Vous n'avez pas coupé la télémétrie : pourquoi Windows continue d'appeler la maison

Les canaux que le réglage de télémétrie n'a jamais touchés

Windows Update et les téléchargements de signatures de Defender sont du trafic par définition, et le pipeline des rapports d'erreurs est régi séparément des données de diagnostic. L'indicateur d'état de la connexion réseau sonde les serveurs de Microsoft à chaque changement de réseau, pour que la barre des tâches puisse dessiner son icône de connectivité. L'optimisation de distribution, active par défaut, ne se contente pas de télécharger : elle envoie des morceaux de mises à jour vers d'autres PC et vers les serveurs de Microsoft. La recherche web depuis le menu Démarrer va chez Bing, Spotlight tire chaque jour une image d'écran de verrouillage neuve, les vérifications de certificats interrogent les serveurs de révocation, et un compte Microsoft connecté synchronise paramètres et données Edge entre appareils. Chaque ligne de cette liste est une fonctionnalité qui marche comme prévu — et aucune n'est une donnée de diagnostic.

Pourquoi Obligatoire n'est toujours pas zéro — et ce que le blocage casse

Même le palier le plus bas n'est pas le silence. Sur Familial et Pro, le minimum est « obligatoire » : des éléments de base sur l'appareil, la connectivité et la configuration que Microsoft juge nécessaires au fonctionnement ; le niveau « Sécurité », quasi nul, n'existe que dans l'édition Entreprise, et aucun PC grand public n'en est équipé. Windows réactive en outre des services et réécrit une poignée de réglages après chaque mise à jour de fonctionnalités — voilà pourquoi un fichier hosts bourré de domaines Microsoft bloqués casse tranquillement le Store, l'activation et les mises à jour, avant d'être partiellement annulé de toute façon.

C'est la vraie forme du problème : la télémétrie n'est pas un interrupteur, c'est une pile de décisions produit, chacune avec son propre contrôle à son propre endroit. Les bloqueurs agressifs échangent quelques centaines de kilooctets de diagnostic quotidien contre des mises à jour cassées et une fausse sensation d'invisibilité. Pendant ce temps, le navigateur, l'antivirus, le lanceur de jeux et chaque application Electron appellent leurs propres serveurs, et aucun réglage Windows ne les touche.

À quoi ressemble une configuration discrète réaliste

Visez réduit et compris, pas zéro. Mettez les données de diagnostic sur Obligatoire, coupez les expériences personnalisées, l'identifiant publicitaire et l'historique d'activité, limitez l'optimisation de distribution au réseau local, et décidez en connaissance de cause si le compte Microsoft mérite sa synchronisation. Puis vérifiez avec vos propres yeux plutôt qu'avec des croyances : l'onglet Réseau du Moniteur de ressources et une commande comme netstat -b montrent exactement quels programmes parlent à quels serveurs, et la vue au niveau de la box attrape ce qu'un outil côté PC pourrait rater. Ce que vous ne pouvez pas couper, vous pouvez au moins le surveiller — une posture de vie privée plus solide que n'importe quel outil « de confidentialité » en un clic qui promet un silence qu'il ne peut pas tenir.

• Données de diagnostic sur Obligatoire, historique d'activité et identifiant publicitaire coupés — les trois réglages que presque tout le monde oublie
• Optimisation de distribution limitée aux appareils du réseau local : mises à jour rapides sans envoyer quoi que ce soit à des inconnus
• Recherche web depuis le menu Démarrer désactivée, et Spotlight remplacé par un simple fond d'écran si vous voulez un verrouillage discret
• Vérifiez dans le Moniteur de ressources, onglet Réseau : triez par total et regardez quels programmes émettent réellement
• Revérifiez tout après chaque mise à jour de fonctionnalités — Windows réactive une poignée de réglages à chaque fois

Questions et réponses

À lire ensuite