Mise à jour du 15 avril 2025: Initialement prévu pour coïncider avec le lancement du premier Copilot + PC en 2024, la fonctionnalité de rappel avait soulevé de nombreuses préoccupations en termes de cybersécurité et de protection des données. Face à ces critiques, Microsoft avait décidé de reporter son déploiement (lire ci-dessous).
Microsoft vient d’annoncer que le rappel est désormais disponible en prévisualisation via le programme Windows Insider. Pour utiliser cette fonctionnalité, il est nécessaire de l’activer manuellement et de s’inscrire avec Windows Hello, pour s’assurer que seul l’utilisateur principal peut accéder à ses instantanés.
Pour rappel, Rappel est un outil conçu pour être exclusif à PC Copilot +. Il enregistre automatiquement les captures d’écran du bureau toutes les quelques secondes et les analyse. L’objectif est de permettre à l’utilisateur de trouver facilement ce qu’il a vu ou fait sur son PC, en utilisant une sorte de mémoire photographique. Grâce aux petits modèles de langage intégrés dans PC Copilot +, il est possible d’interagir avec une chronologie montrant l’historique des actions effectuées sur l’ordinateur.
Mise à jour du 1er octobre 2024: Microsoft veut restaurer la confiance vis-à-vis de la fonction de rappel présentée l’été dernier. Avec cette fonction, le système d’exploitation Windows 11 prend quelques secondes du bureau et de l’analyse toutes les quelques secondes. Après l’annonce, des réserves graves ont été émises. Dans un article de blog, David Weston, vice-président Enterprise & Os Security chez Microsoft, essaie d’apaiser la méfiance et mentionne certaines adaptations de la fonctionnalité. Il souligne que la fonction est opt-in, c’est-à-dire que les utilisateurs doivent l’activer consciemment lors de la configuration de Copilot + -PC. Les utilisateurs qui ne sont pas intéressés peuvent désinstaller complètement se rappeler.
Pour ceux qui souhaitent utiliser cette fonctionnalité, Microsoft a renforcé la protection des données. Les instantanés et toutes les informations qui y sont liés dans la base de données vectorielle sont toujours cryptées, peuvent être lues dans le billet de blog. Microsoft protège les clés de chiffrement avec le module de plate-forme de confiance et se lie à l’identité de sécurité de connexion améliorée de Windows Hello. D’autres utilisateurs n’ont pas accès aux clés et donc pas non plus pour rappeler les données.
Pour plus de transparence, une icône indique quand un instantané est créé. De plus, Microsoft souhaite donner aux utilisateurs plus de contrôle sur les données collectées par rappel. C’est pourquoi:
- Le rappel n’enregistre pas d’informations à partir de fenêtres de navigation privées (Edge, Firefox, Opera, Chrome et Chromed Basé Basé).
- Les utilisateurs peuvent exclure des applications et des sites Web de collecte de données spécifiques (Edge, Firefox, Opera et Chrome).
- Les mots de passe, les informations d’identification et de paiement sont filtrés par défaut et ne sont pas enregistrés par rappel.
- Les utilisateurs peuvent déterminer la période de rétention du contenu de rappel et l’espace mémoire disponible à cet effet.
- Les utilisateurs peuvent supprimer un créneau horaire, tout le contenu d’une application ou un site Web ou tout ce qu’ils trouvent dans la recherche de rappel.
Mise à jour du 11 juin 2024: Microsoft Reverse Rappel. La fonctionnalité, annoncée récemment pour la nouvelle ligne PC Copilot + (lire ci-dessous), effectue des captures d’écran de toutes les actions effectuées sur un ordinateur. Bien que Microsoft ait assuré que les données resteraient locales et ne seraient jamais envoyées au cloud ou sur le Web, de graves préoccupations sont rapidement apparues. En effet, l’outil ne moquent pas le contenu et ne masque pas d’informations sensibles telles que les mots de passe ou les numéros de compte bancaire. Les défenseurs de la vie privée, y compris le bureau du commissaire à l’information (ICO) du Royaume-Uni, ont exprimé leurs craintes quant aux conséquences potentielles sur la cybersécurité et la vie privée.
Pavan Davuluri, chef de l’unité des appareils de Microsoft, a déclaré dans un article de blog que la société avait entendu ces préoccupations et qu’elle voulait faciliter le choix de l’activation de rappel sur Copilot + PCS. Avant la version de prévisualisation de la fonctionnalité, prévue pour le 18 juin, plusieurs modifications devraient avoir lieu. Tout d’abord, l’expérience de configuration sur Copilot + PCS sera mise à jour pour permettre aux utilisateurs de choisir clairement le rappel. Si les utilisateurs ne choisissent pas de manière proactive de l’activer, la fonction restera désactivée par défaut. Deuxièmement, l’enregistrement Windows Hello sera nécessaire pour activer le rappel. Troisièmement, Microsoft ajoute des couches supplémentaires de protection des données, y compris un déchiffrement protégé par Windows Hello Helanced Reging Security (ESS), garantissant que les captures d’écran de rappel ne seront décryptées et accessibles que lorsque l’utilisateur s’approche.
Article du 23 mai 2024: Rappel enregistre chaque fait et geste sur le nouveau PC Copilot +
Microsoft a annoncé une nouvelle catégorie de PC Windows conçu pour l’intelligence artificielle. Étiqueté Copilot +, ces PC sont basés sur une nouvelle architecture système incorporant un nouveau processeur neuronal haute performance (NPU). Optimisé par de grands modèles de langage (LLM) opérant sur Azure, de concert avec de petits modèles de langage (SLM) sur les appareils, les PC Copilot + sont, selon la firme Redmond, en particulier puissant et efficace lorsqu’il s’agit de traiter les charges de travail IA. “Ils dépassent le MacBook Air 15” d’Apple de 58% en termes de performances multipliées soutenues “, a déclaré Microsoft, avant de mettre en évidence la batterie améliorée, qui garantirait une autonomie de jour. Bientôt commercialisé, les premiers modèles Copilot + incluent la surface de Microsoft, ainsi que PCS d’Acer, Asus, HP, HP, Leno Samsung.
Rappel: toutes les interactions avec un PC enregistré
Lors de la présentation de PC Copilot +, Microsoft a mis en évidence la fonctionnalité de rappel. Exclusif à cette nouvelle catégorie de PC, il permet aux utilisateurs d’accéder à ce qu’ils ont vu ou fait sur leur PC d’une manière qui ressemble à une mémoire photographique, explique Microsoft. Avec les modèles de petits langues qui cachent le copilot + PCS, il est donc possible d’interagir avec un fil chronologique rassemblant l’histoire des interactions réalisées sur l’ordinateur. Les utilisateurs peuvent survoler leur chronologie pour revoir leur activité dans une fenêtre d’aperçu. Pour rechercher avec rappel, tapez ou dicte «Pizza au fromage de chèvre» pour trouver une recette vue plus tôt, peu importe où. En sélectionnant un emplacement sur la fenêtre d’aperçu, il est autorisé à interagir directement avec le contenu (une fonctionnalité appelée «SceenRay»). Les utilisateurs qui sélectionnent une image peuvent le copier, le modifier ou l’envoyer à une autre application. La mise en évidence du texte vous permet de l’ouvrir dans un éditeur de texte. Dans de nombreux cas, les utilisateurs peuvent utiliser la fonction de rappel pour revenir à l’emplacement exact de l’élément, par exemple en réouverture la page Web, la présentation PowerPoint ou l’application d’exécution lorsqu’une image («instantané») a été prise.
Un instantané toutes les cinq secondes
Le rappel est actuellement optimisé pour un nombre limité de langues, y compris le français. La fonctionnalité utilise les capacités avancées de traitement PC Copilot + pour prendre des instantanés de l’écran actif à des intervalles de quelques secondes (les instantanés sont pris toutes les cinq secondes lorsque le contenu de l’écran est différent de celui de l’instantané précédent). Les instantanés sont cryptés et enregistrés sur l’ordinateur. L’allocation de rappel par défaut sur un appareil de 256 Go est de 25 Go, environ trois mois de clichés. Cependant, il est possible d’augmenter l’espace de stockage alloué au rappel dans les paramètres de l’ordinateur. Le rappel utilise la reconnaissance optique des caractères (OCR), au niveau local, pour analyser les images et faciliter la recherche.
Désactivation et contrôles possibles
Microsoft est conscient que cette fonctionnalité peut ne pas être accueillie à bras ouverts par tout le monde. Pour les administrateurs informatiques, l’entreprise indique que le rappel peut être désactivé via la règle «éteindre les Senapshots pour Windows». Ce faisant, les instantanés déjà enregistrés seront supprimés. Il est également possible de garder un certain contrôle sur la fonctionnalité s’il reste actif, en particulier en le mettant en pause et en configurant le temps de réactivation. Les utilisateurs peuvent également accéder aux paramètres de rappel pour supprimer des instantanés spécifiques ou pour exclure certaines applications et sites Web tels que les services bancaires. Notez que le rappel n’enregistre aucune activité de navigation en mode privé, avec Microsoft Edge, Google Chrome ou d’autres navigateurs basés sur le chrome.
Les fonctionnalités concernent
Cependant, malgré ces paramètres de contrôle et les garanties de Microsoft que les données stockées localement ne seront jamais envoyées au cloud ou sur le Web, le rappel est concerné. Microsoft spécifie, par exemple, que l’outil ne fait pas de modération de contenu et qu’il ne masque pas d’informations telles que les mots de passe ou les numéros de compte financier. “Ces données peuvent être stockées dans les instantanés sur votre appareil, en particulier lorsque les sites ne respectent pas les protocoles Internet standard, tels que la dissimulation de l’entrée de mot de passe”, a déclaré Microsoft. Assez pour alerter le British Data Protective Regulatory Bureau, les informations du bureau du commissaire (ICO), qui a rapidement déclaré: «Nous découvrons avec Microsoft pour comprendre les garanties créées pour protéger la confidentialité des utilisateurs».
De nombreux commentaires en ligne soulignent que le rappel évoque un épisode de la série dystopique «Black Mirror». Ceci est en particulier l’opinion exprimée sur X par Elon Musk, qui spécifie qu’elle se précipitera de désactiver la fonctionnalité.