Windows est-il un logiciel espion ?

[laliche]

La question de savoir si Windows est un "logiciel espion" continue d’alimenter les débats entre utilisateurs et experts. En réalité, il faut séparer deux choses : la télémétrie standard de Microsoft et les récentes révélations sur un identifiant de suivi unique.

Révélation

D’un point de vue strictement technique, on ne peut pas classer Windows comme un spyware au sens criminel, puisque le système ne s’installe pas en douce pour dérober des mots de passe ou de l’argent. Mais il faut reconnaître que Windows collecte énormément de données. Microsoft a intégré dès le départ des fonctions de télémétrie qui envoient régulièrement sur ses serveurs des infos de diagnostic, d’usage et de configuration. Officiellement, l’entreprise jure que tout ça est anonymisé et n’alimente pas la pub ciblée. Pourtant, des analyses réseau démontrent que, dès le premier démarrage, Windows discute déjà avec une ribambelle de serveurs tiers — Google ou des annonceurs, entre autres — principalement pour du profilage.

L’affaire du Global Device ID (GDID) a tout ravivé pendant l’été 2026 : des documents judiciaires liés à une enquête du FBI ont révélé l’existence de ce GDID, un identifiant mondial et invisible attribué à chaque installation de Windows. Résultat : chaque PC peut être suivi en ligne, même derrière un VPN, sans que l’utilisateur puisse désactiver ce mécanisme. Le seul moyen connu pour changer ce fameux identifiant ? Réinstaller Windows de zéro. Selon Les Numériques ou BFM Tech, un tel outil donne à la fois à Microsoft et aux autorités la capacité de relier n’importe quel usage d’un ordinateur à une machine précise. Au final, cela transforme potentiellement plus d’un milliard d’appareils en cibles de surveillance permanente.

Pas étonnant que la communauté soit divisée. Sur Reddit, beaucoup rappellent que Windows n’est pas un logiciel espion puisque Microsoft détaille la collecte dans ses conditions d’utilisation, validées à l’installation. Leur argument : si c’était illégal, Windows serait banni depuis longtemps déjà. Mais après l’affaire du GDID, pas mal d’experts en cybersécurité parlent carrément de "logiciel de surveillance." Selon eux, le fait de pouvoir tracer un internaute malgré un VPN dépasse largement les limites de la télémétrie normale et rogne sur le droit à l’anonymat. Certains ne passent pas par quatre chemins et recommandent Linux ou d’autres alternatives libres pour retrouver un vrai contrôle sur sa vie privée.

Pour ceux qui veulent continuer à utiliser Windows tout en limitant la casse, il existe quelques astuces, même si aucune ne supprime le GDID. Par exemple, créer un compte local au lieu d’utiliser un compte Microsoft lors de l’installation : ça évite déjà de relier vos infos perso à cet identifiant machine. Ensuite, plonger dans les paramètres de confidentialité pour désactiver tout ce qui concerne la pub, le diagnostic ou la localisation. On peut aussi passer par des outils comme "Diagnostic Data Viewer" pour voir ce qui fuit réellement, ou utiliser des scripts de "debloating" pour couper certaines connexions vers les serveurs de télémétrie.

Windows n’est pas simple à boycotter, mais personne ne peut plus l’ignorer : la frontière entre optimisation technique et surveillance devient de plus en plus floue.