La fonction Recall des PC "Copilot+" soulève des inquiétudes en matière de sécurité

Microsoft se retrouve dans une position délicate avec le lancement imminent de sa nouvelle fonction Recall pour les PC "Copilot+", prévue pour le 18 juin sous Windows 11. Cette fonctionnalité, qui enregistre en continu les activités de l'utilisateur, suscite déjà de vives préoccupations quant à la sécurité des données personnelles.

Recall fonctionne en capturant régulièrement des screenshots de l'activité en cours et en utilisant une technologie de reconnaissance de texte assistée par intelligence artificielle pour permettre aux utilisateurs de retrouver facilement documents et pages web à partir d'un simple mot-clé. Toutefois, cette pratique pourrait exposer les informations personnelles à des risques considérables.

Kevin Beaumont, expert en cybersécurité et ex-employé de Microsoft, a mis en lumière des failles alarmantes. Selon lui, les données converties par l'outil de reconnaissance sont stockées dans une base de données facilement accessible, surtout si un cybercriminel parvient à accéder à l'ordinateur pendant son utilisation. Cette base de données devient alors un trésor pour les pirates, regorgeant d'informations sensibles, y compris des mots de passe et des communications privées.

Microsoft a tenté de rassurer en affirmant que des mesures de sécurité étaient en place, mais les découvertes de Beaumont suggèrent que les pirates pourraient exploiter Recall à distance, sans nécessiter un accès physique direct.

La commercialisation des PC "Copilot+" n'a pas encore débuté, mais les fabricants comme Asus sont prêts à lancer ces machines sur le marché. Par ailleurs, des passionnés de technologie ont déjà réussi à installer Recall sur des PC qui ne sont normalement pas compatibles, augmentant ainsi les enjeux de sécurité.

Pour couronner le tout, Recall sera activé par défaut sur les nouveaux PC, et bien que les utilisateurs puissent le désactiver après l'installation, cette configuration initiale pourrait passer inaperçue pour beaucoup, représentant un risque potentiel supplémentaire.

Alors que Microsoft prétend placer la sécurité au cœur de ses priorités, beaucoup se demandent si cette promesse tiendra également pour Recall. Voici une situation qui nécessite une vigilance accrue de la part des utilisateurs et peut-être une révision urgente de la part de Microsoft avant le lancement officiel.