Le rappel est vivant, mais son déploiement sera lent

Microsoft a confirmé dans une mise à jour du blog que Recall n'a pas été abandonné et sera prêt pour les tests Windows Insider en octobre. Cette annonce intervient après que la société a été contrainte de repenser sa fonction de prise de capture d'écran automatique basée sur l'IA juste avant le lancement des premiers PC Copilot+ en raison de problèmes de sécurité importants.

L'idée derrière Recall est d'aider les gens à rechercher des éléments qu'ils ont vus sur leur PC. Supposons que vous recherchez un sujet et que plusieurs onglets soient ouverts sur différentes sources. Au cours des dernières heures, vous savez que vous avez lu exactement le fait dont vous aviez besoin, mais maintenant vous ne vous souvenez plus d'où il vient.

Avec Recall, vous pouvez saisir des invites en langage naturel dans la barre de recherche et votre PC recherchera parmi les captures d'écran qu'il a prises de votre activité pour trouver ce dont vous avez besoin. Si votre mémoire vous fait défaut, vous pouvez même faire défiler vous-même les captures d'écran pour vous rafraîchir la mémoire.

Aussi pratique que cela puisse paraître, les problèmes de confidentialité sont immédiatement évidents, et la plupart des gens voudraient être complètement sûrs que personne d'autre qu'eux ne puisse accéder aux captures d'écran. Microsoft a promis ce niveau de sécurité dès le départ, mais une fois que les gens ont commencé à mettre la main sur les premières versions, ils ont commencé à trouver des failles assez rapidement. Un chercheur en sécurité a même affirmé qu'il pouvait accéder à chaque capture d'écran avec seulement deux lignes de code .

Microsoft a également initialement annoncé le rappel comme fonctionnalité par défaut, mais a rapidement décidé de le modifier en mode entièrement opt-in .

Mais désormais, accéder à Recall nécessite une authentification de Windows Hello, que ce soit par empreinte digitale ou par reconnaissance faciale. Microsoft a également parlé de décryptage « juste à temps », ce qui signifie que la base de données d'index de recherche est entièrement cryptée lorsqu'elle n'est pas accessible.

Lorsqu'elle sera publiée pour test, les chercheurs parcourront sûrement chaque ligne de code pour évaluer le degré de sécurité de la fonctionnalité, et il sera intéressant de voir les résultats et la façon dont Microsoft y réagit.

Quoi qu’il en soit, Recall n’est probablement pas destiné à être la fonctionnalité phare de l’IA pour laquelle il a été conçu. Pour les personnes qui comprennent mieux comment cela fonctionne et comment il protège les captures d’écran, il pourrait y avoir de nombreux avantages – nous devrons voir. D’autres, cependant, pourraient rester inquiets à l’idée de confier de telles informations privées à une fonctionnalité qui continue d’apparaître dans l’actualité parce qu’elle n’est pas sûre.