Confidentialité et sécurité Windows 11

Cliquez ici pour accéder au mode d’emploi de Windows 10.

Windows 11 analyse plusieurs types de données personnelles, telles que l’adresse de courrier électronique, le contenu des courriels envoyés et reçus, les intérêts personnels et les favoris, les achats et les informations de paiement, les contacts personnels, etc.

Nombre de ces données sont ensuite transmises à Microsoft. Toutefois, la plupart des mécanismes de transmission des données peuvent être désactivés. Au moment de l’installation de Windows 11, il convient de prendre en compte un certain nombre de points, sachant qu’il est également possible par la suite de paramétrer plusieurs éléments. Notre guide va vous aider à effectuer les bons réglages afin de protéger au mieux vos données et vos informations personnelles.

Nous nous sommes efforcés de rédiger, à l’intention des particuliers, un guide le plus universel possible. Mais, dans certains cas spécifiques, les différents paramètres et possibilités de configuration peuvent différer. Ce guide fait référence aux options disponibles au 22 mars 2024.

Définition des paramètres lors de l’installation de Windows 11

Dès le processus d'installation, Windows vous donne la possibilité de régler un certain nombre de paramètres concernant la protection de vos données personnelles. Vous devrez ainsi décider de la mesure dans laquelle vous souhaitez transmettre à Microsoft vos informations de diagnostic. À ce stade, vous ne pouvez choisir qu’entre « Complet » ou « Basique ». Pour empêcher que Windows ne transmette involontairement trop de données à Microsoft, optez pour la configuration « Basique».

Une fois l’installation effectuée, vous pouvez personnaliser certains paramètres. Attendez la fin du processus d’installation puis modifiez les paramètres pour les personnaliser.

Définition des paramètres après l’installation de Windows 11

Si vous avez installé Windows 11 par défaut, vous avez la possibilité de personnaliser vos paramètres de confidentialité également par la suite. Pour cela, ouvrez le menu Démarrer (Logo Windows), rendez-vous dans Paramètres (roue dentée) puis Confidentialité et sécurité.

Sécurité

Sécurité Windows

Sélectionnez « Ouvrir Sécurité Windows » pour accéder aux paramètres.

Protection contre les virus et menaces

Partir de là, vous avez la possibilité d’analyser votre appareil pour vérifier l’absence de virus et autres menaces. Pour cela, sélectionner l’option « Analyse rapide » dans « Menaces actuelles ». Vous avez également la possibilité de définir les paramètres pour la protection contre les virus et menaces. Windows Defender indique à tout moment si vos paramètres vous permettent d’avoir un niveau suffisant de protection. Si vous visualisez la mention « Aucune action requise », c’est que vous êtes suffisamment protégé. Si vous avez installé un programme antivirus, celui-ci est affiché à cet endroit. Si tel est le cas, le système ne vous propose pas d’accéder à « Menaces actuelles » mais à « Paramètres de protection contre les virus et menaces », « Mises à jour de la protection contre les virus et menaces » et « Protection contre les ransomware ».

Protection du compte

Compte Microsoft

Votre compte Microsoft vous permet de vous abonner à différents services Microsoft, tels que les applications en ligne de Microsoft 365, le service de cloud OneDrive, le service de messagerie et de téléphonie Teams et la plateforme de jeux Xbox Live.

L’avantage d’un compte Microsoft réside dans le fait qu’il suffit d'une seule adresse e-mail associée à un même mot de passe pour activer tous les services Microsoft. De cette manière, vous n’avez plus besoin de créer et de mémoriser un nom d'utilisateur et un mot de passe pour chaque service. De plus, un compte Microsoft vous permet également de faciliter la gestion de plusieurs appareils sous Windows. L’historique de vos activités, le presse-papiers, OneDrive ainsi que certains paramètres tels que les connexions wifi sont en effet automatiquement synchronisés sur tous les appareils connectés à votre compte Microsoft.

L’inconvénient que pose en revanche la possession d’un compte Microsoft est lié à la confidentialité. Vous devez donc être conscient du fait que Microsoft l’utilise notamment pour collecter des données vous concernant : lieux, entrées de calendrier, recherches, historique de navigation etc. Toutes ces données seront par exemple utilisées pour vous proposer des publicités personnalisées. Si vous ne voulez pas que Microsoft collecte vos données de la sorte, mieux vaut opter pour un compte local.

Verrouillage dynamique

Le verrouillage dynamique vous permet de verrouiller automatiquement votre appareil lorsque vous êtes absent. Pour cela, vous devez relier votre appareil avec un dispositif mobile. Nous vous recommandons de régler ce paramètre en fonction de vos besoins.

Pare-feu et protection du réseau

C’est à cet endroit que s’affiche qui peut accéder à votre réseau. Via Windows Defender, vous avez la possibilité d’activer le pare-feu. Si vous disposez d’un programme antivirus, Windows Defender confie cette tâche au programme antivirus. Si vous utilisez Windows Defender, celui-ci contrôle que vous êtes suffisamment protégé selon vos paramètres Windows Defender. Si vous visualisez la mention « Aucune action requise », c’est que vous êtes suffisamment protégé.

Contrôle des applications et du navigateur

Contrôle intelligent des applications

Cet espace vous permet de paramétrer la protection et le contrôle des applications. L’activation de ce contrôle permet de détecter et de bloquer d’éventuelles applications malveillantes ou non fiables, dans le but de protéger votre appareil.

Protection fondée sur la réputation

Option	Recommandation
Vérifier les applications et les fichiers	Activé
SmartScreen pour Microsoft Edge	Activé
Protection anti-hameçonnage	Activé
- M'avertir des applocations et sites malveillants	Cocher la case
- M'avertir de la réutilisation du mot de passe	Cocher la case
- M'avertir du stockage de mot de passe non sécurisé	Cocher la case
Bocage d'application potentiellement indésirable	Activé
- Bloquer les application	Cocher la case
- Bloquer les téléchargements	Cocher la case
SmartScreen pour les applications du Microsoft Store	Activé

Navigation isolée

Selon vos besoins, vous avez la possibilité d'installer Microsoft Defender Application Guard. Cet outil de sécurité du navigateur Microsoft Edge ouvre dans un environnement isolé les sites non sécurisés afin d’empêcher toute activité malveillante sur votre appareil.

Exploit protection

Selon vos besoins, vous avez la possibilité ici de définir d’autres paramètres pour Exploit protection. Selon Windows, votre appareil est déjà configuré avec les paramètres de protection qui fonctionnent le mieux pour la plupart des utilisateurs.

Sécurité des appareils

Isolation du noyau

Option	Recommandation
Intégrité de la mémoire	Activé
Protection de l'accès à la mémoire	Activé
Liste de blocage des pilotes vulnérables de Microsoft	Activé

Les symboles à côté du titre correspondent à un point vert, orange ou rouge en fonction du degré de sécurité.

Processeur de sécurité

Votre processeur de sécurité, appelé le module de plateforme sécurisée (TPM), fournit un chiffrement supplémentaire pour votre appareil.

Démarrage sécurité

Le démarrage sécurisé est activé, ce qui empêche le chargement de logiciels malveillants au démarrage de votre appareil.

Chiffrement de données

Nous vous recommandons d’activer le chiffrement des données.

Performances et intégrité de l’appareil

C’est ici que vous trouverez le rapport d'intégrité de votre appareil qui vous renseignera sur la capacité de stockage, l’autonomie de la batterie, les applications et logiciels et le service de temps Windows.

Options de contrôle parental

Vous trouverez ici tous les paramètres vous permettant de régler la vie numérique de votre famille. Pour cela, vous serez redirigé vers la page d’accueil de « Microsoft Family Safety ».

Historique de protection

Vous trouverez ici la liste des dernières actions de protection.

Localiser mon appareil

Nous vous recommandons de désactiver la localisation de votre appareil.

Chiffrement de l’appareil

Nous vous recommandons d’activer le chiffrement de l’appareil.

Espace développeurs

Option	Recommandation
Mode développeur	Désactivé
Portal d'appareil	Désactivé
Détection de l'appareil	Désactivé
Explorateur de fichiers	Désactivé
Bureau à distance	Désactivé
Terminal	Laisser Windows décider
PowerShell	Désactivé

Autorisations de Windows

Général

Désactivez cette option si vous voulez éviter que votre appareil ne puisse être identifié par le biais d’un identifiant publicitaire de Windows. Laissez la deuxième option activée. De cette manière, vous vous assurez que les contenus des sites Internet sous Windows s’affichent – dans la mesure du possible – dans la langue souhaitée (langue du système). La troisième option sert à améliorer la gestion locale de Windows et peut rester activée. Windows peut ainsi répondre plus rapidement pour démarrer les applications que vous utilisez fréquemment.

Option	Recommandation
Autoriser les applications à utiliser mon identifiant publicité pour m`afficher des publicités personnalisées	Désactivé
Permettre aux sites web d’accéder à ma liste de langues pour afficher du contenu localement pertinent	Activé
Permettre à Windows d'améliorer les résultats de démarrage et de recherche en effectuant le suivi des lancements d'applications	Activé
Me montrer des contenus suggérés dans l’application Paramètres	Désactivé

Entrée manuscrite et personnalisation de la saisie

Windows et l’assistante vocale Cortana peuvent analyser votre écriture dans le but de personnaliser les recommandations. Pour cela, elle va piocher des informations un peu partout, dans le calendrier ou les contacts par exemple. Mieux vaut donc désactiver cette option.

Option	Recommandation
Dictionnaire personnel d'entrée manuscrite et de saisie	Désactivé

Diagnostics et commentaires

La collecte de données de Microsoft ne peut être complètement évitée. À vous de choisir si vous souhaitez la limiter au minimum ou non. Pour n’envoyer qu’une faible quantité de données, il suffit de sélectionner : « Données de diagnostic requises ».

Option	Recommandation
Données de diagnostic	Envoi des données requises
Améliorer l’écriture manuscrite et la saisie	Désactivé
Expériences personnalisées	Désactivé
Afficher les données de diagnostic	Au besoin
Supprimer les données de diagnostic	Au besoin
Fréquence des commentaires	Jamais

Historique des activités

Windows analyse les applications avec lesquelles vous avez travaillé et vous fournit un historique de vos activités.

Avec un compte Microsoft et la synchronisation dans le nuage activée, vous pouvez accéder à la même chronologie à partir de plusieurs appareils. Si vous ne voulez pas que cela se produise, vous devez désactiver cette option.

Option	Recommandation
Enregistrer l’historique de mes activités sur cet appareil	Désactivé
Envoyer l'historique de mes activités à Microsoft	Désactivé
Effacer l'historique des activités	Au besoin

Autorisations Windows

Voix

Windows et l’assistante vocale Cortana peuvent analyser votre voix dans le but de personnaliser les recommandations. Pour cela, elle va piocher des informations un peu partout, dans le calendrier ou les contacts par exemple. Mieux vaut donc désactiver cette option.

Option	Recommandation
Reconnaissance vocale en ligne	Désactivé

Autorisations de rechercher

La fonction SafeSearch (recherche sécurisée) permet de filtrer les contenus non adaptés. Chaque utilisateur peut utiliser le filtre qui correspond le mieux à ses propres exigences (strict, modéré ou désactivé). Il peut également décider que ses résultats de recherche soient personnalisés en incluant le contenu des espaces de cloud (données stockées sur OneDrive, SharePoint, Outlook, etc.). Pour optimiser les résultats de recherche sur le web, Windows Search peut également enregistrer l’historique des recherches sur l’appareil.

Option	Recommandation
Filtre adulte	Au besoin
Recherche de contenu dans le cloud	Désactivé
Historique	Activé
Autres paramétres	Activé

Recherche dans Windows

Option	Recommandation
Se conformer aux paramètres d'alimentation lors de l'indexation	Désactivé
Trouver mes fichiers	Classique

Autorisations des applications

Localisation

Les services de localisation de Windows servent à renseigner Microsoft sur la position géographique du dispositif que vous êtes en train d’utiliser. Il convient de le désactiver.

Dans le cas contraire, vous courez le risque de faire connaître votre position géographique à d’autres entreprises – en plus de Microsoft. C’est ce qui peut arriver surtout lorsque vous autorisez des applications à géolocaliser votre appareil.

Plus loin sur cette page, le bouton « Effacer » permet, le cas échéant, d’effacer l’historique des emplacements de votre appareil. Difficile de savoir si ces données seront également supprimées par Microsoft ...

Si vous avez activé les services de localisation, vous pouvez décider d'autoriser l'accès à votre emplacement au cas par cas en fonction de l'application utilisée. Dans ce cas, vos données de localisation seront transmises aux sociétés des différentes applications.

Option	Recommandation
Services de localisation	Désactivé
Localisation par défaut	Désactivé
Historique des emplacements	Au besoin
Autoriser le remplacement de la location	Désactivé

Caméra

Cette section vous permet d’empêcher à vos applications d’accéder automatiquement à votre caméra. Il convient donc ici de désactiver cette option.

Si vous possédez une caméra et que vous souhaitez autoriser certaines applications à y accéder, vous devez procéder application par application et autoriser ou refuser l’accès à la caméra à chacune d’entre elles.

Option	Recommandation
Accès à l'appareil photo	Désactivé

Microphone

Cette section vous permet d’empêcher à vos applications d’accéder automatiquement à votre microphone. Il convient donc ici de désactiver cette option.

Si vous possédez un micro et que vous souhaitez autoriser certaines applications à y accéder, vous devez procéder application par application et autoriser ou refuser l’accès au micro à chacune d’entre elles.

Option	Recommandation
Accès au micro	Désactivé

Notifications

Vous pouvez autoriser ou refuser l’accès à vos notifications et ce, de façon globale, ou uniquement application par application. Il convient d’en autoriser l’accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès aux notifications	Au besoin

Informations sur le compte

Sachant que l’accès à vos données personnelles sert en premier lieu à personnaliser les publicités qui vous sont par la suite proposées, il convient de désactiver cette option.

Option	Recommandation
Accès aux notifiactions	Désactivé

Contacts

Vous pouvez autoriser ou refuser l’accès à vos contacts et ce, de façon globale, ou uniquement application par application. Il convient d’en autoriser l’accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès aux contacts	Au besoin

Calendrier

Vous pouvez autoriser ou refuser l’accès à votre calendrier et ce, de façon globale, ou uniquement application par application. Il convient d’en autoriser l’accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès au calendrier	Au besoin

Historique des appels

Vous pouvez autoriser ou refuser l’accès à votre journal d’appels et ce, de façon globale ou uniquement application par application. Il convient d’en autoriser l’accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à l'historique des appels	Au besoin

Courrier électronique

Vous pouvez autoriser ou refuser l’accès à vos emails et ce, de façon globale ou uniquement application par application. Il convient d’en autoriser l’accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à l'e-mail	Au besoin

Tâches

Vous pouvez autoriser ou refuser à toutes vos applications le droit d’accéder à vos tâches. Si vous ne souhaitez pas empêcher l’accès de manière générale, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient de ne donner son autorisation qu’aux applications véritablement dignes de confiance.

Option	Recommandation
Accès aux tâches	Au besoin

Messages

Vous pouvez autoriser ou refuser l’accès à vos messages (SMS ou MMS) et ce, de façon globale ou uniquement application par application. Il convient d’en autoriser l’accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à la messagerie	Au besoin

Radios

Vous pouvez accorder ou refuser à toutes vos applications l’autorisation d’accéder aux technologies sans fil de votre appareil (Bluetooth, etc.). Si vous ne souhaitez pas empêcher l’accès de manière générale à toutes les applications, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d'en autoriser l'accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès au contrôle radio	Au besoin

Autres appareils

Synchroniser des appareils à l’intérieur d’un réseau wifi public par exemple comporte des risques énormes pour la sécurité des données. Il convient donc ici de désactiver cette option.

Dans ce cas, sachez que les paiements sans contact via smartphone (avec Windows 11 Mobile) ne seront plus possibles.

Option	Recommandation
Communiquer avec des appareils découplés	Désactivé

Diagnostics de l’application

Les applications transmettent par défaut une grande quantité d’informations de diagnostic à Microsoft. Il est donc recommandé de désactiver cette option.

Option	Recommandation
Accès aux diagnostic d'application	Désactivé

Téléchargements automatiques des fichiers

Désactivé selon vos paramètres ci-dessus.

Documents

Vous pouvez autoriser ou refuser à toutes vos applications le droit d’accéder à votre bibliothèque de documents. Si vous ne souhaitez pas empêcher l’accès de manière générale, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d‘en autoriser l‘accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à la bibliothèque de documents	Au besoin

Images

Vous pouvez autoriser ou refuser à toutes vos applications le droit d’accéder à votre bibliothèque d’images. Si vous ne souhaitez pas empêcher l’accès de manière générale, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d‘en autoriser l‘accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à la bibliothèque d'images	Au besoin

Vidéos

Vous pouvez autoriser ou refuser à toutes vos applications le droit d’accéder à votre bibliothèque de vidéos. Si vous ne souhaitez pas empêcher l’accès de manière générale, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d‘en autoriser l‘accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à la bibliothèque de vidéos	Au besoin

Système de fichiers

Pour chaque application, vous pouvez autoriser ou de refuser l’accès à tous vos fichiers, y compris vos documents, images, vidéos et fichiers OneDrive locaux. Si vous ne souhaitez pas empêcher l’accès de manière générale, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d‘en autoriser l‘accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès au système de fichiers	Au besoin

Autorisations de l'application

Activation vocale

Pour pouvoir régler ce paramètre, vous devez avoir autorisé plus haut l’accès à un micro. Si tel est le cas, vous pouvez déterminer si certaines applications peuvent être ouvertes et enregistrer vos paroles.

Si vous ne souhaitez pas contrôler votre appareil par la voix, vous devez désactiver toutes les options.

Option	Recommandation
Autoriser les applications à accéder aux services d’activation vocale	Désactivé

Appels téléphoniques

Vous pouvez autoriser ou refuser à toutes vos applications le droit de passer des appels. Si vous ne souhaitez pas empêcher l’accès de manière générale, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d'en autoriser l'accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès à l'appel téléphonique	Au besoin

Bibliothèque musicale

Vous pouvez accorder ou refuser à toutes vos applications l’autorisation d’accéder à votre bibliothèque de musique. Si vous ne souhaitez pas empêcher l’accès de manière générale à toutes les applications, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d'en autoriser l'accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Autoriser l’accès aux bibliothèques musicales sur cet appareil	Au besoin

Bordures de capture d'écran

Vous pouvez accorder ou refuser à toutes vos applications l’autorisation d’accéder aux paramètres de désactivation de l’outil de capture d’écran. Si vous ne souhaitez pas empêcher l’accès de manière générale à toutes les applications, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d'en autoriser l'accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès aux paramètres de bordure de capture d’écran	Au besoin

Captures d’écran et applications

Vous pouvez en principe autoriser ou retirer à toutes les applications la fonction qui leur permet de faire des captures d’écran. Si vous ne souhaitez pas empêcher l’accès de manière générale à toutes les applications, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d'en autoriser l'accès uniquement aux applications véritablement dignes de confiance..

Option	Recommandation
Accès aux captures d’écran	Au besoin

Dossier de téléchargements

Vous pouvez accorder ou refuser à toutes vos applications l’autorisation d’accéder au dossier « Téléchargements ». Si vous ne souhaitez pas empêcher l’accès de manière générale à toutes les applications, vous avez la possibilité de l’autoriser ou de le refuser au cas par cas. Il convient d'en autoriser l'accès uniquement aux applications véritablement dignes de confiance.

Option	Recommandation
Accès au dossier téléchargements	Au besoin