Nous tenons la fonction de recherche pour acquise—quand tout fonctionne bien. Si vous recherchez un email, une photo ou un document particulier sur votre PC et que cela apparaît immédiatement, vous n’y pensez pas à deux fois. Mais si vous passez 10 minutes à fouiller votre disque dur à la recherche de ce fichier, vous perdez votre calme. C’est là que Microsoft espère que sa nouvelle fonctionnalité Recall pourra aider, même si cela comporte des risques de sécurité importants.
Qu’est-ce que Recall ?
Recall, à sa base, est simple : cette fonction prend discrètement des captures d’écran de ce que vous faites sur votre PC tout au long de votre session. Chaque fois que vous effectuez une recherche avec Recall, elle puise dans toutes ces captures d’écran pour trouver des moments pertinents dans l’historique de votre activité sur le PC qui pourraient correspondre à ce que vous cherchez, les assemblant en une chronologie défilante. Par exemple, si vous recherchez un diaporama que vous prépariez pour le travail, la recherche peut faire ressortir les moments pendant lesquels vous y travailliez dans PowerPoint, ainsi que la présentation que vous avez donnée avec celui-ci. Il en va de même pour une image : si vous recherchez la photo de votre chien au parc, vous pourriez la voir à partir du moment où vous l’avez ouverte dans votre bibliothèque de photos, mais aussi dans l’application de messagerie que vous avez utilisée pour envoyer les photos à vos amis et à votre famille.
Recall associe également ces captures d’écran à l’application active : en faisant défiler votre chronologie, non seulement vous pouvez voir dans quelle fenêtre vous l’avez consultée, mais Recall vous dira également quelle application était en cours d’exécution et quand. Donc, si vous savez que vous voulez la session PowerPoint de février, vous pouvez sauter toute capture d’écran provenant de Teams.
Bien que ce soit certainement une fonctionnalité novatrice, Microsoft n’est pas le premier à lancer une fonction de ce type. Rewind propose une expérience similaire sur macOS, enregistrant toutes vos activités (y compris la transcription de votre audio) afin de rendre tout ce que vous faites sur votre Mac consultable. Bien sûr, la grande différence ici est que Recall est une fonctionnalité développée par Microsoft, tandis que Rewind n’est proposé que par un développeur tiers sur macOS.
Vous ne pourrez pas non plus utiliser Recall sur n’importe quel PC, même s’il fonctionne sous Windows 11. Au lieu de cela, il s’agit d’un PC exclusif à Copilot+, le nouveau standard de PC alimenté par l’IA de Microsoft. Ces machines sont équipées des puces Snapdragon X Plus et Snapdragon X Elite, qui disposent d’une unité de traitement neural (NPU) dédiée à la gestion des processus d’IA locaux. À moins d’avoir l’une de ces nouvelles machines, comme le nouveau Surface Pro ou Surface Laptop, vous ne pourrez pas essayer Recall lors de son lancement. (Du moins, pas officiellement.)
Est-il sûr d’utiliser Recall ?
Écoutez, il n’y a pas d’échappatoire : Recall prend des captures d’écran de presque tout ce que vous faites sur votre PC (à condition que vous n’ayez pas modifié ces paramètres vous-même). Cela signifie qu’il ne cessera pas de prendre des captures d’écran lorsque vous entrez ou accédez à des informations sensibles comme des mots de passe, votre numéro de sécurité sociale ou des données bancaires : si vous pouvez le voir à l’écran, il y a de fortes chances que Recall l’enregistre. Utiliser Recall, c’est accepter cette pratique en cours sur votre PC en tout temps.
Cela dit, du point de vue de Microsoft, Recall est totalement sûr à utiliser. Parce qu’il ne fonctionne que sur les PC Copilot+, Recall est entièrement géré sur l’appareil, sans traitement externalisé vers le cloud. Cela signifie que tout, du traitement par IA aux captures d’écran elles-mêmes, se déroule sur votre PC.
De plus, vous avez le contrôle sur les applications et les sites web pour lesquels Recall prend des captures d’écran. Si vous ne voulez pas que Recall prenne des captures d’écran lorsque vous utilisez WhatsApp, vous pouvez lui dire de ne pas le faire. Vous pouvez également choisir de mettre en pause Recall pendant certaines périodes et de supprimer soit des captures d’écran récemment prises, soit toutes les captures d’écran stockées sur votre appareil. Les sessions de navigation privée dans certains navigateurs, comme Microsoft Edge et Chrome, ainsi que le contenu protégé par DRM, comme les émissions et les films sur Netflix, ne seront également pas enregistrés. (Vos secrets sont vraiment en sécurité avec la navigation privée, je suppose.)
Recall sera également désormais uniquement sur option, selon The Verge : Auparavant, cette fonctionnalité devait être activée par défaut que vous deviez désactiver après avoir configuré votre PC. Maintenant, cependant, vous aurez la possibilité de la désactiver lors du processus de configuration initial. En outre, Microsoft exigera désormais que vous vous authentifiiez avec Windows Hello avant de configurer Recall et d’accéder à ses données. Microsoft chiffrera également les captures d’écran que Recall prend ainsi que la base de données d’index de recherche : Pour accéder à l’une des données, vous devez vous authentifier avec Windows Hello.
C’est une excellente nouvelle, car Recall n’avait pas initialement ces protections. Au lieu de cela, la base de données de Recall était décryptée lorsque vous vous connectiez à votre PC, ce qui ouvrait une énorme faille de sécurité que des acteurs malveillants pouvaient exploiter. Cela était évident rien qu’à partir de la démonstration originale de Microsoft sur la fonction, mais nous avons vu les véritables risques de sécurité cette semaine grâce au chercheur en sécurité Kevin Beaumont. Beaumont a testé la fonction lui-même sur un PC sans NPU et a conclu que les hackers n’auraient aucun problème à extraire vos informations Recall une fois que vous déverrouillez votre PC.
Beaumont a découvert que lorsque Windows enregistrait ces captures d’écran sur votre machine, il enregistrait en fait tout le texte des images et stockait ces données en texte clair. Cela inclut tout ce que vous pourriez faire sur votre PC—y compris accéder aux informations bancaires, aux sites privés et aux messages—enregistrer comme du texte clair, en dehors des exceptions mentionnées précédemment, bien sûr. Ces informations ne seraient pas supprimées lorsque vous supprimeriez les données ou l’application associées : si vous supprimiez un message dans Teams, par exemple, il vivrait dans votre base de données Recall pour toujours. Peu importe s’il s’agissait de messages définis pour suppression automatique : s’il est apparu à l’écran, il serait probablement sauvegardé dans la base de données.
De plus, Beaumont a découvert que des hackers pouvaient employer des voleurs d’informations facilement disponibles pour extraire votre base de données Recall entière en quelques secondes. Ils n’auraient même pas besoin d’un accès physique à votre ordinateur. Tout ce dont ils auraient besoin de votre part serait de se connecter, de déchiffrer votre disque, et ils pourraient utiliser un logiciel de hacking à distance pour voler vos données Recall. Beaumont l’a effectivement fait sur son propre PC : l’outil de sécurité intégré de Windows, Microsoft Defender, a identifié le voleur d’informations que Beaumont utilisait, mais après avoir pris plus de 10 minutes pour le bloquer, le voleur d’informations avait extrait toutes les données Recall de Beaumont.
Les changements que Microsoft a mis en œuvre dans Recall suite à ces découvertes sont définitivement positifs : Beaumont aurait probablement eu plus de mal à s’introduire et à extraire ses données Recall si la base de données était toujours chiffrée après une connexion. Mais il reste encore des questions ici : Recall continuera probablement à enregistrer des données provenant d’applications et de fichiers que vous supprimez vous-même, par exemple. Y aura-t-il un moyen facile d’effacer ces données si vous voulez qu’elles disparaissent complètement de votre ordinateur ? De plus, on ne peut ignorer le fait que Recall enregistre toutes les informations privées non censurées. C’est un grand risque si quelqu’un réussit à obtenir votre code PIN de Windows Hello.
Microsoft apprend lentement à mettre en œuvre Recall d’une manière qui protège les utilisateurs, mais il semble qu’il n’y soit pas encore tout à fait. Je ne crois plus que vous devriez éviter cette fonctionnalité à tout prix, mais je ne la soutiens pas nécessairement non plus. Mon conseil ? Gardez un œil sur l’évolution de la sécurité autour de Recall par Microsoft. Peut-être trouvera-t-il la bonne combinaison de protections pour s’assurer qu’une fonctionnalité comme celle-ci ne peut pas être abusée.
Si vous voulez essayer Recall, ainsi que d’autres fonctionnalités exclusives aux PC Copilot+, vous pouvez précommander l’un des nouveaux appareils Surface de Microsoft ci-dessous :
-
Surface Laptop : À partir de 999,99 $
-
Surface Pro : À partir de 999,99 $
