Confidentialité de la saisie vocale de Windows : ce que Microsoft voit

Appuyez sur Win + H sur n’importe quel ordinateur Windows 11 et une fenêtre de microphone apparaît. Commencez à parler et vos mots s’affichent dans l’application ouverte — Outlook, Word, un champ de texte dans le navigateur, n’importe où. C’est rapide, précis et profondément intégré au système d’exploitation. Et par défaut, votre audio est envoyé à Microsoft.

Ce billet explique ce que contrôlent réellement les paramètres de confidentialité de la saisie vocale de Windows (Voice Typing), ce que dit la documentation de Microsoft sur le traitement des données, et où se trouvent les lacunes pour les utilisateurs professionnels.

Deux paramètres, une seule fonction de dictée

La saisie vocale de Windows fait intervenir deux paramètres de confidentialité distincts qu’il est facile de confondre :

• Saisie vocale (Voice Typing). La fonction elle-même (raccourci Win + H). Activée par défaut. Lorsqu’elle est active, l’audio est traité — mais l’endroit où il est traité dépend du deuxième paramètre.
• Reconnaissance vocale en ligne (Online Speech Recognition). Se trouve dans Paramètres → Confidentialité et sécurité → Voix. Lorsqu’elle est activée (par défaut), votre audio est envoyé au service infonuagique de reconnaissance vocale de Microsoft. Lorsqu’elle est désactivée, la saisie vocale se rabat sur un modèle vocal local intégré à Windows.

La distinction est importante : la plupart des utilisateurs qui n’ont jamais ouvert les paramètres de confidentialité Voix utilisent la saisie vocale avec la reconnaissance vocale en ligne activée. L’audio de leurs dictées part vers les serveurs de Microsoft à chaque utilisation.

Ce que la reconnaissance vocale en ligne envoie à Microsoft

Lorsque la reconnaissance vocale en ligne est activée, Windows transmet :

• Le flux audio de tout ce que vous dictez
• Des données contextuelles que Microsoft utilise pour améliorer la qualité de la reconnaissance, notamment les noms de contacts et les entrées d’agenda des applications intégrées à la personnalisation vocale de Windows
• Un identifiant de service vocal associé à votre compte Microsoft (pas un identifiant anonyme — vos données vocales sont liées à votre compte si vous êtes connecté)

La déclaration de confidentialité de Microsoft indique que les données vocales servent à améliorer les services vocaux de Microsoft et peuvent être examinées par des employés ou des sous-traitants à des fins d’assurance qualité. La durée de conservation des données vocales n’est pas publiée sous forme d’un nombre de jours précis — la documentation de Microsoft indique que les données sont conservées « aussi longtemps que nécessaire pour fournir le service ».

Contrairement à l’approche d’Apple fondée sur un identifiant aléatoire, la reconnaissance vocale en ligne de Windows est liée à votre compte Microsoft lorsque vous êtes connecté. Le contenu dicté fait donc partie de l’historique d’activité de votre compte Microsoft, à moins d’être explicitement supprimé dans le tableau de bord de confidentialité de Microsoft.

Le repli sur la reconnaissance vocale locale

Désactiver la reconnaissance vocale en ligne dans Paramètres → Confidentialité et sécurité → Voix fait passer la saisie vocale à un modèle local. L’audio reste ainsi sur votre appareil. Les compromis :

• Précision. Le modèle local est généralement moins précis que le modèle infonuagique, surtout pour le vocabulaire spécialisé, les accents et les environnements bruyants.
• Langues prises en charge. La reconnaissance vocale locale n’est offerte que pour une partie des langues prises en charge par le service en ligne.
• Aucun indicateur. Comme sur iOS, aucun indicateur à l’écran ne montre, session par session, si une dictée a été traitée localement ou dans le nuage. Le paramètre est global, mais des applications tierces peuvent aussi faire appel à la reconnaissance vocale indépendamment de ce paramètre.
• D’autres applications peuvent quand même utiliser le nuage. Le paramètre de reconnaissance vocale en ligne contrôle les services vocaux intégrés à Windows, mais les applications qui mettent en œuvre leur propre reconnaissance vocale infonuagique (transcription dans le navigateur, applications Web, dictée d’Office 365) fonctionnent indépendamment de ce paramètre.

La dictée d’Office 365 emprunte un chemin de données distinct

Microsoft Word, Outlook et les autres applications Office comprennent leur propre fonction Dicter, distincte de la saisie vocale de Windows. Dicter d’Office utilise Azure Cognitive Services — un service infonuagique Microsoft distinct, avec sa propre politique de confidentialité et ses propres conditions de conservation des données.

Le traitement des données par Dicter d’Office dépend du niveau de licence Microsoft 365 de votre organisation et de l’activation ou non, dans votre locataire, des contrôles de confidentialité des expériences connectées. Les entreprises clientes de Microsoft 365 E3/E5 avec des modules de résidence des données bénéficient d’un acheminement différent de celui des abonnés grand public à Microsoft 365 Personnel.

En pratique : désactiver la reconnaissance vocale en ligne dans les Paramètres de Windows n’a aucun effet sur Dicter d’Office. Les deux fonctions sont séparées, contrôlées par des paramètres distincts et soumises à des politiques de traitement des données distinctes.

Ce que la documentation ne couvre pas

La documentation de Microsoft sur la confidentialité présente des lacunes notables pour les usages professionnels :

• Aucune durée de conservation publiée pour les données vocales en ligne — « aussi longtemps que nécessaire pour fournir le service » n’est pas un engagement vérifiable.
• Aucune liste des sous-traitants pour le pipeline de reconnaissance vocale en ligne. La liste des sous-traitants d’Azure couvre les services Azure de façon générale, et non la saisie vocale en particulier.
• L’examen humain est divulgué, mais il est impossible de s’y soustraire. Microsoft indique que les données vocales « peuvent être examinées » à des fins de qualité. Il n’existe aucun moyen d’utiliser la reconnaissance vocale en ligne tout en refusant un éventuel examen humain.
• La couverture HIPAA de la saisie vocale n’est pas abordée. La couverture HIPAA de Microsoft pour les services Azure ne s’étend pas aux fonctions vocales grand public de Windows.

Comparaison : saisie vocale de Windows et dictée sans rétention

(Pour la même analyse sur iOS, consultez notre analyse de la confidentialité de la dictée sur iPhone.)

Que faire si vous dictez du contenu sensible sur Windows

• Désactivez la reconnaissance vocale en ligne dans Paramètres → Confidentialité et sécurité → Voix si la précision locale convient à votre usage. L’audio de la saisie vocale reste ainsi sur l’appareil.
• N’oubliez pas que Dicter d’Office est distinct. Désactiver le paramètre vocal de Windows n’a aucun effet sur les applications Office. Vérifiez séparément vos paramètres d’expériences connectées de Microsoft 365 si vous utilisez Dicter d’Office pour des documents sensibles.
• Utilisez Verity pour les dictées qui exigent une garantie de confidentialité. Verity pour Windows offre une dictée sans rétention, encadrée par une entente de traitement des données publiée et contractuelle. L’audio est traité puis supprimé immédiatement — aucune conservation, aucun lien avec le compte, aucun entraînement de modèles. (Détails de l’architecture · Télécharger Verity.)

La saisie vocale de Windows est une fonction efficace, et l’option de repli local représente une amélioration réelle de la confidentialité par rapport au réglage par défaut. Mais un « repli local » n’équivaut pas à une garantie de confidentialité, et le chemin infonuagique — qui demeure le réglage par défaut — présente des lacunes importantes pour quiconque dicte du contenu professionnel sensible.