GAFAM is watching you

Préambule : Ceci ne concerne que les machines sous Windows 11.
Ne trouvant aucune raison pour que ce qui suit soit réservé aux seuls anglophones, je traduis ça :
https://arstechnica.com/security/2025/04/microsoft-is-putting-privacy-endangering-recall-back-into-windows-11/

Le gros piège derrière Recall c'est que MS veut votre accord de principe pour avoir carte blanche sur toutes vos données perso ensuite, sans vous le dire clairement, évidemment. C'est un peu comme si un prisonnier de camp de concentration devait d'abord adhérer au parti nazi pour participer au grand feu et qu'en fait son adhésion c'est juste un racket en plus avant de "procéder".

Je cite :
"Pour utiliser Recall, vous devrez accepter l'enregistrement des instantanés, c'est-à-dire des images de votre activité, et vous inscrire à Windows Hello pour confirmer votre présence afin que vous seul puissiez y accéder."

"vous seul", c'est sur votre ordi, ce qui se passe ailleurs c'est "open bar" et totalement "à l'insu de votre plein gré", comme disait Virenque aux Guignols.

NB il est parfaitement possible de se débarrasser de ce parasite+espion américain au sein de Windaube.

Je poste ça et je montre comment après, in French aussi, EN COMMENTAIRE ICI.

D'une façon générale, ne filez rien de perso à une IA quelle qu'elle soit et que vous soyez sous Windaube, Linux ou autre, méfiez-vous comme de la peste noire de ce que le Windows 11 de vos destinataires tournant avec peuvent faire de vos mails reçus, après réception, et ce quel que soit le niveau de sécurité de la messagerie que vous utilisez, vous, chez vous au départ. Là-bas, ils sont/seront exploités en silence et toujours sans votre accord, bien sûr, ni celui de vos destinataires..

-----
TOTAL RECALL
Ce grondement que vous entendez c'est la réaction des utilisateurs au retour de Recall dans Windows.

Prise de clichés instantanés et traitement d'un écran par l'IA toutes les 3 secondes. Qu'est-ce qui pourrait mal tourner ?
Dan Goodin – 11 avr. 2025 08:45 |

<photo>
La fonctionnalité "Recall" telle qu'elle existe actuellement dans les versions préliminaires 24H2 de Windows 11.
Crédit : Andrew Cunningham

Les défenseurs de la sécurité et de la confidentialité se préparent à une nouvelle bataille acharnée contre Recall, l'outil d'IA déployé dans Windows 11 qui capturera, indexera et stockera toutes les actions des utilisateurs toutes les trois secondes.

Lors de son introduction en mai 2024, les professionnels de la sécurité l'avaient vivement critiqué, le qualifiant de mine d'or pour les experts malveillants, les criminels et les espions d'États-nations s'ils parvenaient à obtenir un accès administratif, même bref, à un appareil Windows. Les défenseurs de la confidentialité ont averti que Recall était propice aux abus dans le contexte des violences conjugales. Ils ont également souligné que rien n'empêchait Recall de conserver les contenus sensibles et éphémères envoyés via des messageries respectueuses de la vie privée telles que Signal.

L'enshittification à une nouvelle échelle

Après des mois de réactions négatives, Microsoft a suspendu Recall. Jeudi, l'entreprise a annoncé la réintroduction de Recall. Actuellement, Recall est réservé aux membres Insider ayant accès à la version préliminaire de Windows 11 Build 26100.3902. Prochainement, la fonctionnalité sera déployée à plus grande échelle. Les responsables de Microsoft ont écrit :

Recall (préversion)* vous fait gagner du temps en offrant une toute nouvelle façon de rechercher en toute sécurité ce que vous avez vu ou fait sur votre PC. Grâce aux capacités d'IA des PC Copilot+, il est désormais possible de retrouver et d'accéder rapidement à n'importe quelle application, site web, image ou document en décrivant simplement son contenu. Pour utiliser Recall, vous devrez accepter l'enregistrement des instantanés, c'est-à-dire des images de votre activité, et vous inscrire à Windows Hello pour confirmer votre présence afin que vous seul puissiez y accéder. Vous contrôlez en permanence les instantanés enregistrés et pouvez les suspendre à tout moment. Lorsque vous utilisez votre PC Copilot+ tout au long de la journée pour travailler sur des documents ou des présentations, passer des appels vidéo et passer d'une activité à l'autre, Recall prend régulièrement des instantanés et vous aide à retrouver vos informations plus rapidement et plus facilement. Pour retrouver ou reprendre une activité précédente, ouvrez Recall et authentifiez-vous avec Windows Hello. Une fois trouvé, vous pouvez rouvrir l'application, le site web ou le document, ou utiliser la fonctionnalité "Cliquer pour agir" sur n'importe quelle image ou texte de l'instantané trouvé.

Microsoft espère que les concessions concernant l'acceptation et la possibilité de suspendre Recall contribueront à apaiser la révolte collective qui a éclaté l'année dernière. Il est peu probable que ce soit le cas, pour diverses raisons.

Premièrement, même si l'utilisateur A n'active jamais la fonction de rappel, il n'a aucun contrôle sur les paramètres des ordinateurs des utilisateurs B à Z. Cela signifie que tout ce que l'utilisateur A lui envoie sera capturé, traité par reconnaissance optique de caractères et Copilot AI, puis stocké dans une base de données indexée sur les appareils des autres utilisateurs. Cela récupérerait sans discernement toutes sortes de données sensibles de l'utilisateur A, y compris des photos, des mots de passe, des informations médicales, des vidéos et des messages chiffrés.

Comme l'a écrit Em, rédactrice de Privacy Guides, sur Mastodon : Cette fonctionnalité extraira malheureusement vos informations du logiciel sécurisé que vous avez utilisé et les stockera sur l'ordinateur de cette personne de manière potentiellement moins sécurisée.

Bien sûr, cette personne pourrait de toute façon prendre une capture d'écran manuellement, mais cette fonctionnalité empêche même une personne bien intentionnée de savoir qu'elle est activée ou de supposer à tort qu'elle est suffisamment sécurisée.

Cette fonctionnalité n'est pas encore entièrement déployée, mais elle pourrait l'être bientôt.

L'existence d'une base de données facilement consultable capturant chaque instant d'une machine serait également une aubaine pour ceux qui ne se soucient pas des intérêts des utilisateurs. Des archives aussi détaillées feront sans aucun doute l'objet d'assignations à comparaître de la part d'avocats et de gouvernements. Les acteurs malveillants qui parviennent à installer leur logiciel espion sur un appareil n'auront plus à le fouiller à la recherche des données les plus sensibles qui y sont stockées. Ils exploiteront Recall comme ils le font actuellement dans les bases de données des navigateurs qui stockent les mots de passe.

Microsoft n'a pas immédiatement répondu à un message demandant pourquoi il réintroduisait Recall moins d'un an après l'accueil si froid de cette fonctionnalité. Pour les critiques, Recall restera probablement l'un des exemples les plus pernicieux d'ensitification, ce terme récemment inventé pour désigner l'intégration forcée d'IA et d'autres fonctionnalités indésirables dans des produits existants alors que l'avantage pour les utilisateurs est négligeable.