Le rappel est une fonctionnalité Windows 11 d’historique et de sauvegarde des données disponible sur les PC équipés de Copilot+. Si vous vous posez la question, nous avons des réponses.

Les ordinateurs portables Copilot+ AI de Microsoft offrent plusieurs nouvelles fonctionnalités Windows 11. L'une des nouvelles fonctionnalités de Windows 11, beaucoup s'interrogent sur les doublages Microsoft « Recall ». Certains le saluent comme une fonctionnalité de niveau supérieur permettant de ne jamais perdre de contenu. D'un autre côté, certains pensent qu'il s'agit d'un problème de confidentialité et qu'il utilise trop de ressources système, notamment de stockage.

Le principe de base de Recall est de sauvegarder régulièrement votre PC sur votre disque local. Il prend des instantanés de votre système pendant que vous travaillez dessus et facilite la récupération des données manquantes.

Cependant, alors que les ordinateurs Copilot+ AI sont à peine sortis, de nombreux membres de la communauté de la confidentialité et de la sécurité découvrent des problèmes. Par exemple, lors de l'enregistrement de tout ce que vous faites, Recall ne supprime pas les informations sensibles telles que les noms d'utilisateur, les mots de passe, le contenu NSFW et d'autres données.

Dans ce guide, nous expliquerons la fonctionnalité de rappel, s'il s'agit d'un risque pour la confidentialité et la sécurité, et comment gérer la quantité de stockage requise.

Image fournie avec l'aimable autorisation : Microsoft

Mon PC peut-il utiliser la fonction de rappel ?

Probablement pas. Sauf si vous achetez un nouvel ordinateur portable Copilot+ AI avec la configuration matérielle requise appropriée ou un équivalent auprès d'un autre fabricant.

La configuration matérielle requise pour que la fonction de rappel s'exécute sur votre PC est assez étendue. Il nécessite une unité de traitement neuronal (NPU) spécifique, 16 Go de RAM ou plus et 256 Go de stockage ou plus. Pour la plupart, leur PC n'inclut pas de NPU, même s'il s'agit d'une plate-forme de jeu vieille de 1 à 2 ans.

Par exemple, seuls les nouveaux PC de l’écosystème Snapdragon seront équipés de NPU correctement alimentés. Les PC existants sur lesquels des NPU sont installés ne fonctionneront pas avec cette fonctionnalité.

Il n'y a donc aucun moyen de tester le rappel sur un PC plus ancien ?

Eh bien, pas exactement. Comme la plupart des choses sous Windows, vous pouvez pirater votre chemin pour accéder aux fonctionnalités même si votre PC ne les prend pas officiellement en charge. Par exemple, un passionné de Windows Albacore a publié l'AmperageKit, ce qui permettra le rappel sur les PC basés sur Arm exécutant Windows 11 Insider build 26100.712 sur la version 24H2 ou supérieure.

Néanmoins, cela demande beaucoup de travail et de temps de configuration et ce n’est pas quelque chose qu’un utilisateur moyen voudra faire.

Comment fonctionne le rappel sous Windows 11 ?

Ainsi, Recall prend des captures d'écran à l'aide de la reconnaissance optique de caractères (OCR) pour détecter les données sur votre écran. Ensuite, il écrit le contenu des fenêtres ouvertes ainsi que les enregistrements des interactions des utilisateurs dans une base de données SQLite stockée localement pour suivre votre activité.

Windows stocke les données application par application pour permettre à la fonctionnalité d'exclusion d'application de fonctionner. Plusieurs jours de vos données stockées dans la base de données représentent environ 90 Ko. Les captures d'écran prises par Recall pèsent environ 600 Ko chacune, et Recall enregistre les captures d'écran à la résolution native de votre PC sans la barre des tâches.

Recall fonctionne localement avec le code Azure AI exécuté sur votre PC sans connectivité Internet (rappelez-vous, pas de stockage cloud). Si vous avez chiffré l'intégralité de votre disque et que vous vous connectez avec votre compte Microsoft ou un compte local compatible BitLocker, Windows chiffre les données de rappel.

Où sont stockées mes données de rappel ?

Une chose qui devrait réconforter les utilisateurs est que Windows stocke les données de rappel localement sur le disque de votre PC, et non dans le cloud. De plus, les technologies de chiffrement de disque de Microsoft chiffrent les données. La société note que ni Microsoft ni les autres utilisateurs du PC ne peuvent accéder aux instantanés de Recall. En outre, les utilisateurs peuvent choisir d'exclure l'accès à des données telles que des applications spécifiques et des sites Web individuels.

Alors, quelles sont les implications en matière de sécurité et de confidentialité ?

Le chercheur en sécurité Kevin Beaumont a noté dans un récent article de blog sur Medium qu'il existe des lacunes géantes en matière de sécurité et de confidentialité concernant Recall. Il note que la base de données de rappel d'un utilisateur est facilement accessible. En fait, un accès local au système ou l'injection de code malveillant suffit pour accéder facilement aux données et transférer la base de données SQLite vers un autre système.

De plus, Windows ne nécessite pas d'accès administrateur pour lire la base de données de rappel ou les captures d'écran de rappel d'un autre utilisateur lorsque vous cliquez sur l'invite UAC. La base de données SQL est stockée en texte brut et n'est pas chiffrée pendant le transit. Les captures d'écran sont des fichiers image ordinaires qui peuvent être ouverts et visualisés par n'importe quel éditeur d'images.

Un autre problème est que Recall est activé par défaut et vous devez exclure manuellement les applications et les sites Web pour empêcher Recall de stocker ces données.

Puis-je gérer le rappel ?

Tout d’abord, nous reviendrons sur un commentaire précédent dans cet article, qui note que seule une poignée de PC Windows 11 seront livrés avec Recall. Vous pouvez également réduire l'espace alloué sur votre disque pour les données qu'il utilise. De plus, vous pouvez désactiver complètement la fonctionnalité si vous ne souhaitez pas l'utiliser. Si vous l'utilisez, vous pouvez exclure des sites Web et des applications afin que les données ne soient pas stockées dans Recall.

L'utilisation du rappel est-elle sûre et puis-je me désinscrire ?

Eh bien, cela dépend. Quel type de données est stocké sur votre PC ? Avez-vous la capacité technique de désactiver les applications et les sites supprimés par Recall ? Savez-vous comment l'éteindre si vous ne souhaitez pas l'utiliser ?

Voici quelques questions de base à poser avant de décider d'utiliser ou non la nouvelle fonctionnalité de rappel sur votre nouveau PC alimenté par Copilot+. Vous pouvez refuser d'utiliser Recall et, pour le moment, vous le souhaiterez probablement si vous disposez de données sensibles.

On peut également affirmer que ces premiers résultats sont préliminaires et que Microsoft a le temps d'améliorer les mesures de sécurité de Recall. Au moment d'écrire ces lignes, la fonction de rappel ne semble pas être sûre à utiliser. Nous ne recommandons donc pas de l’utiliser, du moins pas encore.

Microsoft et les PC alimentés par l'IA

Ce n'est un secret pour personne que les antécédents de Microsoft en matière de confidentialité et de sécurité sous Windows ne sont pas les meilleurs. Cependant, cela s'améliore avec le temps, et ces PC basés sur l'IA sont des appareils de première génération, nous vous conseillons donc de les éviter pour le moment.

Finalement, à mesure que la technologie progresse et que les mises à jour sont effectuées, vous pouvez obtenir un PC Copilot+ lorsque vous devez en acheter un nouveau. Actuellement, il existe encore de nombreux PC non Copilot+.