Malgré les promesses de Microsoft, Recall continue d’être un danger pour vos données personnelles

Recall devait être la « killer feature » de Windows 11, c’est devenu un boulet pour Microsoft. Malgré des ajustements techniques, l’outil d’IA qui prend des captures d’écran de tout ce que vous faites sur votre ordinateur s’avère encore dangereux pour vos données personnelles.

Comme l’a remarqué Avram Piltch chez Tom’s Hardware, malgré les promesses faites par Microsoft en novembre dernier, Recall semble incapable d’identifier correctement les moments où sont saisies à l’écran des informations privées.

Recall est bien trop curieux

À plusieurs reprises, l’outil a pris des captures d’écran des numéros de carte bleue renseignées sur un pense-bête ou dans un formulaire de site web. Pourtant, dans chaque cas, la nature de ces informations était clairement affichée à l’écran.

Ce faisant, des données personnelles sensibles ont été enregistrées dans l’historique Recall malgré l’affirmation de Microsoft que l’outil peut « détecter les informations confidentielles » pour éviter de les enregistrer. Un formulaire PDF rempli d’informations personnelles, telles qu’un numéro de téléphone, un statut matrimonial ou une adresse postale n’a également pas été détecté par Recall comme étant « sensibles ».

Pour aller plus loin dans l’expérimentation, Avram Piltch a également tenté d’acheter pour de vrai des articles sur Internet pour voir si les filtres fonctionnaient mieux sur des sites « connus ». Dans ces cas-là, Recall semble avoir correctement identifié la nature des informations et s’est abstenue de faire des captures des numéros de carte bleue affichée à l’écran.

Un danger limité, mais bien présent

Si, dans un cas « réel », l’outil de Microsoft a su réagir correctement, le flou entretenu quant à la détection de ce qui constitue une information personnelle ou non aux yeux de Recall n’est guère rassurant. Sans compter que renseigner un numéro de carte bleue ou des informations personnelles sur un bloc-notes avant de les copier-coller n’est pas une pratique exactement marginale.

Bien évidemment, ces problèmes sont à contraster avec le fait que Recall est désactivé par défaut sur Windows 11 et que l’accès à l’historique exige une authentification de l’utilisateur ou de l’utilisatrice du PC.

Pour aller plus loin
Désinstallable ? Pas désinstallable ? La polémique sur la fonctionnalité Recall de Windows 11 continue de faire l’unanimité contre elle

Mais si de telles précautions limitent le danger, le risque zéro n’existe pas. Il serait dans tous les cas préférable que Recall n’enregistre jamais ces informations. En réaction à l’article de Tom’s Hardware, Microsoft a rappelé le caractère encore instable de Recall et a encouragé les internautes qui identifient des problèmes à les partager via des formulaires de contact.