Pour gérer vos consentements :
Categories: PCPoste de travail

Sous pression, Microsoft passe Recall en opt-in

Dans quelles conditions Recall sera-t-il mis à disposition du public ? À quelques jours de l’échéance prévue, Microsoft règle encore la mire.

Annoncé en parallèle des PC Copilot+, ce service apparaît comme une de leurs fonctionnalités phares. Comparé à une « mémoire photographique », il permet de retrouver, par une recherche ou via une timeline, des contenus que l’on a consultés. Il s’appuie sur un index sémantique local (base de données SQLite) alimenté par l’analyse (OCR) de captures d’écran faites à intervalle de quelques secondes.

À l’heure d’officialiser Recall, Microsoft avait garanti la conservation des informations en local, avec chiffrement, sans partage entre utilisateurs. Ainsi que l’exclusion des contenus avec DRM comme de la navigation privée… sur Edge. Chrome, notamment, n’est pas concerné en l’état. Par ailleurs, Recall ne modère pas le contenu. Autrement dit, il ne masque pas les données personnelles, financières, etc.

Ce ne sont pas là ses seuls écueils, a-t-on pu constater dans la communauté infosec. Entre autres trouvailles : un accès local et la connexion à n’importe quel compte peut suffire à récupérer la base de données. Un infostealer peut aussi faire le job si on considère que le chiffrement mis en place (Bitlocker) se désamorce lorsque l’utilisateur est connecté.

Opt-in par défaut et chiffrement renforcé

Dans ce contexte, Microsoft opère plusieurs changements. En premier lieu, Recall passe en opt-in par défaut. En tout cas pour le grand public. Reste à clarifier la situation pour les environnements d’entreprise. Aux dernières nouvelles, les admins auront la possibilité de désactiver. Mais pas d’activer au nom des utilisateurs.

Autre changement : le chiffrement de la base de données. Il faudra en outre activer Windows Hello et apporter une « preuve de présence » pour pouvoir utiliser Recall (accès à la timeline et recherche).

Illustration principale © HP

Recent Posts

Apple Pay : l’UE valide l’ouverture à la concurrence sur les iPhone

La Commission européenne approuve la proposition d’Apple permettant à des concurrents de proposer des solutions…

4 heures ago

Que d’eau ! Les engagements d’AWS pour en économiser

AWS entend devenir « water-positive » pour 2030. Que recouvre cet objectif ?

1 jour ago

PC : le marché renoue avec la croissance au deuxième trimestre

Après sept trimestres consécutifs de baisse, le marché mondial des PC traditionnels affiche un rebond…

1 jour ago

Le CISPE et Microsoft trouvent un accord : et maintenant ?

Le CISPE s'est engagé à retirer sa plainte contre Microsoft. Quelle monnaie d'échange le groupe…

1 jour ago

Silo AI, une nouvelle prise pour AMD dans le vivier européen de l’IA

Après avoir acquis Mipsology en France, AMD s'empare de Silo AI, tête de pont de…

1 jour ago

Microsoft tancé sur la fin des connecteurs Office dans Teams

Microsoft va supprimer les connecteurs Office pour Teams au profit des workflows Power Automate. Délai…

2 jours ago