Le rappel est une fonctionnalité de Windows 11 qui crée régulièrement des enregistrements d’écran et les enregistre localement. Cela implique également un traitement avec l’IA afin que les utilisateurs puissent effectuer des recherches dans les données. L’objectif est de rendre les étapes de travail passées, les sites Web ou les documents récupérables via une fonction de recherche.
Microsoft a introduit Recall pour la première fois en 2024, mais l’a retiré après de nombreuses critiques en raison d’une sécurité insuffisante. La fonctionnalité a été réintégrée depuis les versions actuelles de Windows 11 de 24H2. En Europe, il est disponible sous forme d’opt-in et peut être complètement désactivé ou supprimé.
L’accès se fait via une timeline ou en saisissant des mots-clés dans la recherche. Les résultats apparaissent quel que soit le programme ou la fenêtre du navigateur dans lequel le contenu était initialement visible.
Activation et utilisation quotidienne
Le rappel est une fonctionnalité facultative dans les versions actuelles de Windows 11, qui n’est proposée que sur les modèles Copilot. Cela inclut les ordinateurs dotés d’une unité de traitement neuronal (NPU), d’au moins 16 Go de RAM et d’un cryptage actif du lecteur. Après avoir installé une mise à jour correspondante, la nouvelle section « Rappel et instantanés » apparaît dans les paramètres sous « Protection des données et sécurité ». La fonctionnalité peut être activée ici.
Le système ne commence à capturer des captures d’écran qu’après avoir donné ce consentement conscient. En pratique, Recall vérifie toutes les cinq secondes si du contenu a changé, puis ajoute de nouveaux enregistrements. Après une seule journée de travail, plusieurs centaines de fichiers sont créés, ce qui peut occuper au total plusieurs gigaoctets d’espace de stockage.
Il fonctionne via une chronologie dans laquelle vous pouvez revenir à des moments spécifiques dans le temps. Alternativement, une recherche par mot-clé peut être lancée. Un exemple est de saisir « canapé orange », après quoi Recall suggère une page d’achat avec le produit que vous recherchez. Le contenu des documents Office, des PDF ou des images enregistrées localement apparaît également dans les appels.
Désactivation via les paramètres et les politiques de groupe
La fonctionnalité peut être suspendue ou complètement désactivée à tout moment via les paramètres. Les entreprises disposent d’autres options via les polices de groupe. La politique « Autoriser l’activation du rappel » existe ici. S’il est défini sur « Désactivé », la fonctionnalité disparaît complètement du système, les fichiers associés sont supprimés et un redémarrage termine le processus. Cette méthode est destinée aux éditions Pro et Entreprise de Windows.
Les utilisateurs de Windows 11 Home doivent utiliser l’éditeur de registre. Sous « HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsAI », une nouvelle valeur DWORD portant le nom « AllowRecallEnablement » peut être créée et définie sur 0. Après un redémarrage, tous les composants sont supprimés. Microsoft propose également aux administrateurs la commande PowerShell « Disable-WindowsOptionalFeature -Online -FeatureName ‘Rappel’ -Supprimer» qui supprime également la fonctionnalité du système.
Protection de sécurité
Les données collectées par Recall restent stockées sur votre propre ordinateur. Il n’est pas automatiquement transféré vers les serveurs Microsoft ou un cloud. Pour garantir que personne ne puisse accéder à ces enregistrements inaperçu, Windows vous demande de vous connecter via Windows Hello. Cela signifie que vous devez soit saisir votre code PIN, soit utiliser une méthode biométrique telle que l’empreinte digitale ou la reconnaissance faciale.
Windows protège également les données de rappel avec une technologie appelée VBS Enclave. Vous pouvez imaginer cela comme une zone fermée de l’ordinateur, séparée de tous les autres programmes. Seul Windows lui-même est autorisé à examiner ce domaine. Cela empêche les programmes externes de simplement lire les données de rappel. C’est exactement ce qui s’est produit dans le passé. Microsoft a donc retiré cette fonctionnalité fin 2024.
Les clés de chiffrement sont ancrées dans la puce TPM de l’appareil. En théorie, cela empêche les attaquants de lire la base de données sans connexion valide. Cependant, nos tests ont montré que cette protection a ses limites.
Si un appareil est contrôlé via un logiciel à distance tel que Teamviewer, il suffit de saisir le code PIN pour accéder à l’intégralité de l’historique des rappels. Les procédures biométriques peuvent être contournées dans ce scénario. Le risque d’une connexion externe permettant d’accéder à l’ensemble des contenus stockés demeure.
Les mécanismes de filtrage et leurs limites
Pour protéger les données sensibles, Microsoft promet un filtre qui supprime les mots de passe ou les informations de carte de crédit des enregistrements. En pratique, cela ne fonctionne que dans une mesure limitée. Bien que les mots de passe soient masqués dans les fenêtres de connexion bancaire, les noms d’utilisateur apparaissent toujours.
Les numéros de carte de crédit dans les champs de formulaire sont reconnus dans la plupart des cas, mais dans les e-mails ou les documents texte non protégés, ils restent inchangés dans les enregistrements. Les soldes des comptes des applications bancaires en ligne apparaissent également régulièrement dans la base de données, même si certaines parties de la page sont anonymisées par le filtre.
La gestion des listes de mots de passe auto-créées pose également problème. Si un fichier texte ne contient aucun mot-clé unique tel que « mot de passe », il est enregistré par Recall sans restriction. Cela signifie que les données d’accès peuvent être recherchées en texte brut si elles sont visibles à l’écran dans un document non protégé.
Avantages au quotidien
Quels que soient les risques, Recall offre certainement des avantages. Dans un environnement avec de nombreuses applications ouvertes en parallèle, la recherche permet de s’orienter plus facilement. Si vous passez d’un projet à l’autre, vous pouvez reprendre là où vous vous étiez arrêté en quelques clics. La fonctionnalité permet également de gagner du temps lors de recherches sur le Web lorsque des dizaines d’onglets sont ouverts. Au lieu d’une recherche laborieuse dans l’historique, un mot-clé suffit pour ouvrir la page recherchée.
Le rappel peut également être utile pour les utilisateurs qui travaillent fréquemment avec du contenu visuel. Un concepteur examinant du matériel visuel peut utiliser la recherche par mot clé pour trouver des captures d’écran qui n’ont été que brièvement affichées. Dans ce cas d’utilisation, Recall remplace la documentation manuelle des étapes de travail.
Conditions-cadres juridiques en Europe
L’introduction tardive dans l’Union européenne montre que le cadre réglementaire joue un rôle central. Les autorités de protection des données n’ont donné leur feu vert qu’après que Microsoft a conçu la fonctionnalité comme une option d’adhésion et créé la possibilité de la désinstaller. Les utilisateurs doivent accepter activement avant le début du rappel. La version européenne permet également de supprimer complètement la fonctionnalité.
Des exigences supplémentaires s’appliquent aux entreprises. Le rappel ne peut être utilisé sans le consentement des salariés. Les administrateurs peuvent contrôler la mise à disposition, mais ne peuvent pas forcer les instantanés. Microsoft se conforme ainsi au règlement général sur la protection des données, qui fixe des normes particulièrement élevées pour le traitement des données personnelles.
Peser les avantages et les risques
Les tests effectués jusqu’à présent ont clairement montré que Recall est un outil doté d’un potentiel considérable, mais présentant également des faiblesses évidentes. Même si le stockage local et le chiffrement constituent une base solide, les filtres restent peu fiables. Les informations confidentielles peuvent se retrouver dans la base de données et être accessibles à distance.
Toute personne utilisant Recall doit être consciente que la commodité supplémentaire d’une documentation transparente s’accompagne d’une perte de contrôle sur les données sensibles.
Cela peut être acceptable sur des appareils privés présentant des risques gérables. Toutefois, dans un environnement d’entreprise, les préoccupations l’emportent sur les avantages. Le rappel ne doit être utilisé ici qu’après un examen attentif s’il existe des directives claires sur l’utilisation et la protection des données.
Conclusion
Recall dans Windows 11 est techniquement suffisamment mature pour être utilisé de manière productive, mais en même temps pas encore suffisamment fiable pour dissiper les problèmes de sécurité. La fonctionnalité crée de la transparence sur les étapes de travail passées, mais enregistre inévitablement également le contenu qui n’appartient pas à une base de données de recherche.
Si vous souhaitez utiliser Recall, vous devez vérifier attentivement les paramètres, ajuster les filtres et vider régulièrement la base de données. Pour les utilisateurs soucieux de leur sécurité, la désactivation via les stratégies de groupe, le registre ou Powershell reste un moyen nécessaire pour minimiser les risques.
Il faut s’attendre à ce que Microsoft apporte des améliorations, mais il faut également s’attendre à ce que des outils apparaissent pour remplacer Recall. De notre point de vue, l’utilisation de Recall n’est actuellement pas recommandée.
Lectures complémentaires : Windows Recall est trop risqué pour votre PC. Je ne peux pas le recommander
