Windows Recall : ce qu'il capture vraiment, où ça se stocke et comment l'éteindre

Ce que Recall fait réellement

Sur un PC Copilot+ — ceux dotés d'une NPU à 40 TOPS ou plus — Recall prend périodiquement une capture d'écran, en extrait le texte par OCR et range tout dans une base locale interrogeable en langage naturel. Le traitement se fait sur l'appareil : la NPU existe précisément pour fouiller cet historiel sans expédier de pixels dans le cloud. Sur un portable ou un fixe ordinaire, la fonction n'existe tout simplement pas : pas de NPU, pas de Recall.

Elle est aussi arrivée plus humble qu'annoncée. Après la levée de boucliers de 2024, Microsoft l'a reconstruite avant le lancement : les captures sont strictement optionnelles, l'enregistrement se met en pause, les captures isolées comme tout l'historiel se suppriment, et la base est chiffrée, liée à BitLocker, déchiffrée seulement pendant que vous êtes authentifié. Recall exige Windows Hello Enhanced Sign-in Security — voilà pourquoi elle reste cantonnée à du matériel que la majorité n'a pas.

Ce que les captures exposent vraiment

La partie honnête : une capture ne fait pas de tri. Ce qui était à l'écran au moment de la prise se retrouve dans la base — et le profil de risque réel diffère de celui d'un keylogger ou de la télémétrie.

• Les mots de passe tapés en clair : le bouton d'affichage, pas le champ masqué
• Les messages privés et les mails affichés à l'écran, dans n'importe quelle application ou navigateur
• Les données bancaires, fiscales et médicales, capturées aussi fidèlement qu'un document ouvert
• La navigation dans les fenêtres normales — même si les navigateurs compatibles filtrent le mode privé
• Tout ce que pourrait faire défiler quelqu'un qui passe votre contrôle Windows Hello : conjoint, colocataire, collègue
• Des gigaoctets sur le disque après des mois : les captures sont petites mais pas gratuites, et la base grossit

Comment vérifier que vous l'avez — et l'éteindre

Ouvrez Paramètres, puis Confidentialité et sécurité, puis Recall et instantanés. Si la page existe sur votre machine, l'enregistrement est désactivé sauf si vous l'avez activé vous-même ; sur les machines sans Copilot+, elle n'existe pas du tout. De là, on met l'enregistrement en pause, on fixe des limites de durée et d'espace, on supprime des captures isolées ou tout l'historiel.

Deux réglages valent le détour sur une machine partagée : gardez l'enregistrement en pause tant que la recherche ne vous sert pas vraiment, et n'activez jamais Recall sur un PC où d'autres se connectent avec leurs comptes. Le modèle de sécurité de Recall vous protège des autres utilisateurs et des voleurs, pas de quiconque passe votre vérification biométrique. Cette frontière mérite d'être connue : c'est la seule chose que les articles alarmistes voient juste.

Questions et réponses

À lire ensuite