La fonctionnalité Recall de Microsoft, créée pour capturer des actions sur PC Copilot Plus, fait face à une controverse après la découverte de problèmes de sécurité dans une version bêta. Bien que des rumeurs suggèrent qu’elle pourrait être secrètement activée dans Windows 11 version 24H2, Microsoft a affirmé que Recall resterait une option désactivable. Les utilisateurs, inquiet des implications de sécurité, attendent des éclaircissements de Microsoft, qui prévoit de lancer une version bêta pour les tests.
La fonctionnalité Recall de Microsoft, qui capture presque tout ce que vous faites sur un PC Copilot Plus, est au centre d’une controverse depuis son annonce au début de cette année. Suite à la découverte par des chercheurs en sécurité d’une version préliminaire de la base de données Recall non cryptée, Microsoft a choisi de retarder son lancement pour la remanier en portant une attention particulière à la sécurité.
Actuellement, Recall n’est pas encore accessible pour des tests sur les PC Copilot Plus, mais une anxiété générale se propage concernant son installation secrète dans la dernière mise à jour de Windows 11.
Chris Titus, responsable informatique et YouTuber, a signalé que la mise à jour la plus récente de Microsoft pour Windows 11, nommée version 24H2, contenait des références à Recall, laissant penser qu’elle est activée sur le système d’exploitation. Dans une vidéo YouTube, il affirme : « Recall est installé sur chaque système de la version 24H2. De plus, c’est une dépendance de l’explorateur de fichiers. Cela devrait inquiéter beaucoup de gens. »
Après avoir visionné la vidéo de Titus, j’ai commencé à faire des recherches sur la situation. Microsoft a clairement indiqué que Recall serait une expérience optionnelle à son retour et que les utilisateurs pourraient même le désinstaller totalement. Alors, pourquoi semble-t-il plutôt activé dans les installations de la version 24H2 ?
« Depuis les problèmes de sécurité liés à Recall cet été, toutes les versions d’insiders et de production en sont totalement exemptes », affirme Albacore, un observateur de Windows, dans des messages privés. Albacore, responsable de l’outil Amperage qui permet à Recall de fonctionner sur les anciennes puces Snapdragon, explique que les références aperçues dans la version 24H2 sont là pour permettre aux administrateurs informatiques de désactiver ou de supprimer Recall. « Ironiquement, le fait que Microsoft ait facilité la suppression de Recall a alimenté des rumeurs sur l’IA, l’espionnage, et bien d’autres choses », précise Albacore. Des utilisateurs de l’utilitaire Windows de Titus ont également rapporté des plantages de l’explorateur de fichiers lors de la désactivation de la fonction Recall sur Windows 11, version 24H2. En septembre, une option de désinstallation a également été observée, Microsoft l’ayant d’abord qualifiée de bogue, avant de confirmer par la suite que les utilisateurs pourraient effectivement désinstaller Recall.
Il est important de souligner que Recall ne fait pas partie de Windows 11, version 24H2. « Microsoft dispose d’un système complexe pour intégrer des modifications de développement dans une version principale, et certaines améliorations facultatives n’ont probablement pas été fusionnées correctement, ce qui a causé des plantages dans des scénarios spécifiques qui n’ont pas été testés », explique Albacore.
J’ai demandé des éclaircissements à Microsoft concernant les références à Recall dans la version 24H2, mais l’entreprise a de nouveau déclaré que Recall était une expérience facultative et qu’il pouvait être supprimé.
Brandon LeBlanc, responsable produit senior chez Windows, a affirmé : « L’aperçu de Recall pour les PC Copilot Plus n’est pas encore disponible pour les Windows Insiders. Néanmoins, les informations sur Recall partagées dans le blog de David Weston en septembre, y compris la confirmation que Recall est une expérience opt-in et que les utilisateurs peuvent le supprimer, restent valides. »
Les craintes concernant une installation secrète de Recall dans Windows 11 continuent de circuler sur YouTube, avec de nombreuses vidéos proposant des méthodes pour « supprimer » cette fonctionnalité qui n’existe même pas dans la version 24H2. « Le rappel est intégré via le package d’expérience utilisateur AIX, et dans toutes les versions actuelles, ce package est simplement un stub », explique Albacore.
Nous attendons à présent le lancement de Recall pour les Windows Insiders, comme promis par Microsoft pour ce mois d’octobre, afin que les chercheurs en sécurité puissent tester les nouvelles améliorations et évaluer comment les processus d’activation et de désinstallation fonctionnent. À quelques jours de novembre, Microsoft doit agir rapidement pour publier un aperçu de Recall à temps.