Données de diagnostic : ce qui quitte réellement la machine
Paramètres → Confidentialité et sécurité → Diagnostic et commentaires. Le réglage par défaut est « Données de diagnostic facultatives » — et ce ne sont pas que des compteurs, mais des fragments de contenu : les URL des sites visités quand Edge plante, des fragments de documents quand Office plante, la liste des logiciels installés. Passer « Envoyer des données de diagnostic facultatives » sur Désactivé ne laisse à Microsoft que ce dont les mises à jour et Defender ont vraiment besoin. La fréquence des demandes de commentaires se règle juste à côté — mettez-la sur Jamais.
Une bascule à part — « Expériences personnalisées » — relie les données de diagnostic à votre compte Microsoft pour que les suggestions du menu Démarrer deviennent « plus intelligentes ». Pour la vie privée, c'est le canal le plus direct : coupez-la. Et l'Historique d'activité — le journal des applications lancées et des fichiers ouverts, envoyé au cloud par défaut si vous êtes connecté à un compte Microsoft : décochez les deux cases, le stockage local et l'envoi vers le cloud.
- Diagnostic et commentaires → Données facultatives → Désactivé
- Diagnostic et commentaires → Fréquence des commentaires → Jamais
- Personnalisation → Expériences personnalisées → Désactivé
- Historique d'activité → les deux bascules → Désactivé
- Compte → Synchroniser mes paramètres — seulement ce dont vous avez besoin
L'identifiant publicitaire et le pistage des applications
L'identifiant publicitaire partagé (Paramètres → Confidentialité → Général) est un numéro unique par lequel les régies publicitaires vous reconnaissent d'une application du Microsoft Store à l'autre. Il n'apporte rien aux sites web de votre navigateur, mais les applications du Store avec publicité construisent un profil dessus. Le désactiver réinitialise l'identifiant et interdit de le réattribuer — deux bascules dans la même section : « Autoriser les applications à afficher des publicités personnalisées » et « Afficher des suggestions sur la façon dont j'utilise Windows » (une troisième — « Suivre les lancements d'applications » — alimente les recommandations du menu Démarrer ; elle ne les affecte guère).
Les autorisations d'applications concentrent le sensible : position, caméra, micro, contacts, calendrier, documents, radio. Parcourez chaque sous-section de haut en bas : la moitié des applications de ces listes n'a aucune raison légitime de demander ce qu'elle demande. Les « Données de diagnostic des applications » méritent une attention particulière — l'accès aux journaux d'autres programmes, nécessaire presque exclusivement aux optimiseurs et aux rapporteurs de plantage ; sauf si vous êtes développeur, refusez-le à tout le monde.
La voix : « Voix → Reconnaissance vocale en ligne » téléverse vos enregistrements vocaux vers le cloud pour la dictée. Clavier → « Dictionnaire personnel » et « Écriture et frappe manuscrite » construisent des modèles locaux, mais se synchronisent avec Microsoft quand la synchronisation de compte est active. Cortana, elle, se désinstalle tout simplement — en 2026 elle ne fait plus partie de Windows, mais ses traces restent dans les listes d'autorisations.
DNS, le navigateur et les outils anti-espion
Au niveau réseau : Windows 11 utilise la résolution de noms multirésolveurs intelligente (Smart Multi-Homed Name Resolution) — les requêtes DNS partent en parallèle vers plusieurs serveurs, y compris des inconnus. Elle se désactive par stratégie locale (gpedit.msc → Configuration ordinateur → Modèles d'administration → Réseau → Client DNS → « Désactiver la résolution de noms multirésolveurs intelligente »), et pour la confidentialité DNS en général — passez au DNS sur HTTPS, que Windows 11 prend en charge nativement, par adaptateur, avec choix du fournisseur.
Un mot sur les utilitaires « anti-espion » qui promettent d'« arracher la télémétrie de Windows en un clic ». La pratique du support montre deux schémas : les bloqueurs agressifs éditent des dizaines de clés de registre et cassent ensuite les mises à jour, le Store et OneDrive pour des gens qui ne se souviendront pas pourquoi ; et l'essentiel de ce qu'ils coupent se règle par les bascules d'origine rassemblées dans cet article. L'alternative honnête : un passage unique de 15 minutes dans les Paramètres, plus un point de restauration avant d'expérimenter.
Ce qu'il ne faut PAS désactiver au nom de la vie privée : la livraison des mises à jour (DoSvc) — « livrer à d'autres PC » est optionnel et décoché par défaut depuis longtemps, et les mises à jour elles-mêmes sont votre sécurité ; SmartScreen — il confronte les URL à une base de phishing et vous évite plus de risque qu'il n'en crée ; Defender — la télémétrie d'échantillons est précisément ce qui attrape les nouveaux malwares. La vie privée est une hygiène sélective, pas un blocus total.
Questions et réponses
Couper la télémétrie dans les Paramètres suffit-il ?
Pour 95 % des objectifs — oui : « Données de diagnostic facultatives » et « Expériences personnalisées » ferment les principaux canaux de contenu. Le reste relève des autorisations par application (micro, position), à vérifier contre la liste de cet article.
Microsoft peut-il voir mes fichiers via la télémétrie ?
Avec les données « requises » — non : ce sont des compteurs et des identifiants d'événements. Avec les données « facultatives » — des fragments de contenu peuvent accompagner les rapports de plantage (URL, titres de documents). D'où, exactement, l'intérêt de couper le niveau facultatif.
Les outils anti-espion pour Windows servent-ils à quelque chose ?
La plupart de leurs modifications sont des réglages d'origine, et les variantes agressives cassent les mises à jour et le Store. Il est plus fiable de parcourir une fois les bascules de cet article et de garder un point de restauration avant d'expérimenter.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]