Microsoft reporte Recall en raison de préoccupations liées à la confidentialité et à la sécurité

Ce qui s’est passé

Microsoft a annoncé le 14 juin 2024 le report du lancement grand public de Recall, une fonctionnalité des Copilot+ PC qui enregistre périodiquement l'activité affichée à l'écran pour permettre à l'utilisateur de retrouver ensuite ce qu'il a fait sur son ordinateur.

Face aux critiques de chercheurs en sécurité et d'organismes de protection des données concernant les risques pour la vie privée liés à la capture continue de l'activité de l'utilisateur, l'entreprise a décidé de réserver initialement cette fonctionnalité aux utilisateurs de Windows Insider avant un déploiement plus large.

Ce que cela signifie pour une entreprise de taille moyenne

Le cas de Recall montre qu'une fonctionnalité d'intelligence artificielle peut sembler utile lors de sa conception et, dans le même temps, présenter des risques importants si l'on ne réfléchit pas dès le départ aux données qu'elle collecte, à leur lieu de stockage et aux personnes qui peuvent y accéder.

Pour une entreprise qui envisage d'activer de nouvelles fonctionnalités d'IA intégrées au système d'exploitation ou à des applications de productivité, il est essentiel de comprendre précisément quelles informations sont enregistrées et pendant combien de temps, notamment si des données clients, des mots de passe ou des informations confidentielles apparaissent sur les écrans des collaborateurs.

Les points à vérifier

Avant d'activer des fonctionnalités d'IA qui enregistrent l'activité de l'utilisateur:

• Quelles données la fonctionnalité collecte exactement et à quelle fréquence.
• Où ces données sont stockées et si leur enregistrement peut être désactivé.
• Quels contrôles d'accès protègent les informations stockées.
• Si la fonctionnalité est compatible avec les politiques internes de protection des données.

Questions fréquentes

¿Que fait exactement Recall?

Recall enregistre périodiquement des captures de l'activité affichée à l'écran pour permettre à l'utilisateur de retrouver ensuite un élément consulté ou une action effectuée sur son ordinateur.

¿Pourquoi son lancement a-t-il été reporté?

En raison des critiques de chercheurs en sécurité et d'organismes de protection des données concernant les risques pour la vie privée liés à l'enregistrement de cette activité.

¿Une entreprise doit-elle activer ce type de fonctionnalités sans précaution particulière?

Pas sans avoir vérifié au préalable quelles données sont collectées, où elles sont stockées et si la fonctionnalité est compatible avec ses politiques de protection des données.