Paramètres de confidentialité de Windows 11 : niveau faible

But : Sécuriser votre compte et mettre en place une connexion sécurisée.

Par défaut, vous pouvez vous connecter à un appareil Windows 11 sans mot de passe, avec les identifiants de votre compte Microsoft ou avec un compte utilisateur local (propre à l'appareil). Aucune de ces trois options ne garantit un niveau de sécurité suffisant, mais il n'est pas possible de configurer une connexion sécurisée à l'aide d'un code PIN ou d'une empreinte digitale si vous ne définissez pas d'abord un mot de passe. Si vous n'avez pas encore associé de compte Microsoft et que vous n'avez pas l'intention de le faire, vous pouvez définir un mot de passe pour le compte local. Un mot de passe fort :

• contient au moins 8 caractères ;
• contient des lettres minuscules et majuscules, des chiffres et des caractères spéciaux ($, @, etc.) ;
• n'est pas un mot, une expression populaire ou une combinaison de caractères facile à deviner, comme « 123456789 » ou « motdepa$$e » ;
• ne comporte pas d'informations que des inconnus pourraient facilement découvrir (votre nom, votre date de naissance, le nom de votre animal de compagnie, etc. – ou ceux de vos amis ou parents) ;
• n'est pas le même que vos mots de passe pour d’autres comptes, y compris votre mot de passe Microsoft.

Pour définir le mot de passe d'un compte local :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez au menu Comptes.
3. Sous Comptes, sélectionnez Options de connexion.
4. Sous Méthodes de connexion, sélectionnez Mot de passe et cliquez sur Ajouter.
5. Dans la fenêtre qui s'ouvre, saisissez deux fois votre nouveau mot de passe dans les champs appropriés et ajoutez un indice qui vous permettra de retrouver votre mot de passe en cas d'oubli.
6. Cliquez sur Suivant.
7. Cliquez sur Terminer.

Remarque : Nous vous recommandons d'ajouter d'autres méthodes de sécurisation de votre appareil en plus du mot de passe. Il est conseillé d'utiliser un code PIN ou une empreinte digitale.

Pour éviter le piratage de votre compte.

Windows 11 propose plusieurs options supplémentaires pour sécuriser davantage le processus de connexion : mot de passe image, code PIN, reconnaissance faciale, reconnaissance d'empreintes digitales et clé de sécurité matérielle. Pour la protection optimale, nous recommandons d’utiliser un code PIN ou un scanneur d’empreinte digitale.

Le code PIN est enregistré localement sur l’appareil et est associé à votre ordinateur. Même si quelqu’un découvre votre mot de passe, il ne pourra pas se connecter à votre compte depuis un autre appareil. C’est l’avantage d’un code PIN par rapport au mot de passe.

Évitez les codes PIN courts qu'un inconnu pourrait facilement deviner pour accéder à vos données. Un code PIN fort est un code qui répond aux exigences suivantes :

• contient au moins 8 caractères ;
• contient des lettres minuscules et majuscules, des chiffres et des caractères spéciaux ($, @, etc.) ;
• n'est pas un mot, une expression populaire ou une combinaison de caractères facile à deviner, comme « 123456789 » ou « motdepa$$e » ;
• ne comporte pas d'informations que des inconnus pourraient facilement découvrir (votre nom, votre date de naissance, le nom de votre animal de compagnie, etc. – ou ceux de vos amis ou parents) ;
• n'est pas le même que vos mots de passe pour d’autres comptes, y compris votre mot de passe Microsoft.

Remarque : Vous devez sécuriser votre compte au moyen d'un mot de passe avant de pouvoir utiliser un code PIN.

Pour créer un code PIN :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez au menu Comptes.
3. Sous Comptes, sélectionnez Options de connexion.
4. Sous Méthodes de connexion, sélectionnez PIN (Windows Hello).
5. Cliquez sur Configurer. Si nécessaire, cliquez sur Suivant et saisissez le mot de passe de votre compte local ou Microsoft.
6. Sélectionnez Inclure des lettres et des symboles dans la fenêtre qui s'ouvre et créez une combinaison sécurisée.

Si vous disposez d'un scanner dédié intégré ou externe, vous pouvez activer la connexion par empreinte digitale après avoir créé un code PIN. Vu qu’il est difficile de falsifier une empreinte digitale, cette méthode est plus sûre que la reconnaissance faciale qui peut parfois être déjouée à l’aide d’une photo. Sachez toutefois que Windows enverra vos données biométriques et les détails de l’utilisation de votre scanneur à Microsoft.

Pour activer le déverrouillage par empreinte digitale :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez au menu Comptes.
3. Sous Comptes, sélectionnez Options de connexion.
4. Sous Méthodes de connexion, trouvez Reconnaissance des empreintes digitales (Windows Hello), cliquez sur ce bouton, puis cliquez sur Configurer.
5. Cliquez sur Démarrer.
6. Saisissez le code PIN que vous utilisez pour vous connecter au système.
7. Scannez votre empreinte digitale.
8. Cliquez sur Fermer.

Remarque : Même si vous avez configuré la connexion par code PIN ou par empreinte digitale, Windows vous permet d'utiliser le mot de passe de votre compte Microsoft pour vous connecter. De ce fait, l'appareil est moins bien sécurisé, car le mot de passe d'un compte cloud est plus exposé aux fuites. Cette option est désactivée par défaut, mais si vous avez modifié les paramètres du système, nous vous recommandons de la vérifier et de la régler si nécessaire.

Pour empêcher votre appareil d'utiliser un mot de passe de compte au lieu d'un code PIN ou d'une empreinte digitale pour l'authentification :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez au menu Comptes.
3. Sous Comptes, sélectionnez Options de connexion.
4. Sous Paramètres supplémentaires, activez l'option Pour plus de sécurité, autorisez uniquement la connexion à Windows Hello pour les comptes Microsoft sur cet appareil (recommandé).

Il n'est pas possible de supprimer complètement votre code PIN ou toute autre méthode d'ouverture de session Windows Hello tant que cette option est activée.

But : Empêcher des inconnus d'accéder au système lorsque vous vous absentez de votre appareil et que vous ne l'avez pas verrouillé manuellement.

Windows 11 peut verrouiller votre ordinateur si vous ne l'avez pas utilisé pendant une période prédéfinie. Cela empêchera l’accès d’étrangers à vos informations confidentielles en votre absence.

Pour configurer le verrouillage de l’écran :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez à la section Personnalisation.
3. Cliquez sur Écran de verrouillage.
4. Sous Paramètres associés, sélectionnez Écran de veille.
5. Dans la fenêtre qui s'ouvre, sélectionnez l'écran de veille de votre choix. Nous vous recommandons de choisir « Vierge », « Ballet de lignes » ou « Rubans », qui empêchent la visualisation ou la consultation de votre bureau et de vos données.
6. Dans la fenêtre qui s’ouvre, cochez la case À la reprise, demander l'ouverture de session et sélectionnez l’intervalle de verrouillage de votre choix.
7. Cliquez sur OK.

L'écran se verrouille et vous devez saisir votre mot de passe pour le déverrouiller.

Vous pouvez verrouiller l’ordinateur manuellement en appuyant sur la combinaison de touches Windows + L ou via le menu Démarrer :

1. Ouvrez le menu Démarrer.
2. Cliquez sur l’icône de votre profil.
3. Sélectionnez Verrouiller.

But : Retrouver votre ordinateur si vous l'égarez.

Windows 11 enregistre régulièrement la position de votre appareil. Si vous perdez votre ordinateur ou s’il est volé, vous pouvez suivre sa position et, si nécessaire, le verrouiller. Cette fonction est activée par défaut, mais nous vous recommandons de vérifier vos paramètres :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez à Confidentialité et sécurité.
3. Sous Confidentialité et sécurité, sélectionnez Localiser mon appareil et activez l'option portant le même nom.

Vous pouvez trouver et verrouiller un appareil perdu dans la section Appareils de la page du compte Microsoft.

N'oubliez pas que vous devez utiliser le compte utilisateur Microsoft associé à votre ordinateur perdu. Un appareil perdu ne peut envoyer sa position que s’il est allumé et connecté à Internet.

Inconvénient : La position de votre ordinateur sera envoyée au serveur de l'entreprise et stockée sur l'appareil.

Pour empêcher Windows de vous spammer avec les offres de Microsoft.

Par défaut, Windows 11 affiche des notifications avec des conseils et des recommandations en provenance des produits de Microsoft. Vous pouvez désactiver ces notifications :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez à Système.
3. Sélectionnez Notifications.
4. Cliquez sur Paramètres supplémentaires et décochez la case Obtenir des conseils et des suggestions lors de l'utilisation de Windows.

Si ce n’est que le son des notifications qui vous énerve, essayez de le mettre en sourdine : décochez la case Autoriser les notifications à émettre des sons dans la section Notifications.

Pour que personne ne puisse vous espionner.

Les applications et les sites Internet peuvent obtenir l’accès à la caméra et au microphone de votre ordinateur, par exemple pour réaliser des appels vidéo. Certaines applications et pages Web malveillantes tentent d’obtenir ces autorisations soit secrètement, soit en vous trompant sur leurs intentions. Vous pouvez restreindre partiellement ou totalement l’accès du système ou des applications et des sites Internet à la caméra et au microphone.

Pour limiter l'accès à votre caméra :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez à Confidentialité et sécurité.
3. Sous Autorisations des applications, sélectionnez Caméra.
4. Pour bloquer l'accès à votre caméra :
5. Pour la plupart des applications (voir ci-dessous les étapes pour les exceptions), désactivez l'option Permettre aux applications d'accéder à votre caméra.
6. Pour chaque application, désactivez les options appropriées. Ces applications ne pourront plus utiliser directement la caméra. Toutefois, elles pourront toujours vous demander de leur accorder l’accès à l’application Caméra. Dans ce cas, l’autorisation sera valide jusqu’à son annulation.
7. Si votre compte dispose d'autorisations d'administrateur local, vous pouvez empêcher d'autres comptes sur l'ordinateur de configurer l'accès des applications à la caméra. Il suffit de désactiver l'option Accès à la caméra.

Sachez que si vous vous connectez à votre ordinateur à l’aide de Windows Hello, le service aura toujours accès à la caméra.

Pour limiter l'accès à votre microphone :

1. Ouvrez les Paramètres de votre système en cliquant sur la roue dentée dans le menu Démarrer ou en saisissant la combinaison de touches Windows + I.
2. Accédez à Confidentialité et sécurité.
3. Sous Autorisations des applications, sélectionnez Microphone.
4. Pour bloquer l’accès à votre microphone :
5. Pour la plupart des applications (voir ci-dessous les étapes pour les exceptions), désactivez l'option Permettre aux applications d'accéder à votre micro.
6. Pour chaque application, désactivez les options appropriées dans la liste des applications.
7. Si votre compte dispose d'autorisations d'administrateur local, vous pouvez empêcher d'autres comptes sur l'ordinateur de configurer l'accès des applications au microphone. Il suffit de désactiver l'option Accès au micro.

N’oubliez pas que la liste ne reprend que les applications par défaut et les applications Microsoft Store. Ce paramètre n’affectera pas les applications qui ont été téléchargées depuis d’autres sources.

Inconvénient : Sous Windows 11, un seul paramètre d'accès à la caméra et au microphone s'applique à toutes les applications, à l'exception de celles qui sont intégrées. Par conséquent, si vous devez donner l'accès à la caméra ou au microphone à l'une de vos applications, vous devrez réactiver l'accès pour toutes les applications.