Windows logiciel de surveillance : 1,4 milliard de PC pistés

Temps de lecture : 4 min

Un identifiant traqueur indésactivable : le scoop explosif de juillet 2026

En juillet 2026, l’info a explosé dans le monde de la cybersécurité : Windows est doté d’un identifiant matériel unique, indésactivable, qui trace chaque PC depuis sa sortie d’usine. J’ai parcouru la documentation technique, les forums et les analyses juridiques. Ce n’est pas une rumeur, c’est un fait. Un document judiciaire américain, rendu public dans une affaire de cybercriminalité, a révélé que cet identifiant a permis de pister et d’arrêter un hacker de 19 ans, membre présumé du groupe Scattered Spider. Il utilisait des VPN, des pseudos, plusieurs comptes en ligne… mais son PC Windows l’a trahi.

Concrètement, l’identifiant est généré à partir d’une combinaison de composants matériels (carte mère, processeur, carte réseau). Il est quasiment impossible à modifier sans casser la machine. Plus précisément, les tentatives de le masquer via un VPN ou Tor échouent, car il est envoyé à Microsoft lors de mises à jour système, de connexions aux services cloud, et même dans certaines requêtes réseau tierces.

Comment ce traceur fonctionne en coulisses

Je vais vous épargner le jargon trop technique, mais restons concrets. L’identifiant en question s’appelle Windows Machine ID (ou WMID, non officiel). Il est utilisé par Microsoft pour la gestion des licences, l’activation et le diagnostic. Mais le problème, c’est qu’il est exposé à de nombreux services :

• Applications Microsoft 365 : chaque connexion envoie votre WMID aux serveurs de Redmond.
• Navigateurs basés sur Chromium : dans certains cas, ils utilisent des API système lisant cet ID pour le fingerprinting.
• Services cloud tiers : des SDK intégrés dans des logiciels populaires (Adobe, Slack, etc.) peuvent y accéder via des droits système.

Quand j’ai développé GymLog, mon app fitness Android, j’ai dû gérer les identifiants publicitaires et les permissions. Ici, c’est un tout autre niveau. L’utilisateur n’a aucun contrôle. Aucun réglage dans le panneau de configuration ou l’éditeur de stratégie de groupe ne permet de désactiver cet identifiant.

L’affaire qui a tout déclenché : un hacker de 19 ans démasqué

Le 10 juillet 2026, le tribunal fédéral de New York a publié les pièces de l’enquête. Le hacker, un garçon de 19 ans identifié comme membre de Scattered Spider, était recherché pour une série de ransomwares ayant paralysé des entreprises. Il utilisait des VPN résidentiels, des comptes jets, et un smartphone sans carte SIM. Mais un détail a suffi : son PC Windows, acheté sur un marché noir, avait été enregistré un an plus tôt avec un compte Microsoft lié à un de ses pseudos.

La juge a souligné que “l’identifiant matériel n’a pas été altéré par l’utilisation d’un VPN”. C’est une preuve de la toute-puissance de ce traceur. Pendant des mois, le hacker croyait évoluer sans laisser de trace. Son erreur ? Avoir connecté une fois ce PC à un réseau avec son compte Microsoft, pour télécharger un jeu quelques jours après l’achat.

Les implications pour 1,4 milliard d’utilisateurs Windows

Imaginez : 1,4 milliard de PC dans le monde, chacun avec un identifiant unique, pistable en toutes circonstances. Même si vous vous connectez depuis un cybercafé, c’est votre machine qui est tracée. Cela pose un énorme problème de vie privée, mais aussi de sécurité. Si Microsoft peut récupérer ces données, des hackers le peuvent aussi, via des exploits.

Dans mon activité chez WebNyxt, je vois des clients migrer vers Linux pour échapper à la surveillance publicitaire. Mais ici, c’est pire. Ce n’est pas une simple pub ciblée, c’est une empreinte numérique ineffaçable.

Je pense que Microsoft devrait, au minimum, proposer une option dans le BIOS ou un mode “privacy” qui supprime cet ID. Mais soyons réalistes : cette fonctionnalité est aussi utilisée par les autorités pour lutter contre la cybercriminalité. C’est un double-edge sword.

Les alternatives : que faire si vous voulez vous protéger

Concrètement, que peut-on faire aujourd’hui ? D’après mes tests et toute la documentation que j’ai lue :

• Désactiver la télémétrie via gpedit.msc ou des scripts PowerShell — cela réduit les envois, mais n’empêche pas les services locaux d’exploiter l’ID.
• Utiliser un OS alternatif comme Ubuntu, Fedora ou ChromeOS pour les activités sensibles.
• Machine dédiée pour les tâches critiques, sans jamais l’associer à un compte Microsoft.
• Mettre à niveau votre matériel en attendant que des constructeurs proposent un contrôle de cet ID au niveau UEFI.

Personnellement, j’ai commencé à virtualiser Windows dans QEMU pour certaines tâches métier, avec un réseau isolé. Pas de trace, pas de partage d’ID. C’est contraignant, mais c’est le seul moyen pour l’instant d’être certain de ne pas être pisté.

Conclusion : transparence ou surveillance généralisée ?

Ce qui me frappe dans cette affaire, c’est le manque de transparence. Microsoft savait que cet identifiant existait, mais ne l’a jamais clairement documenté dans les pages pour consommateurs. Il faut creuser dans les docs techniques destinées aux développeurs.

La question qui se pose en juillet 2026 : voulons-nous que Windows reste un outil de surveillance ? Les pouvoirs publics vont-ils exiger que Microsoft gèle cette collecte ? En attendant, si vous accordez de l’importance à votre vie privée, prenez les mesures que j’ai listées. N’attendez pas que la prochaine affaire éclate.