SERVICES Windows Update n’espionne pas votre ordinateur

Le service de mise à jour de Microsoft, Windows Update, dispose bien d’une fonction qui permet de lister les logiciels présents sur un disque dur, mais elle n’est pas activée à ce jour. Telle est la conclusion d’un rapport qui, dans un premier temps, laissait entendre le contraire. Windows Update n’est pas un espion. C’est la conclusion qu’on peut tirer du rapport du site TechChannel.de, qui avait analysé les activités du logiciel de mise à jour automatisée de Microsoft et laissait entendre qu’il pouvait y avoir des indiscrétions de la part de l’éditeur. « Windows Update exploite le langage XML à travers le service SOAP », explique Cyril Voisin, chef du programme Sécurité chez Microsoft France, « et dans son schéma, accessible de façon publique, y est décrite la possibilité de lister les applications présentes dans le système ». C’est cette possibilité qui avait poussé le site allemand à approfondir les recherches… pour en arriver à la conclusion que cette fonction n’est pas utilisée. À ce jour, Windows Update s’en tient strictement à l’analyse et la mise à jour du système d’exploitation. Si cette fonction d’énumération des applications résidentes a été implémentée mais n’est pas utilisée, « c’est, je pense, pour préparer le futur », suppose Cyril Voisin. En effet, elle pourrait être exploitée, notamment pour mettre à jour la suite Office, par exemple. Mais il s’agit-là d’une pure spéculation qui n’est, pour le moment, pas officiellement envisagée par Microsoft. D’ailleurs, parmi toutes les informations recueillies par l’éditeur pour effectuer la mise à jour (dont le numéro du système d’exploitation, la version d’Internet Explorer, les paramètres régionaux, les références des produits matériels…) seul l’identifiant unique, généré à partir de certains éléments qui composent la machine, est stocké sur les serveurs de Microsoft. Et « à des fins purement statistiques », précise le porte-parole de la firme.