Rarement une fonction de Microsoft n’aura autant généré de peurs et de critiques. Recall partait pourtant d’une bonne intention : permettre de retrouver n’importe quel document, page web, application, etc. en le décrivant. Un moteur de recherche universel pour toutes les activités sur le PC.

Cette fonction, prévue uniquement pour les PC Copilot+, s’appuyait sur des petits modèles pour analyser les images. Car Recall est basée sur des captures prises à intervalles réguliers, analysées par des IA pour en extraire les informations et les stocker dans sa réserve. De fait, la fonction est gourmande, son catalogue pouvant occuper plusieurs dizaines de Go sur le disque. On peut toutefois modifier l’espace alloué par défaut.

• Windows Recall : une surveillance locale et isolée, mais…

Déluge de critiques : une fonction mal pensée

Rapidement, il est apparu que la manière dont Microsoft s’y était prise était plus que problématique. La société semblait s’être précipitée, au point d’en oublier les inévitables questions de sécurité qui allaient poindre. On parlait pourtant d’une fonction capable d’analyser tout ce qui se passait à l’écran, y compris des informations très personnelles et sensibles.

Les critiques étaient à la fois sécuritaires et philosophiques. Le plus gros problème était l’absence presque complète de protection pour les données stockées dans le catalogue. Facilement accessibles, elles pouvaient révéler toute la vie numérique de la personne. Elles étaient également accessibles depuis les autres comptes présents sur le même ordinateur, pratiquement en clair.

• La surveillance Windows Recall permet en l’état un pillage des données sensibles

Dans les semaines ayant suivi la disponibilité de la première préversion, les découvertes se sont succédé. Surtout, une critique est devenue particulièrement assourdissante : l’outil, pensé pour rendre service, pouvait être facilement détourné comme instrument de pistage et d’espionnage.

Microsoft, rapidement cernée par l’incendie, a commencé par effectuer de petits changements. Mais l’entreprise a réalisé en quelques semaines qu’il lui fallait tout reprendre depuis zéro, car la confiance était sérieusement érodée. Or, il s’agissait de l’une des fonctions phares prévues pour l’intelligence artificielle sur les PC Copilot+. La crise risquait de faire tache d’huile et d’affecter les ventes de ces machines, qui venaient tout juste d’être dévoilées.

• Un mois avec un PC Copilot+ équipé d’un Snapdragon X

La société a donc retiré la préversion de sa fonction et est repartie à sa planche à dessin.

Où en est-on ?

La nouvelle préversion en cours de déploiement tient compte des nombreux travaux réalisés depuis l’année dernière. La mouture n’a semble-t-il plus grand-chose à voir avec la première. La finalité n’a pas changé, mais son architecture est très différente. Notamment parce que de nombreux contrôles ont été mis en place, dont le chiffrement systématique des données (chaque capture a sa propre clé de chiffrement), le lien avec le compte utilisé et l’inaccessibilité depuis les autres comptes.

Toutes ces barrières, si elles sont bienvenues, auraient dû figurer dès le cahier des charges, tant la fonction était amenée à manipuler des données sensibles, dont les mots de passe et les informations bancaires.

Microsoft a également revu sa copie sur bon nombre d’autres aspects. Recall, tel qu’il est envisagé désormais, réclamera l’autorisation explicite de l’utilisateur pour être activé durant la première configuration de l’ordinateur. En outre, il peut être désactivé n’importe quand et même être désinstallé. L’authentification via Windows Hello est devenue obligatoire pour accéder aux données de Recall.

Tous les traitements ayant lieu sur les captures sont en outre réalisés dans une machine virtuelle, au sein d'une enclave sécurisée dont le chiffrement est assuré par la puce TPM (dans tous les cas présente sur les PC Copilot+). Toutes les fonctions liées à la sécurité doivent d’ailleurs être activées : BitLocker, Device Encryption, sécurité et intégrité du code basées sur l’hyperviseur, Measured Boot et System Guard Secure Launch (si l’intégrité de la chaine de démarrage n’est pas complète, les clés de sécurité sont bloquées) et protection DMA du noyau. La désactivation d’une de ces options rendra Recall inaccessible.

Enfin, Microsoft a rendu le réglage de sa fonction plus souple. Par défaut, toute fenêtre de navigation privée détectée bloque la prise de captures d’écran. On peut ajouter sa liste d’applications et pages web à ne pas surveiller, régler la durée de conservation des données, ou encore vider l’historique d’une application. Recall est en outre censé mieux détecter les informations très sensibles comme les mots de passe, identifiants nationaux et autres numéros de cartes bancaires pour les flouter sur les captures. Microsoft parle cependant de « réduction » des risques et des informations pourraient quand même se retrouver dans la base de données. Celle-ci est d’ailleurs locale et aucune transmission n’a lieu avec les serveurs, affirme Microsoft, qui insiste sur l’aspect local des traitements.

Microsoft retente sa chance

On savait depuis quelques mois que la fonction était sur le chemin du retour. La copie ayant été largement revue, elle avait été distribuée en novembre à certains testeurs sur les PC Copilot+ alimentés par les puces Snapdragon X. Le test avait été étendu en décembre aux configurations AMD et Intel compatibles.

Le déploiement, qui a commencé jeudi soir, concerne cette fois l’intégralité des personnes utilisant le canal Release Preview de Windows 11. Ce canal permet un dernier test d’une mise à jour avant son déploiement effectif sur les versions stables. Théoriquement, toute personne inscrite à ce canal et disposant d’une configuration compatible (Copilot+ Snapdragon, AMD ou Intel) devrait avoir Recall après avoir installé la mise à jour du système (via Windows Update).

Depuis la fin de l’année dernière, on ne sait pas exactement ce que Microsoft a fait sur sa fonction. On imagine qu’il s’agissait surtout de finition, mais l’entreprise estime dans tous les cas qu’elle est enfin prête pour le grand spectacle. Et cette fois, pas question de la présenter comme préversion sur un système en bêta : elle va être déployée dans les semaines qui viennent sur l’ensemble des Windows 11 concernés.

L’un des avis les plus argumentés sur Recall est sans doute celui du journaliste Tom Warren de The Verge. En décembre, après avoir passé plusieurs semaines à l’utiliser, il s’est dit à la fois « effrayé et impressionné » par la fonction. Il indique avoir pris peur initialement, car toutes les pages web visitées, tous les messages échangés sur Slack étaient présents dans les captures. Il indique pourtant que la configuration est simple et que l’on peut aisément exclure des applications et supprimer leur historique. Il a fini par être impressionné par les capacités de recherche et l’aspect instantané des résultats, à partir d’informations parfois très fragmentaires ou vaguement contextuelles.

Le déploiement devrait concerner également l'Europe, donc la France, où la fonction s'appellera manifestement « Retrouver ».