Copilot+ PC : Microsoft rétropédale sur Recall et rend la fonction de rappel facultative, comment la désactiver

Après les vives réactions suscitées par la fonctionnalité Recall des PC Copilot+, Microsoft fait machine arrière. Cette mémoire virtuelle captant tout ce qui s'affichait à l'écran sera finalement désactivée par défaut, apportant un peu plus de tranquillité aux utilisateurs soucieux de leur vie privée.

Opt-out, puis opt-in. L'affaire avait fait grand bruit : en mai dernier, la firme de Redmond présentait fièrement ses tout nouveaux PC Copilot+, des ordinateurs surpuissants agrémentés d'une panoplie d'outils d'intelligence artificielle, dont la très controversée fonctionnalité Recall. Véritable mémoire virtuelle, celle-ci enregistrait de façon transparente et continue les moindres faits et gestes de l'utilisateur, dans un but de retraçabilité pour le moins contestable. L'annonce n'avait pas manqué de jeter un froid, entre inquiétudes liées à la vie privée et craintes de failles de sécurité pouvant mener au piratage de ces données personnelles capturées.

Face au tollé suscité par ce qui s'apparentait à un mouchard numérique intégré, Microsoft a finalement revu sa copie. Recall ne sera plus activée d'office à l'installation des PC Copilot+, et son utilisation rendra nécessaire le consentement éclairé des utilisateurs.

Copilot+ et sa fonctionnalité Recall : de la polémique à l'assouplissement forcé

Présenté en grande pompe le 20 mai dernier, le Copilot+ avait tout d'un produit révolutionnaire. Ces nouveaux PC Windows bardés d'intelligence artificielle intégraient Recall, une fonctionnalité censée simplifier le quotidien numérique des utilisateurs. Le concept ? Capturer en continu et par instantanés ce qui s'affiche à l'écran toutes les 5 secondes afin de permettre une recherche facilitée par le langage naturel. Quelque peu déconcertant sur le papier, la promesse était alléchante.

Mais très vite, des inquiétudes ont fait leur apparition. Mots de passe, données bancaires, échanges intimes… Cette mémoire virtuelle aux allures d'aspirateur numérique effrayait par son potentiel intrusif. Beaucoup redoutaient que ces informations sensibles ne soient un jour piratées ou volées en cas de mauvaise manipulation.

Les défenseurs de la vie privée et les experts en cybersécurité n'ont d'ailleurs pas tardé à monter au créneau. Pour certains, Recall constituait ni plus ni moins qu'un véritable cheval de Troie, instillant la défiance la plus totale. Des preuves du risque que la fonction représentait ont même été distillées sur le Web, illustrant avec une facilité déconcertante comment récupérer la substantifique moelle de données personnelles. Un cyber-cauchemar à faire froid dans le dos…

Face à ce vent de fronde déstabilisateur, Microsoft n'a eu guère d'autres choix que de revoir sa copie. Le 7 juin 2024, la firme lâchait du lest en annonçant une refonte majeure de l'implémentation de Recall. Exit l'activation d'office, l'utilisateur gardera désormais le contrôle total sur l'enregistrement des instantanés.

Comment désactiver Recall sur les PC Copilot+ ?

Au terme de ce rétropédalage salvateur, Microsoft précise la nouvelle procédure d'activation de Recall sur les PC Copilot+, uniquement équipés d'un processeur ARM. Ce choix devrait rassurer bon nombre d'utilisateurs inquiets quant à la confidentialité de leurs données.

Lors de la première installation du PC ou de la mise à jour vers la nouvelle version de Windows, Recall sera inactif par défaut. Vous n'aurez donc rien à faire, sauf si, bien sûr, vous souhaitez activer la fonction Recall. Un paramètre vous demandera explicitement d'accepter l'enregistrement d'instantanés ou non. Ce choix relèvera de votre pleine et entière volonté, sans activation automatique. Choix que vous pourrez par la suite modifier au besoin.

Pour maximiser la sécurité, Microsoft exigera également que vous soyez connecté avec Windows Hello lors de l'activation de Recall. Cette authentification biométrique renforcée garantira ainsi que vous soyez bien l'unique instigateur du processus. Par ailleurs, la consultation de vos instantanés nécessitera à chaque fois une nouvelle preuve de présence pour accéder à vos données.

Mais ce n'est pas tout ! Dans un élan rassurant en matière de protection, la firme promet d'ajouter une couche de chiffrement supplémentaire. Un système de décryptage « juste à temps » permettra aux instantanés d'être décodés et visibles seulement à l'instant de votre authentification. Cette sécurité supplémentaire empêchera toute consultation abusive. Enfin, pour les entreprises qui gèrent un parc de PC professionnels, une nouvelle option de gestion dédiée autorisera les administrateurs à désactiver Recall de manière globale si besoin. Un contrôle de plus pour muscler davantage la robustesse des mesures envisagées.

Avec ces changements notables, Recall ne fera plus autant polémique. Microsoft espère regagner la confiance de ses utilisateurs en leur offrant un choix clair quant au contrôle de leurs informations personnelles. Le compte à rebours jusqu'au 18 juin 2024 est lancé.

Source : Microsoft