La sécurité de Windows 11 évolue vers le consentement de lutilisateur et la transparence.

• Microsoft introduit sur Windows 11 un modèle de sécurité basé sur le consentement afin de rendre le comportement des applications et de l'IA explicite, réversible et soumis à l'approbation de l'utilisateur.
• Le mode de sécurité de base de Windows bloque par défaut les applications, services et pilotes non signés, réduisant ainsi les modifications système non autorisées.

Microsoft s'apprête à modifier la façon dont Windows 11 applique les mesures de sécurité et communique le comportement des applications, en introduisant un modèle basé sur le consentement. Ce modèle vise à rendre l'accès au système plus clair, réversible et soumis à l'approbation explicite des utilisateurs. Ce changement intervient alors que Microsoft fait face à un scepticisme croissant de la part des utilisateurs concernant le manque de transparence des modifications apportées au système, l'intégration agressive de l'IA et les applications qui modifient le comportement de Windows 11 sans autorisation claire.

Dans une récente annonce , Logan Iyer, ingénieur distingué pour la plateforme Windows et l'expérience développeur, a présenté deux initiatives clés qui façonnent cette transition : le « mode de sécurité de base Windows » et la « transparence et le consentement de l'utilisateur ». Ensemble, elles visent à rééquilibrer Windows 11 en tant que plateforme ouverte tout en renforçant le contrôle sur la manière dont les applications et les agents d'IA interagissent avec le système d'exploitation.

Mode de sécurité de base de Windows

Le mode de sécurité de base de Windows introduit des protections d'intégrité d'exécution activées par défaut. Dans ce modèle, seules les applications, les services et les pilotes correctement signés sont autorisés à s'exécuter, réduisant ainsi le risque de falsification du système et de modifications non autorisées.

Microsoft précise que les utilisateurs et les administrateurs réseau pourront toujours désactiver ces protections pour certaines applications si nécessaire. Les développeurs pourront également vérifier si les mesures de sécurité sont actives et si des exceptions sont en place, ce qui leur permettra de concevoir des applications au comportement prévisible même dans des conditions de sécurité renforcées.

Ce changement marque une rupture avec l'hypothèse, longtemps admise, selon laquelle les applications de bureau devraient être considérées comme fiables par défaut, et confère une plus grande responsabilité au système d'exploitation pour garantir l'intégrité du système.

Transparence et consentement de l'utilisateur

Le deuxième pilier porte sur la manière dont Windows 11 communique ses décisions de sécurité aux utilisateurs. Lorsqu'une application tente d'accéder à des ressources sensibles telles que des fichiers, la caméra ou le microphone, ou lorsqu'elle essaie d'installer un logiciel supplémentaire, le système affiche des messages clairs et cohérents expliquant l'action en cours et ses raisons.

Les utilisateurs pourront consulter les applications et les agents ayant accès aux ressources sensibles et révoquer les autorisations à tout moment. Microsoft étend également ces exigences aux agents d'IA, en leur imposant des normes de transparence accrues concernant leur comportement et leurs accès.

Cette approche reprend les modèles d'autorisation déjà familiers aux utilisateurs sur les plateformes mobiles. Elle représente toutefois un changement notable pour Windows 11, où les applications de bureau bénéficiaient traditionnellement d'un accès étendu et persistant une fois installées.

Une réponse au scepticisme croissant des utilisateurs

Bien que le géant du logiciel présente ces changements comme une évolution naturelle de la sécurité de Windows 11, leur timing est significatif. Au cours de l'année écoulée, le mécontentement des utilisateurs s'est accru face à des fonctionnalités perçues comme imposées plutôt que choisies, notamment en matière d'intégration de l'IA, de collecte de données et de modifications système difficiles à désactiver ou à comprendre pleinement.

Des fonctionnalités telles que Copilot , l'amélioration des fonctionnalités existantes grâce à l'IA et la complexification croissante des paramètres et exigences de confidentialité ont renforcé l'impression que Windows 11 devient moins transparent et moins contrôlé par l'utilisateur. Dans ce contexte, un modèle de consentement système peut être perçu comme une tentative de rétablir la confiance en rendant visible le comportement des applications et de l'IA plutôt qu'implicite.

La manière dont ce modèle sera mis en œuvre déterminera si les utilisateurs le percevront comme une véritable correction de cap ou comme une nouvelle couche d'invites et de contrôles. Si les autorisations sont claires, limitées et respectées, ce modèle pourrait atténuer l'impression que Windows 11 agit au nom de l'utilisateur sans son consentement. En revanche, une mise en œuvre mal réalisée risque de le faire passer pour une transparence de façade, peu constructive pour répondre aux préoccupations plus profondes concernant le contrôle de la plateforme.

Concilier transparence et responsabilité

Microsoft insiste sur le fait que Windows 11 restera une plateforme ouverte. Les utilisateurs pourront toujours installer n'importe quelle application, et les développeurs disposeront d'outils, d'API et d'un calendrier de déploiement progressif pour s'adapter. Les applications existantes compatibles devraient continuer à fonctionner lors du déploiement de ce nouveau modèle.

Dans le même temps, ce changement rend le système d'exploitation plus directif en matière de sécurité par défaut, imposant des limites plus claires quant à ce que les applications et les agents peuvent faire sans approbation explicite.

Pour une plateforme de plus en plus scrutée quant à son intégration de l'IA et aux modifications système, le mode de sécurité de base de Windows et la transparence et le consentement des utilisateurs représentent bien plus que de simples fonctionnalités de sécurité. Ils permettent de déterminer si l'entreprise est capable de concilier innovation et confiance des utilisateurs, ou si le scepticisme autour du contrôle et du consentement continuera de dominer le débat sur les systèmes d'exploitation.