Microsoft vise à ce que Windows 11 soit « sécurisé par défaut », n’autorisant que les applications et les pilotes correctement signés.

Microsoft introduit des mesures de sécurité renforcées pour Windows 11

Dans une démarche significative visant à renforcer la sécurité, Microsoft a récemment dévoilé un système d’autorisations par application pour Windows 11, similaire à celui utilisé par Android. Cette initiative a pour objectif d’établir un environnement « sécurisé par défaut » pour le système d’exploitation. Les prochaines mises à jour devraient limiter l’exécution des applications et des pilotes à ceux dûment signés. Bien que cette fonctionnalité soit encore en phase expérimentale, beaucoup anticipent une transition vers ce modèle prochainement, avec la possibilité pour les utilisateurs de désactiver les nouvelles améliorations de sécurité.

Depuis des années, la plateforme Windows doit trouver un équilibre entre flexibilité et sécurité. Si son adaptabilité a toujours constitué un atout majeur, elle a également exposé le système d’exploitation à diverses menaces de sécurité, notamment les logiciels malveillants. Dans un article de blog daté du 9 février 2026, Microsoft a reconnu l’inquiétude croissante face à la dégradation de cet équilibre.

Logan Iyer, ingénieur de plateforme Windows, a souligné que les utilisateurs rencontrent de plus en plus de problèmes où des applications contournent les protocoles système, introduisent des logiciels indésirables ou modifient les fonctionnalités essentielles de Windows sans autorisation explicite.

Ordinateur portable Windows demandant une sauvegarde PC

Microsoft a réaffirmé son engagement envers une plateforme ouverte tout en renforçant les mesures de sécurité.« Windows doit rester une plateforme ouverte et être sécurisé par défaut », a déclaré l’entreprise sur son blog Windows Experience. Les utilisateurs souhaitent une protection robuste sans compromettre la compatibilité, et cette demande de sécurité renforcée est partagée par les équipes de développement de Microsoft et leurs partenaires.

Les améliorations apportées à Windows 11 visent à garantir aux utilisateurs un meilleur contrôle des applications et des outils d’IA, en assurant une transparence totale quant à leurs actions. Les utilisateurs pourront annuler les modifications effectuées par ces applications et n’accorder l’accès qu’aux fonctionnalités de leur choix.

Cet engagement souligne une approche axée sur le consentement, exigeant que les utilisateurs de Windows 11 autorisent les interventions de l’IA avant de leur accorder des capacités d’automatisation ou l’accès à des informations sensibles.

Il est intéressant de noter que, tandis que des déclarations antérieures soulignaient les risques potentiels posés par l’IA, notamment le phénomène d’« hallucination » et les vulnérabilités aux logiciels malveillants, Microsoft se montre optimiste quant au fait que le nouveau cadre de sécurité favorisera la confiance des utilisateurs, un objectif clé pour l’entreprise.

Appeler l'agent depuis Ask Copilot dans la barre des tâches — Lancement de l’agent depuis Ask Copilot dans la barre des tâches. Crédit : Microsoft

Microsoft assure aux utilisateurs que son engagement en matière de compatibilité des applications reste fort, et promet aux développeurs des outils et des ressources complets pour se conformer à cette importante mise à jour de sécurité.

Mise en œuvre du mode de sécurité de base de Windows

L’une des avancées les plus notables de la stratégie de sécurité de Microsoft est l’apparition du mode de sécurité de base de Windows. Ce cadre novateur garantit que seules les applications, les services et les pilotes signés sont autorisés à fonctionner par défaut sur les systèmes des utilisateurs, grâce à des protections d’intégrité d’exécution activées.

Actuellement, Windows autorise le fonctionnement de divers logiciels non signés, sous réserve de l’approbation de l’utilisateur ou de la désactivation de certaines protections, une pratique courante. Bien que cette flexibilité présente des avantages, elle demeure un facteur majeur contribuant à la prolifération des logiciels malveillants ciblant le système d’exploitation de bureau le plus utilisé au monde.

L’introduction du mode de sécurité de base vise à résoudre ces problèmes de manière fondamentale.

Comme indiqué sur le blog Windows Experience, le nouveau système vérifiera l’intégrité et les signatures des logiciels lors de leur exécution. Si une application ou un pilote ne répond pas aux critères de confiance, il ne fonctionnera pas sans l’autorisation explicite de l’utilisateur.

Cela constitue un changement fondamental par rapport aux pratiques actuelles, qui utilisent un ensemble de protections facultatives, notamment :

Contrôle intelligent par application
Contrôle des applications Windows Defender (WDAC)
Intégrité du code protégée par hyperviseur (HVCI)
Blocage basé sur la réputation

Contrôle des applications et des navigateurs dans la sécurité Windows

Bon nombre de ces protections restent désactivées par défaut ou sont limitées à certaines configurations matérielles, et ne s’activent souvent qu’après une installation propre. L’intégration du mode de sécurité de base vise à faire de ces mesures de protection un élément fondamental de l’expérience utilisateur.

Néanmoins, Microsoft affirme que Windows ne deviendra pas un système fermé. Les utilisateurs qui s’appuient sur des logiciels anciens ou des utilitaires spécifiques auront la possibilité de contourner ces protections et d’activer leur fonctionnement. Les administrateurs informatiques et les utilisateurs avancés pourront définir des exceptions pour les applications de confiance.

De plus, les développeurs ne seront pas laissés dans l’ignorance ; les applications seront capables de reconnaître si le mode de sécurité de base est activé et si des autorisations ont été accordées, permettant ainsi aux fournisseurs de logiciels d’adapter leurs produits en conséquence.

Si elle est correctement mise en œuvre, la plupart des utilisateurs ne remarqueront même pas ces changements, tandis que les logiciels malveillants seront efficacement neutralisés.

Une nouvelle approche de la gestion des permissions

Parallèlement à des directives d’exécution plus strictes, Microsoft repense le système d’autorisations de Windows, une initiative baptisée « Transparence et consentement de l’utilisateur ».Ce changement de paradigme s’inspire des modèles d’autorisations des systèmes d’exploitation mobiles.

Pour la première fois, Windows adopte un modèle d’autorisation uniforme à l’échelle du système, dans lequel les applications généreront des invites « claires et exploitables » lorsqu’elles tenteront d’accéder à des ressources sensibles telles que des fichiers, la caméra ou le microphone, ou lorsqu’elles tenteront d’installer des logiciels supplémentaires.

Cette approche fait écho aux pratiques établies par iOS et Android depuis des années.

Téléphone Android demandant l'autorisation d'accéder à la galerie

Tout comme les applications mobiles exigent l’autorisation d’accéder à la caméra ou de lire les données de stockage, Windows appliquera désormais des protocoles similaires. Ce nouveau modèle garantit la réversibilité de ces demandes d’autorisation, permettant ainsi aux utilisateurs de consulter et de modifier ultérieurement les autorisations depuis une interface centralisée.

Il s’agit d’une évolution cruciale, car le système d’autorisations traditionnel de Windows est fragmenté entre le Panneau de configuration, les Paramètres Windows et les configurations spécifiques aux applications, laissant souvent les utilisateurs dans l’ignorance des autorisations qu’ils ont accordées. Les modifications proposées amélioreront la transparence quant aux applications pouvant accéder aux informations sensibles et permettront aux utilisateurs de révoquer cet accès si nécessaire.

Intégration du mode de sécurité de base pour les fonctionnalités d’IA

Alors que Microsoft prévoit de réduire l’importance de Copilot au sein de Windows, le développement des capacités d’IA se poursuit.À mesure que Microsoft étend les autorisations à un plus large éventail d’applications d’IA, notamment tierces, des mesures strictes s’imposent pour garantir que ces outils n’accèdent pas aux fichiers sensibles, ne surveillent pas l’activité des utilisateurs et n’installent pas de composants non autorisés sans autorisation explicite. La collaboration entre le mode de sécurité de base de Windows et la fonctionnalité de transparence et de consentement des utilisateurs vise à renforcer les normes de sécurité en prévision de l’avènement de l’IA agentielle.

Copilote sur un ordinateur portable Surface — Source : Microsoft

Si les développeurs adaptent leurs applications pour privilégier la transparence, cela atténuera la pression sur Microsoft et renforcera la confiance dans Windows. Cela encouragerait davantage d’utilisateurs, parmi le milliard d’utilisateurs Windows, à intégrer l’IA à leurs tâches et flux de travail quotidiens.

Ensemble, le mode de sécurité de base et la transparence et le consentement de l’utilisateur constituent l’une des refontes structurelles les plus importantes de la sécurité Windows observées ces dernières années.

Ces changements seront toutefois introduits progressivement. Microsoft prévoit de tester ces fonctionnalités auprès de ses partenaires et développeurs avant leur déploiement généralisé.

Les implications pour les utilisateurs, les développeurs et les entreprises

Bien que les nouveaux systèmes — le mode de sécurité de base et la transparence et le consentement des utilisateurs — représentent des améliorations techniques majeures, Microsoft procède avec prudence. La transition vers un environnement restrictif ne se fera pas du jour au lendemain.

Le déploiement se fera par étapes, en commençant par une transparence accrue pour les utilisateurs et les administrateurs informatiques concernant le comportement des applications, les autorisations et les demandes d’accès.

Pour les développeurs, Microsoft assure que les applications conformes existantes continueront de fonctionner, et prévoit suffisamment de temps et de ressources pour s’adapter au nouveau modèle de sécurité. L’entreprise développe également de nouveaux outils, API et documentations pour faciliter cette transition.

Sachant que l’écosystème Windows repose encore fortement sur des applications héritées et des outils métiers spécialisés qui ne peuvent souvent pas être modifiés rapidement, une approche de mise en œuvre progressive correspond mieux aux besoins pratiques.

Les entreprises pourraient potentiellement réaliser d’importantes économies de ressources grâce à l’introduction du mode de sécurité de base et du système de consentement amélioré, car les administrateurs informatiques bénéficieraient d’une meilleure visibilité sur le fonctionnement des applications, l’utilisation des autorisations et les risques potentiels sur les appareils des employés.

Les soutiens apportés à cette initiative par d’éminents fournisseurs de solutions de sécurité et éditeurs de logiciels — tels que 1Password, Adobe, CrowdStrike, OpenAI et Raycast — témoignent d’un large consensus sur l’importance de transformer Windows en une plateforme sécurisée par défaut, parallèlement à des cadres de consentement plus clairs.

Il est important de noter que Windows ne renoncera pas à son identité de plateforme ouverte ; les utilisateurs pourront toujours installer quasiment n’importe quel logiciel, et les développeurs resteront libres de le distribuer en dehors du Microsoft Store. Les utilisateurs avancés auront toujours la possibilité de contourner les restrictions si nécessaire. Cependant, ces actions seront désormais menées avec une vigilance et une réflexion accrues.

En renforçant le contrôle de l’utilisateur et en réduisant le risque de logiciels malveillants, Microsoft s’efforce d’aligner Windows sur les protocoles de sécurité en vigueur sur les plateformes mobiles modernes, tout en préservant la flexibilité opérationnelle qui a été essentielle à son succès.

Si elle est mise en œuvre efficacement, cela pourrait marquer la fin de l’ère des logiciels malveillants traditionnels.

Source et images