Box Android TV pas chères : légalité, risques de sécurité et usage d'un VPN

L'offre est familière, que ce soit sur les places de marché en ligne ou sur les étals des marchés : une petite boîte noire, un prix très bas et la promesse de « milliers de chaînes ». Ces boîtiers proviennent généralement de marques peu connues et fonctionnent sous une version d'Android. Beaucoup de gens en achètent un sans savoir ce qu'ils obtiennent.

La légalité de l'utilisation d'un tel appareil dépend moins de la boîte que de ce qui y est installé. Le matériel est une première question. Les logiciels et les abonnements chargés dessus en sont une seconde, et c'est là que la loi s'applique, dans certains pays désormais aux téléspectateurs comme aux vendeurs.

La troisième question est celle que les acheteurs envisagent rarement : la sécurité de la boîte elle-même. En 2025, le FBI a publié une alerte publique concernant le botnet BADBOX 2.0, composé de millions d'appareils infectés, parmi lesquels des appareils de streaming pour la télévision. Ce guide présente la situation juridique au Royaume-Uni, en Irlande, en France, en Allemagne, en Espagne, en Italie, aux Pays-Bas et aux États-Unis, les inconvénients de ces boîtiers même en cas d'utilisation légale, et la possibilité d'y installer un VPN.

Qu'est-ce qu'une boîte Android TV pas chère ?

Il existe deux familles de boîtiers Android. La première fonctionne sous Android TV ou Google TV certifiés. Le fabricant a soumis l'appareil à des tests, et il est livré avec le Google Play. La seconde fonctionne sous le Android Open Source Project (AOSP), le code de base public d'Android, que n'importe quel fabricant peut récupérer et installer sans aucune certification. Beaucoup de boîtiers les moins chers appartiennent à cette deuxième famille.

La différence compte. Selon Google, les appareils certifiés Play Protect sont testés, sont livrés avec des mises à jour de sécurité récentes et doivent être livrés sans logiciel malveillant préinstallé. Un boîtier AOSP non certifié n'offre aucune de ces garanties. Il peut avoir le même aspect sur l'étagère et afficher un écran d'accueil similaire.

Les vendeurs emploient aussi leur propre vocabulaire : « fully loaded », « jailbroken », « unlocked ». Ces mots décrivent le logiciel, et non le matériel. Une boîte TV « fully loaded » est un matériel ordinaire vendu avec un logiciel ou un abonnement déjà configuré pour diffuser du contenu que le vendeur n'a pas le droit de distribuer.

Est-il légal de posséder un Android TV box ?

Oui. Dans tous les pays abordés ici, un Android TV box est un matériel ordinaire, et en posséder un est légal. Utilisé avec des applications sous licence, il ne soulève aucune question de droit d'auteur. Aux États-Unis, la FCC précise qu'un décodeur dépourvu d'autorisation FCC ne peut pas être exploité légalement.

La ligne légale dans l'Union européenne a été tracée par la Cour de justice en 2017. Dans Stichting Brein c. Wullems, connue sous le nom d'affaire Filmspeler, jugée le 26 avril 2017, la cour a fait deux constats. Premièrement, vendre un lecteur multimédia avec des add-ons préinstallés qui renvoient vers des flux sans licence constitue une « communication au public », un acte réservé au titulaire des droits. Le vendeur contrevient au droit d'auteur en vendant le boîtier dans cet état.

Le second constat concerne les spectateurs. Les copies temporaires qu'un appareil réalise pendant la lecture en flux depuis un site qui propose une œuvre sans le consentement du titulaire des droits ne sont pas couvertes par l'exception relative aux copies temporaires. En termes simples, regarder un flux sans licence n'est pas exempté par le droit de l'UE.

Cet arrêt fixe le principe. Les lois nationales fixent les sanctions, et celles-ci varient considérablement, comme le montrent les sections suivantes. Cet article est une information générale, et non un avis juridique.

Que s'est-il passé au Royaume-Uni et en Irlande ?

Au Royaume-Uni, les actions en justice ont atteint les spectateurs. Selon un rapport de décembre 2025 sur les avertissements de FACT aux utilisateurs de flux illégaux, l'organisme de lutte contre le piratage a contacté plus de 1 000 personnes par courriel et par SMS, leur demandant de cesser d'utiliser des services de télévision illégaux. FACT invoque l'article 11 du Fraud Act 2006, l'infraction d'obtention de services par tromperie. Les noms provenaient de données clients saisies lors d'enquêtes de police visant des personnes qui vendaient des clés de streaming et des boîtiers Android « fully loaded ».

Le même rapport décrit le cas de Jonathan Edge, de Liverpool, condamné à trois ans et quatre mois pour avoir exploité un service illégal. Sa propre utilisation du service a été traitée comme une infraction distincte, avec une peine concourante de deux ans et trois mois.

En Irlande, où ces appareils sont communément appelés « dodgy boxes », les poursuites se sont jusqu'ici concentrées sur les vendeurs. Comme l'a rapporté The Irish Times en août 2024, Ciaran Donovan, qui revendait un service appelé King Kong Media, a été emprisonné pendant 16 mois pour blanchiment d'argent lié au service. Il comptait environ 3 500 clients payants à 70 € par an, et 470 511 € sont passés par ses comptes en cinq ans. Selon le même rapport, la gardaí n'était pas censée utiliser ces informations pour poursuivre ses clients.

La pression sur les revendeurs s'est poursuivie. En juillet 2026, Sky et FACT ont envoyé des mises en demeure à 10 revendeurs soupçonnés dans des comtés dont Carlow, Cork, Dublin et Kildare, comme l'a rapporté Piracy Monitor.

Quelles sont les règles en France, en Allemagne, en Espagne, en Italie et aux Pays-Bas ?

Les cinq pays appliquent l'arrêt Filmspeler, mais l'application des règles varie. Le tableau résume ce que les sources montrent pour les vendeurs et pour les spectateurs.

L'application des règles franchit aussi les frontières. En novembre 2024, une opération appuyée par Europol et Eurojust, a identifié 102 suspects, dont 11 ont été arrêtés, derrière un réseau proposant plus de 2 500 chaînes à plus de 22 millions d'utilisateurs dans le monde, comme l'a rapporté Advanced Television. L'Italie est l'exemple le plus net de spectateurs verbalisés en grand nombre.

Quelle est la situation juridique aux États-Unis ?

Le droit pénal fédéral américain vise les fournisseurs. Le Protecting Lawful Streaming Act, promulgué le 27 décembre 2020, permet des poursuites pour crime contre ceux qui fournissent des services de streaming illégaux à des fins commerciales. Il cible les fournisseurs, pas les utilisateurs individuels.

Les vendeurs s'exposent aussi à une responsabilité civile. Le 9 juin 2026, la juge Orelia Merchant a rendu un jugement partiel en résumé contre un magasin de New York qui vendait des boîtiers IPTV, tenant le vendeur responsable de violation du droit d'auteur par contribution et par interposition. Comme l'a rapporté TorrentFreak, le magasin avait ignoré six lettres de mise en demeure. En 2024, deux hommes qui vendaient des boîtiers avec un IPTV pirate « à vie » intégré ont été condamnés à 1,25 million de dollars sur la base d'une accusation de trafic au sens du DMCA.

Il existe aussi une règle concernant le matériel lui-même. Une mise en garde de la FCC du 8 avril 2019 précise que les boîtiers de réception doivent avoir l'autorisation de la FCC avant d'être importés, vendus ou utilisés. Cette mise en garde vise les personnes qui commercialisent les boîtiers, mais elle indique que les utilisateurs, les fabricants, les importateurs et les détaillants s'exposent à des amendes pouvant atteindre 19 639 dollars par jour de violation en matière de commercialisation, et jusqu'à 147 290 dollars pour une violation continue.

L'avertissement le plus direct adressé aux foyers américains, cependant, ne concerne pas le droit d'auteur. Il s'agit de l'alerte de sécurité du FBI, traitée dans la section suivante.

Quels sont les inconvénients d'un boîtier TV bon marché, même utilisé légalement ?

Les logiciels malveillants. Le message d'intérêt public du FBI du 5 juin 2025 décrit BADBOX 2.0 comme un botnet de millions d'appareils infectés, y compris des appareils de streaming TV. Selon la formulation du FBI, la plupart des appareils infectés étaient fabriqués en Chine. Le logiciel malveillant est soit préinstallé avant l'achat, soit ajouté lorsque le boîtier exige le téléchargement d'applications lors de la configuration. Les criminels revendent ensuite l'accès au réseau domestique de la victime comme proxy résidentiel, si bien que le trafic d'autres personnes passe par la connexion du foyer. Rien de tout cela ne dépend de ce que le propriétaire regarde.

En juillet 2025, Google a poursuivi les opérateurs de BadBox 2.0 devant un tribunal fédéral de New York. Google a indiqué que le botnet avait compromis plus de 10 millions d'appareils non certifiés fonctionnant sous AOSP et l'a qualifié de plus grand botnet connu de téléviseurs connectés à internet.

Pas de mises à jour. Les appareils certifiés Play Protect doivent être livrés avec des mises à jour de sécurité récentes. Un boîtier non certifié n'est soumis à aucune exigence de ce type, si bien qu'une faille découverte après l'achat pourrait ne jamais être corrigée.

Sécurité physique. Au Royaume-Uni, un agent de l'unité régionale de lutte contre la criminalité organisée Tarian, cité dans le rapport sur les avertissements de FACT, a évoqué le « risque d'incendie » de ces appareils.

Confidentialité et paiements. Un boîtier qui dépend d'une boutique d'applications inconnue ou d'un service pirate donne à cet opérateur une vision de ce que le foyer regarde, et l'opérateur peut détenir les coordonnées de paiement de l'acheteur. Un paiement effectué à un vendeur sans licence s'accompagne d'aucune protection du consommateur si le service disparaît. Les affaires britanniques et irlandaises mentionnées ci-dessus montrent que les listes de clients finissent aussi entre les mains des enquêteurs.

Le FBI énumère six signes qu'un appareil pourrait être compromis :

• Les applications proviennent de places de marché suspectes.
• La configuration vous demande de désactiver Google Play Protect.
• Un boîtier générique est présenté comme déverrouillé ou capable d'accéder à du « free content ».
• La marque est une marque que vous ne pouvez pas identifier.
• L'appareil Android n'est pas certifié Play Protect.
• Il y a un trafic internet inexpliqué ou suspect.

Peut-on installer un VPN sur une box Android TV ?

Oui. L'application Android de Le VPN fonctionne sur les box Android TV sous Android 8.0 ou version ultérieure, et elle propose des écrans adaptés à la télécommande. Les boxes certifiées avec Google Play peuvent obtenir l'application depuis Google Play.

Sur les boxes sans Google Play, l'application s'installe depuis le téléchargement direct de Le VPN (APK), un lien qui fournit toujours la version la plus récente. Android demande l'autorisation d'installer des applications depuis cette source. L'application téléchargée se met à jour elle-même : une vérification quotidienne a lieu, et une vérification manuelle est possible dans le Menu, puis Vérifier les mises à jour. Cette version ne vend rien dans l'application, vous devez donc d'abord vous abonner sur le site de Le VPN, puis vous connecter sur la box. Un abonnement couvre jusqu'à 10 appareils simultanément, et les détails se trouvent sur la page de configuration Android TV.

Ce qu'un VPN apporte est précis. Il chiffre le trafic entre la box et le serveur VPN, et il masque le contenu et les destinations de ce trafic au réseau local et au fournisseur d'accès à internet. Cela aide sur les réseaux partagés, comme un hôtel ou un appartement en location. Un voyageur peut aussi continuer à utiliser ses propres services domestiques comme il le fait chez lui, là où son abonnement le permet.

Ce qu'un VPN ne change pas sur une box TV

Un VPN protège la connexion. Il ne change ni la box ni le contenu, et quatre limites en découlent.

• Il ne rend pas légale une diffusion sans licence. Les droits sur un film ou un match sont les mêmes avec ou sans chiffrement.
• Il ne supprime pas les logiciels malveillants. Une porte dérobée s'exécute à l'intérieur de la box, avant tout chiffrement, et peut toujours utiliser la connexion.
• Il ne corrige pas les mises à jour ou la certification manquantes. Une box non certifiée reste non certifiée, et ses failles non corrigées demeurent.
• Ce n'est pas un moyen de contourner les décisions de blocage, les licences ou les vérifications d'un service. Le VPN n'est pas proposé pour cela.

L'ordre sûr consiste à choisir d'abord une box fiable et des applications sous licence, puis un VPN pour la confidentialité sur le réseau.

Comment vérifier une box avant de l'utiliser ?

• Vérifiez la certification. Cherchez le logo certifié Play Protect sur la boîte ou sur la fiche produit, ou consultez les paramètres du Play Store, sous « À propos », lorsque la box dispose du Play Store.
• Lisez les annonces avec esprit critique. Méfiez-vous de toute annonce promettant des milliers de chaînes, un accès « à vie » ou un logiciel « fully loaded » (entièrement chargé). Ce type de marketing figure parmi les signaux d'alerte du FBI.
• Laissez Play Protect activé. Ne le désactivez jamais parce qu'un guide d'installation le demande. Google a mis à jour Play Protect pour bloquer les applications liées à BadBox.
• Choisissez soigneusement les sources d'applications. Installez des applications uniquement depuis les boutiques officielles ou le site web de l'éditeur lui-même. Le FBI cite les boutiques non officielles comme une voie d'infection.
• Surveillez le réseau. Si le routeur montre un trafic provenant de la box que vous ne pouvez pas expliquer, débranchez-la. Les victimes aux États-Unis peuvent signaler le problème au Internet Crime Complaint Center du FBI.

Pour des alternatives certifiées, consultez notre comparatif des box TV qui méritent d'être achetées. Pour le contexte juridique du blocage, voir notre suivi des décisions de blocage de sites par pays, et pour le reste du réseau domestique, notre guide de sécurité en ligne.