Телевизор — самый заметный экран в доме и, как выясняется, один из самых незаметных датчиков. Технология ACR (automatic content recognition) заставляет прошивку смарт-ТВ каждые несколько секунд «снимать отпечаток» картинки и звука и сверять его с облачной базой — так телевизор узнаёт, что именно вы смотрите: эфир, приставку или консоль. Эти данные кормят индустрию таргетированной рекламы, зашитой прямо в телевизионную оболочку. Ниже — как устроен сбор, почему выключить его так трудно и что при этом происходит с приватностью гостиной в России.
Устройство ACR нехитрое: это Shazam, только для видео. Телевизор видит финальную картинку — откуда бы она ни шла: эфир, кабель, консоль, Blu-ray или стриминг. Прошивка забирает кадр, считает по нему компактный хэш-отпечаток и параллельно снимает спектрограмму со звуковой дорожки. Дальше пакет — отпечаток, идентификатор устройства, IP-адрес — улетает на серверы профильных компаний. Крупные производители, судя по всему, пользуются и сторонними ACR-партнёрами, и собственными платформами. На том конце отпечаток сверяют с эталонной базой — и через считанные секунды ясно, какой канал, фильм или рекламный ролик идёт у вас в гостиной прямо сейчас.
Индустрия эта давно не теория. Vizio в США получила от FTC иск и крупный штраф — за сбор сведений о просмотрах без внятного согласия пользователей. Похоже, телеметрия может уходить со стриминговых устройств ещё до первого запуска приложений, а часть моделей выдаёт наружу куда больше, чем одни отпечатки. Дальше — по накатанной: к профилю «что, когда и как долго смотрят» рекламные системы, как считается, подмешивают сторонние данные о домохозяйстве. А такой профиль уже торгуется на рекламных аукционах.
Формально выбор у пользователя есть. Практически — лабиринт. Тумблер «персонализированной рекламы», похоже, ограничивает лишь таргетинг: сам сбор продолжает работать. Пункты с невинными названиями вроде «служебные сведения о просмотрах» спрятаны на последних вкладках меню, а мастер первичной настройки вежливо предлагает согласиться сразу со всем. Большинство соглашается. Не читая.
Хуже того: полный сброс до заводских настроек, если верить сообщениям, возвращает все галочки в исходное «включено». ACR-сервисы живут в прошивке — удалить их, как обычное приложение, не получится. Сетевые фильтры вроде Pi-hole отсекают телеметрию лишь частично. Радикальный способ один-единственный: не давать телевизору интернет. Но тогда он снова превращается в обычный дисплей — со всеми вытекающими.
Экономика тут, по всей видимости, заточена вокруг рекламы: сами панели продаются почти без наценки, а маржу приносит экран главного меню. Отсюда и спонсорские плитки, и рекламные заставки, и промо-блоки в оболочках разных платформ. Обычную рекламу ACR делает таргетированной: система знает, что домохозяйство досмотрело матч и пересматривает сериал, — и подбирает креативы и частоту показов точнее любого сайта.
Второй контур — «второй экран». Приложения на смартфоне с доступом к микрофону, как сообщалось, могут сверять фоновый звук из гостиной с той же базой отпечатков — по таким схемам работали отдельные сервисы «второго экрана». Когда данные телевизора и телефона сшиваются, рекламщик видит уже не «телевизор в комнате», а конкретного человека — того самого, что вечером лежит на диване с телефоном в руках.
Российский рынок смарт-ТВ за последние годы заметно обновился. Судя по всему, полку сегодня держат Xiaomi, Haier, TCL и Hisense, а поверх таких устройств выросли собственные экосистемы. «Яндекс ТВ» с Алисой, телевизоры и приставки Сбера с ассистентом «Салют», платформа Wink от «Ростелекома», оболочка МТС — всё те же умные оболочки с телеметрией, рекомендательными системами и рекламными блоками, аккуратно прописанными в пользовательских соглашениях.
Правовое поле опирается на 152-ФЗ «О персональных данных»: оператор обязан получить согласие на обработку, данные россиян хранить внутри страны, контроль — за Роскомнадзором, а интернет-реклама, включая показы на смарт-ТВ, подлежит маркировке. Отдельного регулирования именно для «умных» устройств, судя по открытым данным, пока нет: ни требований прозрачности телеметрии, ни внятных переключателей сбора. А почти все новые телевизоры приезжают в дома уже с доступом к экосистемам. Так что вопрос о стандартах приватности гостиной встанет ребром — и довольно быстро.
Телевизор остался «ящиком» только снаружи. Внутри — сенсорная платформа, чья главная задача — понимать, что происходит на экране, и продавать это знание рекламной индустрии. Прагматичный минимум для пользователя: внимательно пройти мастер настройки, найти и выключить ACR-тумблеры, перепроверять всё после каждого сброса, а при особой осторожности — вынести телевизор в отдельную гостевую Wi-Fi-сеть или вовсе оставить его без интернета. В долгую же, без регулирования уровня GDPR для интернета вещей, гостиная так и останется самым недооценённым источником данных в доме.