer avec Opus 4.8. Ce modèle aurait ensuite calé au téléchargement d’un paquet portant « root » dans son nom.

Pourtant, le même fil Reddit contient des contre-exemples. Un utilisateur affirme avoir fait de la rétro-ingénierie sur son propre téléviseur Samsung en quelques minutes; un autre prétend qu’Opus 5.5 a exécuté des commandes adb sur un Hisense pour supprimer un logiciel espion sans aucun blocage, et accuse plutôt le plugin REA. Ce sont des commentaires anonymes, pas des tests reproductibles. Il en va de même pour les captures d’écran. Notre lecture: c’est un signal de fumée, pas un incendie. Quiconque proclame aujourd’hui qu’« Anthropic a interdit de rooter les télés » devance les faits.

Le mécanisme est réel, et volontairement grossier

Ce qui est documenté, c’est la façon dont le filet est tendu. XDA Developers explique que chaque requête passe par un tamis de sondes d’activation et de classificateurs, et que la system card d’Anthropic trace une frontière: chercher des vulnérabilités dans son propre code source est acceptable, les extraire de binaires compilés ne l’est pas. La rétro-ingénierie du firmware d’une télé relève, selon nous, presque par définition de la seconde catégorie.

Mesurez ce que cela implique. Un filtre réglé pour stopper le travail offensif en cybersécurité a du mal à distinguer un adolescent qui libère la télé du salon d’un attaquant, car la technique peut être identique. Pillitteri note que la page d’assistance du Cyber Verification Program cite l’analyse de malwares et la validation d’exploits parmi les activités que les classificateurs peuvent interrompre, alors que la rétro-ingénierie, le root et les téléviseurs n’y figurent pas. Pour nous, cet écart est précisément le problème: la règle semble écrite pour des professionnels, mais les dégâts collatéraux pourraient frapper les amateurs.

Or l’amateur est celui qui a le moins de recours. XDA rapporte que les particuliers ne peuvent candidater qu’au premier niveau du programme de vérification, et uniquement avec une offre payante. C’est défendable comme posture de sécurité; cela risque néanmoins de transformer une tradition qui n’a jamais demandé la permission en une tradition qui doit désormais la solliciter.

Bricoler n’est pas une faille, c’est la tradition

La demoscene, le homebrew sur consoles et toute la scène rétro existent parce que des gens ont ouvert des boîtes dont on leur disait qu’elles étaient fermées. Désassembler, patcher et comprendre un firmware, c’est ainsi que se fait la préservation quand un constructeur se désintéresse du sujet. Un téléviseur connecté qui diffuse des publicités ou qui écoute est exactement le genre d’appareil pour lequel cette curiosité sert son propriétaire.

Notre position: une entreprise a le droit de décider de ce que fera son modèle. Elle n’a pas le droit de prétendre que ce choix est neutre. Pillitteri relaie l’affirmation d’un utilisateur de Reddit selon laquelle Claude, interrogé, aurait jugé l’opération « parfaitement légale », et les garde-fous seraient intervenus malgré tout. Si cela se confirme, c’est le garde-fou, et non le propriétaire, qui décide du sort de votre matériel.

Il existe aussi un contre-argument honnête. Les chiffres d’Anthropic, tels que XDA les relaie, montrent que le blocage fonctionne face à de vraies menaces: sans accès vérifié, les 50 essais d’un test en scénario cyber ont tous été bloqués. Et le basculement peut être désactivé dans les paramètres, de sorte qu’une requête signalée se met en pause au lieu de passer en silence à l’ancien modèle. Personne ne vous empêche d’utiliser un décompilateur, Ghidra, adb ou votre propre cerveau. On y perd en confort, pas en capacité.

Que faire en attendant qu’Anthropic s’exprime

Considérez l’affirmation comme non vérifiée et ne bâtissez pas un grief sur une seule capture d’écran. Si vous rencontrez un blocage, reformulez, vérifiez quel modèle a répondu et essayez l’option des paramètres décrite par XDA. Gardez vos outils ouverts: le fait que des gens relient des agents à des décompilateurs comme Ghidra rappelle que le droit de bricoler ne devrait pas dépendre du classificateur d’un seul fournisseur.

Et à Anthropic, une demande modeste: dites clairement si la rétro-ingénierie d’appareils grand public entre ou non dans le champ. Le silence laisse la rumeur faire la politique, et une politique que personne ne peut lire est une politique que personne ne peut contester. Posséder un appareil devrait continuer à signifier avoir le droit de le comprendre.