En 2024, Microsoft a dévoilé « Recall », une nouvelle fonctionnalité de Windows 11 conçue pour enregistrer des captures d’écran de l’activité de l’utilisateur toutes les quelques secondes, créant ainsi une base de données consultable de l’historique de l’utilisateur. Bien que présentée comme un outil de productivité, Recall a suscité une controverse majeure en raison de ses implications en matière de vie privée.

Qu’est-ce que « Recall » ?

Recall est une fonctionnalité intégrée aux PC Copilot+ exécutant Windows 11. Elle prend automatiquement des captures d’écran périodiques de l’activité de l’utilisateur, stockées localement, et utilise des modèles d’IA pour permettre aux utilisateurs de rechercher des informations précédemment affichées à l’écran. L’objectif est de fournir une « mémoire photographique » numérique, facilitant la récupération d’informations passées.

Problèmes de confidentialité et de sécurité

Dès son annonce, Recall a été critiqué pour plusieurs raisons :​

• Base de données non chiffrée : Les captures d’écran étaient initialement stockées dans une base de données SQLite non chiffrée, rendant les données vulnérables en cas d’accès non autorisé.​
• Impossibilité de désinstallation : Recall ne pouvait pas être complètement désinstallé, même si désactivé, ce qui posait des risques en cas de réactivation par des logiciels malveillants.​
• Vulnérabilité aux cyberattaques : Des chercheurs ont démontré que des outils comme « TotalRecall » pouvaient extraire les données collectées, exposant des informations sensibles.​
• Conformité au RGPD : La collecte continue de données sans consentement explicite soulève des questions sur la conformité avec les réglementations européennes sur la protection des données.​

En réponse aux critiques, Microsoft a apporté des modifications, notamment en rendant Recall activable par l’utilisateur, en introduisant le chiffrement des données et en permettant la suppression manuelle des captures. Cependant, ces mesures n’ont cependant pas entièrement apaisé les inquiétudes des experts en sécurité.

Linux : une alternative respectueuse de la vie privée

Contrairement à Windows 11, les distributions Linux n’intègrent pas de fonctionnalités similaires à Recall. Les utilisateurs ont un contrôle total sur leur système, sans collecte de données imposée.

Conclusion

La controverse entourant Recall souligne l’importance de la transparence et du respect de la vie privée dans le développement des technologies. Alors que Microsoft tente d’intégrer des fonctionnalités d’IA avancées, il est crucial que cela ne se fasse pas au détriment des droits des utilisateurs. Pour ceux préoccupés par la confidentialité, Linux offre une alternative fiable et respectueuse des données personnelles.