L'arrivée de Windows Recall a suscité le débat : cette fonctionnalité permet d'enregistrer périodiquement des captures d'écran afin de faciliter les recherches en langage naturel. Si elle promet des gains de productivité, nombreux sont ceux qui s'inquiètent des implications en matière de confidentialité et de sécurité , notamment sur les ordinateurs partagés ou dans les environnements réglementés.
Ce guide rassemble les informations les plus fiables issues de sources reconnues pour vous expliquer ce qu'est la capture d'écran, comment la limiter, la désactiver, voire la désinstaller, et quelles alternatives existent pour préserver votre confort d'utilisation. Vous découvrirez comment reprendre le contrôle, des paramètres de base aux techniques avancées pour empêcher les captures d'écran dans les applications sensibles.
Comment fonctionne la fonction de rappel de Windows ?
Windows Recall est une fonctionnalité des PC équipés de Copilot+ qui prend des captures d'écran toutes les quelques secondes lorsqu'elle détecte des modifications et les enregistre localement. À partir de ces images, Windows crée un index sémantique permettant d'effectuer des recherches par mots-clés, indices visuels ou contexte . L'interface comprend une chronologie, des aperçus et un bouton pour revenir au contenu précédemment consulté (relancer).
Outre la recherche générale, Microsoft décrit une couche d'interaction avec le contenu appelée ScreenRay. Cette couche reconnaît les éléments à l'écran et extrait des informations utiles qui peuvent ensuite être réutilisées au sein même de l'application. De plus, l'API UserActivity facilite la création de liens profonds, permettant aux utilisateurs de reprendre leurs tâches exactement là où ils les avaient laissées, grâce à l'intégration d'applications, de documents et de pages web.
L'entreprise assure que toutes les données sont traitées et stockées sur l'appareil, chiffrées, et qu'elles ne sont pas téléchargées sur le cloud par défaut. Suite aux critiques, la fonction de rappel est désormais optionnelle et ne s'active que si l'utilisateur l'active explicitement via Windows Hello . Des filtres automatiques ont également été mis en place pour protéger les données sensibles telles que les mots de passe ou les numéros de carte, et les contrôles d'accès ont été renforcés.
Parallèlement, des voix au sein de la communauté de la cybersécurité ont mis en garde contre les risques : les instantanés pourraient contenir des informations extrêmement confidentielles (données bancaires, messages, données professionnelles), et un logiciel malveillant disposant de privilèges ou un attaquant ayant accès à l’ordinateur pourrait tenter d’extraire ces données de la base de données locale . Cette tension entre productivité et confidentialité explique la réaction du public et les raisons pour lesquelles Microsoft a modifié la conception et le déploiement de cette fonctionnalité.
Rappel de Windows : exigences et limitations
Pour utiliser Recall, vous avez besoin d'un appareil Copilot+ doté d'un NPU puissant. Microsoft a indiqué que cet appareil requiert des capacités d'IA comparables à celles de la nouvelle génération (en pratique, les 40 TOPS des NPU Snapdragon X Elite/Plus constituent la référence au lancement), ce qui exclut la plupart des PC plus anciens. Les processeurs Intel et AMD actuels, équipés de NPU moins performants, ne sont pas conçus pour supporter cette charge de travail soutenue.
Concernant le logiciel, une version à jour de Windows est requise. D'après la documentation la plus récente, la mise à jour préliminaire d'avril 2025 (hors correctifs de sécurité) ou une version ultérieure est nécessaire . Les utilisateurs de PC compatibles avec Copilot+ peuvent activer l'option permettant d'obtenir les nouvelles fonctionnalités en avant-première via Windows Update, puis rechercher les mises à jour pour installer la version requise. Dans certains cas, certaines fonctionnalités sont distribuées via des packages distincts.
Des limitations sont connues : Microsoft indique que, pour l’instant, l’émulation Arm64EC n’est pas prise en charge. De plus, l’entreprise a annoncé que Recall serait d’abord déployé via le programme Windows Insider avant d’être largement disponible sur les appareils équipés de Copilot+, retardant ainsi sa sortie officielle afin d’intégrer des améliorations de sécurité et des contrôles par défaut.
Il est important de distinguer la configuration requise pour Copilot standard de celle de Copilot+ avec Recall. Certains guides mentionnent des exigences minimales telles qu'un processeur Intel Core i5 ou Ryzen 5 3000 de 8e génération, 16 Go de RAM, un SSD de 512 Go, une puce TPM 2.0 et une carte graphique compatible DirectX 12. Ces références concernent l'expérience Copilot générale , tandis que Recall est plus exigeant et cible les PC récents dotés de processeurs réseau (NPU) avancés. Consultez toujours les spécifications complètes de votre configuration.
Activer le rappel Windows
Si vous activez cette fonctionnalité dans Paramètres > Confidentialité et sécurité > Rappel et instantanés, Windows enregistrera automatiquement des captures d'écran de ce qui s'affiche à l'écran. Vous pouvez effectuer des recherches à l'aide de termes naturels (par exemple, un graphique ou un e-mail dont vous vous souvenez vaguement) et parcourir l'historique pour accéder aux sessions précédentes d'applications, de documents ou de sites web.
Lorsque vous trouvez ce que vous cherchez, une vignette s'affiche avec un bouton de relance permettant de revenir à ce contenu dans l'application correspondante. Dans les applications compatibles, la segmentation d'écran et la reconnaissance d'images permettent de détecter les éléments clés tels que le texte, les formes ou les icônes, et l'action de relance facilite la réouverture du contexte.
Les applications Windows peuvent s'intégrer à Recall de deux manières : en activant la recherche sémantique du contenu consulté ou en fournissant des liens profonds vers l'API UserActivity pour reprendre les tâches. Cette intégration accélère les flux de travail lorsqu'il est nécessaire de reprendre un document ou une conversation sans se souvenir du point précis où l'on s'est arrêté.
Microsoft indique qu'il existe des raccourcis clavier pour naviguer dans l'interface, ouvrir une recherche ou gérer les instantanés. Consultez l'aide de Windows pour obtenir la liste à jour des raccourcis , car celle-ci peut varier selon la version et le canal Insider.
Enfin, n'oubliez pas qu'il existe des exceptions prévues : les sessions de navigation privée ne sont pas enregistrées dans Microsoft Edge , et des exclusions peuvent être définies par application ou site web pour empêcher l'enregistrement de données sensibles.
Comment adapter Windows Recall à nos besoins
Depuis la même page Paramètres (Confidentialité et sécurité > Rappel et instantanés), vous pouvez ajuster son comportement. Voici des options pratiques pour minimiser l'exposition tout en conservant certaines fonctionnalités :
- Pause ou reprise Prendre des instantanés temporaires lors du traitement d'informations confidentielles.
- Exclure certaines applications ou certains sites de sorte que rien ne soit sauvegardé à chaque fois qu'ils sont au premier plan.
- Limiter le stockage et examinez les instantanés pour supprimer ce dont vous n'avez plus besoin.
Dans les cas où une application doit empêcher quiconque (pas même le système lui-même) de prendre des captures d'écran, les développeurs peuvent utiliser SetWindowDisplayAffinity avec la valeur WDA_MONITOR. Avec cette configuration, le contenu s'affiche uniquement sur l'écran et apparaît vide si quelqu'un tente de le capturer.Cela inclut la fonction de rappel. Les navigateurs disposant d'un mode InPrivate doivent suivre leurs instructions spécifiques pour bloquer la capture.
Si vous souhaitez réduire davantage votre empreinte : désactivez le chargement au démarrage des processus liés à Recall dans le Gestionnaire des tâches (onglet Démarrage), redémarrez votre ordinateur après les modifications et prenez l’habitude de vérifier après chaque mise à jour majeure de Windows que l’état est toujours le même.
En entreprise, une politique permet de contrôler si Windows enregistre des instantanés et analyse l'activité des utilisateurs : DisableAIDataAnalysis . Cette politique peut être appliquée via les outils de gestion des clients Windows, permettant ainsi au service informatique d'aligner Recall sur les exigences de conformité de l'organisation.
Réglages via CMD et PowerShell
Il existe également des méthodes en ligne de commande utiles pour la création de scripts ou les déploiements à grande échelle. Avec DISM, vous pouvez activer ou désactiver cette fonctionnalité lorsqu'elle est disponible en tant que composant optionnel. courir DISM /Online /Enable-Feature /FeatureName:"Recall" pour l'installer, ou DISM /Online /Disable-Feature /FeatureName:"Recall" pour le désactiver.
Si vous préférez PowerShell, les commandes équivalentes sont : Enable-WindowsOptionalFeature -Online -FeatureName "Recall" y Disable-WindowsOptionalFeature -Online -FeatureName "Recall". Veuillez noter que Microsoft a ajusté la disponibilité et le comportement.Par conséquent, dans certaines configurations, la suppression complète peut ne pas être autorisée et seule la désactivation sera permise.
Pour vérifier si votre PC dispose de cette mise à jour, ouvrez le menu Démarrer et saisissez « Recall ». Si elle apparaît dans les résultats, elle est installée ; sinon, votre ordinateur ne fait probablement pas partie du déploiement ou ne répond pas aux exigences de Copilot+ ou du programme Insider.
Espace disque
L'utilisation du disque est une préoccupation fréquente. Microsoft indique que trois mois de snapshots peuvent occuper environ 25 Go, une quantité importante à surveiller si vous utilisez des disques de petite capacité. Vous pouvez apprendre à limiter l'espace disque utilisé . Dans les Paramètres, vous pouvez ajuster les limites et supprimer des blocs de contenu pour libérer de l'espace.
Techniquement, les captures et les métadonnées sont stockées sur l'appareil, chiffrées et protégées par les clés TPM, puis associées à votre identité Windows Hello. Cela signifie que la sécurité repose sur l'authentification matérielle et utilisateur , et que les données de rappel ne sont partagées avec aucun autre compte sur l'appareil ni avec Microsoft sans intervention explicite de votre part.
Sur les appareils dotés d'un noyau sécurisé et du processeur de sécurité Microsoft Pluton, la protection par défaut est renforcée. Windows propose également la fonctionnalité de sécurité de connexion améliorée (ESS) de Windows Hello pour une authentification plus robuste. Plus la sécurité de base de l'appareil est performante, plus la surface d'attaque pour la récupération des données est réduite.
Pour les administrateurs, la gestion des clients Windows comprend des sections spécifiques : allocation du stockage ( par exemple, la redirection de dossiers ), paramètres utilisateur, limitations connues et navigateurs compatibles. Définissez des politiques et des quotas adaptés au profil de risque de votre organisation , notamment si vous gérez des ordinateurs portables hors du réseau d'entreprise.
Confidentialité et protection
Bien que la conception actuelle de Recall ait été renforcée suite aux critiques, des inquiétudes persistent. Les associations de protection de la vie privée et les experts en sécurité soulignent que transformer l'écran en un journal continu augmente les risques de fuites de données , tant par accès non autorisé à l'appareil que par logiciels malveillants explorant les bases de données locales.
Dans les secteurs soumis à une réglementation stricte (santé, juridique, finance), ce type d'archivage visuel peut entrer en conflit avec les politiques internes de protection des données. Le risque est non seulement technique, mais aussi juridique et de réputation . C'est pourquoi beaucoup recommandent de désactiver ou de limiter fortement cette fonction, au moins jusqu'à ce que chaque organisation évalue les risques et mette en place des mesures compensatoires.
Un autre problème réside dans la confiance : même si le stockage est local, Windows est un logiciel propriétaire et son code source n’est pas auditable publiquement. Les critiques estiment que cela banalise une surveillance excessive pour des tâches qui pourraient être gérées par des fonctionnalités moins intrusives.
Parallèlement, des attaques de type « preuve de concept » ont démontré l’intérêt qu’une base de données Recall pourrait représenter pour un attaquant. La meilleure défense reste la prévention : désactiver, exclure, chiffrer et minimiser les données inutiles.
Si l'idée de retrouver rapidement vos activités de la veille, par exemple grâce à la fonction « Fichiers récents » de Windows 11 , vous séduit, mais que vous ne souhaitez pas une caméra de bureau toujours active, des solutions existent. L'une d'elles consiste à utiliser des solutions locales qui indexent les documents, les e-mails et les notes sans capturer l'écran, en exploitant la recherche sémantique sur vos propres données et en masquant les informations sensibles lorsque cela est nécessaire.
Dans le secteur professionnel, des équipes spécialisées peuvent développer des applications personnalisées dotées d'une IA locale et de contrôles de visibilité précis, dans le respect de la minimisation des données et des politiques d'entreprise . Cette approche permet d'équilibrer convivialité et conformité sans compromettre la confidentialité.
Pour les services informatiques, l'inventaire des logiciels et la télémétrie facilitent la surveillance des fonctions critiques. Les plateformes de gestion des actifs permettent de visualiser les versions de Windows, l'état des fonctionnalités et la conformité des correctifs, simplifiant ainsi la décision de désactiver ou de bloquer les rappels et de vérifier l'application correcte des politiques.
Pour les administrateurs et les développeurs : contrôle de rappel affiné
Les administrateurs disposent de plusieurs options. Outre la stratégie de désactivation de l'analyse des données IA , ils peuvent consulter l'allocation de stockage, les exclusions prédéfinies d'applications et de sites, ainsi que le statut d'activation pour chaque utilisateur. Notez que cette fonctionnalité est désormais optionnelle et nécessite l'activation de Windows Hello, ce qui réduit les risques d'activation accidentelle sur les grands parcs informatiques.
Dans les navigateurs, les modes de navigation privée sont pris en charge et des filtres peuvent être ajoutés. Dans les applications internes, il est recommandé d'intégrer UserActivity pour reprendre les tâches sans avoir recours à des captures d'écran, et d'appliquer SetWindowDisplayAffinity (WDA_MONITOR) aux écrans affichant des données sensibles . Cela empêche la prise de captures d'écran par les logiciels standards et par la fonction de rappel elle-même.
Documentez une procédure claire : désactiver par défaut, autoriser uniquement dans des cas exceptionnels après évaluation des risques , et auditer régulièrement les stratégies et exclusions toujours en vigueur après les mises à jour de Windows. Complétez cette procédure par une formation des utilisateurs : contenu des journaux, procédure de suppression et cas où il convient de les suspendre.
La communauté rappelle également aux utilisateurs qu'il ne s'agit pas d'un forum d'assistance technique général et les invite à se tourner vers les canaux appropriés pour résoudre leurs problèmes informatiques. Pour toute question relative à la configuration de Recall, veuillez consulter la documentation officielle et les canaux internes de votre entreprise.
Trouver le juste équilibre entre la récupération instantanée du contexte et la protection de votre vie numérique exige des choix éclairés. Grâce aux options actuelles (authentification, exclusions, filtres, chiffrement et possibilité de désinstallation dans certaines versions), vous pouvez adapter Windows Recall à votre tolérance au risque ou vous en passer complètement sans sacrifier votre productivité. Pour cela, vous pouvez opter pour des alternatives axées sur l'indexation locale, les bonnes pratiques de sécurité et, le cas échéant, un développement personnalisé qui privilégie la protection de la vie privée dès la conception.
