Comment désactiver la télémétrie de Windows 11 en toute sécurité

Ce que Windows collecte réellement, en deux niveaux

Microsoft documente deux niveaux. Les données de diagnostic requises forment l'ensemble minimal : modèle de l'appareil, build du système, état des mises à jour installées, signaux de fiabilité de base comme le plantage d'un pilote. C'est ce dont le service de mise à jour se sert pour décider quels paquets votre matériel doit recevoir, et c'est le niveau impossible à couper sur les éditions Familiale et Pro. Les données facultatives ajoutent le reste — quelles applications vous ouvrez et pendant combien de temps, comment les fonctions sont utilisées, instantanés mémoire lors d'un plantage, activité de navigation dans le navigateur de Microsoft.

Cette distinction compte, car elle définit ce qui est réaliste. Couper les Facultatives est un changement pris en charge, réversible et en un clic, qui supprime l'essentiel de ce qui rebute. La suppression des données requises n'est pas proposée sur les éditions grand public, et la valeur de Registre qui semble le faire n'est honorée que sur Enterprise et Éducation. Tout ce qui promet davantage sur une machine Familiale se contente soit de modifier un réglage sans effet, soit de casser un composant.

Il vaut aussi la peine de distinguer la télémétrie de ce qu'on lui raccroche : l'identifiant publicitaire qui personnalise les publicités du Microsoft Store et de certaines applications, l'historique des activités, Cortana et la personnalisation de la recherche, les autorisations par application pour la position, la caméra et le micro. Autant d'interrupteurs distincts en des lieux distincts, et chacun mérite un réglage délibéré.

Les réglages des Paramètres qui font l'essentiel du travail

Tout dans cette section vit sous Paramètres → Confidentialité et sécurité, sans droits administrateur, sans modification du Registre ni outil tiers. Parcourez la liste une fois : cela prend environ cinq minutes et constitue l'intégralité de la surface prise en charge pour un particulier.

• Diagnostic et commentaires → Envoyer des données de diagnostic facultatives → Désactivé
• Diagnostic et commentaires → Expériences personnalisées → Désactivé
• Diagnostic et commentaires → Fréquence des commentaires → Jamais
• Diagnostic et commentaires → Supprimer les données de diagnostic → Supprimer (purge ce qui est déjà stocké)
• Général → Autoriser les applications à m'afficher des publicités personnalisées à l'aide de mon identifiant publicitaire → Désactivé
• Général → Autoriser les sites web à afficher du contenu pertinent localement en accédant à ma liste de langues → Désactivé
• Historique des activités → Stocker mon historique d'activités sur cet appareil → Désactivé
• Autorisations de recherche → Historique des recherches sur cet appareil → Effacer, et désactiver la recherche de contenu cloud

Identifiant publicitaire et historique des activités, en détail

L'identifiant publicitaire est un identifiant par utilisateur que les applications peuvent lire pour relier votre activité entre elles et cibler leurs publicités. Le désactiver dans Paramètres → Confidentialité et sécurité → Général réinitialise l'identifiant et empêche les applications de le lire. La valeur sous-jacente est HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo, où Enabled à 0 est exactement ce que le basculement écrit. Les publicités ne disparaissent pas ; elles cessent simplement d'être personnalisées — voilà la description honnête.

L'historique des activités a alimenté l'ancienne fonction Chronologie et synchronise encore une partie de vos usages d'applications et de documents vers votre compte Microsoft si vous l'y autorisez. Désactiver « Stocker mon historique d'activités sur cet appareil » arrête la collecte locale, et le bouton « Effacer l'historique des activités » supprime l'existant. Si un compte Microsoft est connecté, visitez aussi le tableau de bord de confidentialité du compte dans un navigateur — les données déjà téléversées s'y suppriment, pas sur le PC.

DiagTrack : ce que l'arrêt du service change vraiment

DiagTrack, affiché comme « Expérience utilisateur connectée et télémétrie », est le service qui collecte et téléverse les événements de diagnostic. Vérifiez son état avec Get-Service DiagTrack dans PowerShell. Pour l'arrêter, ouvrez services.msc, repérez-le, réglez le Type de démarrage sur Désactivé et cliquez Arrêter ; depuis une invite élevée, l'équivalent est sc config DiagTrack start=disabled suivi de sc stop DiagTrack. Il écrit ses traces sous C:\ProgramData\Microsoft\Diagnosis — c'est aussi là que part l'espace qu'il occupe.

Soyez clair sur l'effet. Avec les diagnostics facultatifs déjà coupés, désactiver DiagTrack supprime surtout l'activité résiduelle du service en arrière-plan — un changement modeste, dont le principal bénéfice concret sur une machine ancienne est la réduction des E/S disque en arrière-plan. Cela n'affecte ni Windows Update, ni l'activation, ni les définitions de Defender, qui utilisent des services distincts. Cela casse en revanche le Hub de commentaires et certains rapports d'intégrité d'entreprise — ce qu'aucun particulier ne remarquera.

Le service voisin dmwappushservice (« Service de routage des messages push WAP de gestion des appareils ») figurait dans les anciens conseils antitélémétrie et n'existe plus sur les builds actuelles de Windows 11. Si des guides vous disent de le désactiver alors que le service est absent, c'est attendu — pas un problème à résoudre.

Stratégie de groupe et Registre : ce qui marche sur quelle édition

Sur Windows 11 Pro, Enterprise et Éducation, gpedit.msc propose Configuration ordinateur → Modèles d'administration → Composants Windows → Collecte de données et builds d'évaluation → « Autoriser les données de diagnostic ». Le régler sur « Envoyer les données de diagnostic requises » impose le niveau minimal à tous les utilisateurs et grise le basculement des Paramètres, si bien que rien ne peut le réactiver plus tard. La valeur de Registre équivalente est AllowTelemetry, un DWORD sous HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection.

La valeur que l'on copie depuis les forums est 0, soit « Données de diagnostic désactivées ». Sur Enterprise et Éducation, elle est honorée. Sur Familiale et Pro, elle est silencieusement traitée comme 1 — Requises — donc le résultat est identique au réglage pris en charge, et l'affirmation selon laquelle un 0 ferait envoyer zéro donnée par une machine Familiale est tout simplement fausse. Régler la valeur sur 1 dans Pro est une configuration légitime et documentée ; espérer que 0 fasse davantage sur Familiale ne l'est pas.

L'édition Familiale n'a pas de gpedit.msc, et les réponses qui proposent de l'installer depuis un paquet tiers méritent d'être refusées : le moteur de stratégies existe dans Familiale, mais nombre de stratégies n'y sont pas évaluées, et les sources de ces paquets ne sont pas fiables. Utilisez les réglages des Paramètres sur Familiale, et considérez la valeur de Registre comme un moyen d'ancrer un réglage Pro, pas d'aller plus loin.

Les tâches planifiées qui méritent d'être coupées

Trois tâches planifiées sous Planificateur de tâches → Bibliothèque du Planificateur de tâches → Microsoft → Windows collectent des données à intervalles réguliers, et chacune se désactive depuis le menu contextuel. Dans \Application Experience se trouvent Microsoft Compatibility Appraiser, qui inventorie les logiciels installés pour la compatibilité des mises à niveau et s'avère réellement lourde sur les machines anciennes, et ProgramDataUpdater. Dans \Customer Experience Improvement Program se trouvent Consolidator et UsbCeip, qui téléversent les données CEIP.

Désactivez-les plutôt que de les supprimer, afin de pouvoir les restaurer en un clic. Le bénéfice réaliste est une activité processeur et disque en arrière-plan moins fréquente, surtout perceptible sur disque mécanique ; le risque réaliste est qu'une future mise à jour de fonctionnalités les réactive — d'où l'intérêt de revérifier après les grosses mises à niveau. Une réserve propre à Microsoft Compatibility Appraiser : elle alimente les contrôles de préparation à la mise à niveau ; si une mise à jour de fonctionnalités refuse ensuite de s'installer, réactivez-la avant de dépanner plus loin.

Ce qu'il ne faut pas faire

Bloquer les domaines Microsoft dans C:\Windows\System32\drivers\etc\hosts est le plus mauvais conseil répandu sur le sujet. Les points de terminaison de télémétrie partagent l'infrastructure de Windows Update, du Store, de l'activation et des définitions de Defender : un bloc hosts copié-collé produit donc, de façon fiable, une machine incapable de se mettre à jour et de se réactiver après un changement de matériel — cause invisible des semaines plus tard, quand le problème surgit. Windows ignore en outre les entrées hosts de certains de ses propres services : le bloc est en partie inefficace, en plus d'être nocif.

Il en va de même des scripts de « debloat » qui retirent les applications système, suppriment des services et réécrivent des dizaines de stratégies d'un coup. Ils fonctionnent généralement le jour même, puis laissent la machine incapable d'installer la prochaine mise à jour de fonctionnalités ; les dégâts sont difficiles à renverser, car rien n'a consigné ce qui a été modifié. Si vous en utilisez un malgré tout, prenez d'abord un point de restauration et lisez ce qu'il fait.

La version sûre de ce travail, c'est la liste ordonnée ci-dessus : diagnostics facultatifs coupés, identifiant publicitaire coupé, historique des activités coupé et effacé, expériences personnalisées coupées, DiagTrack désactivé, les trois tâches planifiées désactivées et, sur Pro, le réglage de Stratégie de groupe qui verrouille le niveau. La page de réglages de confidentialité de Kleaner PRO regroupe exactement ces basculements avec une description en clair du coût de chacun, et prend un point de restauration avant de les appliquer — mais tout ce qu'elle modifie reste atteignable à la main via les étapes ci-dessus.

Questions et réponses

À lire ensuite

Tous les articles · FAQ