Un rapport de XDA ce mois-ci a confirmé ce que beaucoup d’utilisateurs de Windows 11 soupçonnaient à moitié : le système d’exploitation transmet silencieusement des échantillons de frappe et d’encre à Microsoft, sauf si vous fouillez dans un paramètre spécifique sous Confidentialité et sécurité et l’éteignez. Basculer ce seul interrupteur est un début, mais Windows dissémine sa télémétrie sur des dizaines de surfaces (diagnostics, historique des activités, expériences personnalisées, suggestions Edge, entrées Copilot, rapports d’erreurs, presse-papiers cloud) et chacun vit dans son propre menu. C’est pourquoi les meilleures applications pour bloquer la télémétrie Windows existent en tant que catégorie : elles auditent chaque commutateur à la fois, bloquent les points de terminaison sortants et vous donnent un seul tableau de bord pour voir ce qui fuit encore. Voici sept outils qui couvrent Windows 10 et Windows 11, tous gratuits, la plupart en open-source.
Que rechercher dans un bloqueur de télémétrie Windows
Tous les “outils de confidentialité” pour Windows ne valent pas la peine d’être installés. Les bons partagent une courte liste de traits :
- Large couverture sur les paramètres et services. Un outil utile couvre la télémétrie du système, la recherche Edge et Bing, Cortana, Copilot, les expériences personnalisées, l’historique des activités, la personnalisation de l’encre et de la frappe, et le presse-papiers cloud en une seule opération. Les applications à un seul commutateur en oublient trop.
- Réversible avec un chemin d’annulation. Les mises à jour de Windows réinitialisent les clés du registre. Un bloqueur qui vous permet de réappliquer votre profil après chaque mise à jour cumulative, ou d’annuler un tweak spécifique lorsque quelque chose se casse, vous économise des heures.
- Activement mise à jour pour la compilation Windows actuelle. Microsoft renomme les services et ajoute de nouveaux points de terminaison de télémétrie avec chaque mise à jour des fonctionnalités. Les outils qui ont cessé leur envoi en 2022 fuient sur 24H2 et plus.
- Ne casse pas Windows Update ou Defender. Les bloqueurs agressifs qui null-route update.microsoft.com vous laisseront sans correctifs. Recherchez des outils qui séparent les points de terminaison de télémétrie de l’infrastructure de mise à jour.
- Idéalement en open-source. Les logiciels de confidentialité que vous ne pouvez pas auditer sont un acte de foi. Les choix hébergés sur GitHub ci-dessous publient tous leurs listes de tweaks.
- Aucune licence payante requise pour la fonction principale. Chaque outil de cette liste a un niveau gratuit qui effectue le blocage réel. Les utilitaires de “confidentialité” à accès payant sont un drapeau rouge.
Comparaison rapide
| Application | Idéal pour | Gratuit | Open-source | Excellent |
|---|---|---|---|---|
| O&O ShutUp10++ | Audit de confidentialité Windows 10 et 11 en un clic | Oui | Non | Portable, pas d’installation, 100+ paramètres |
| W10Privacy | Contrôle granulaire avec notes pour chaque tweak | Oui | Non | Niveaux de risque codés par couleur pour chaque bascule |
| WindowsSpyBlocker | Blocage des serveurs de télémétrie au niveau du réseau | Oui | Oui (MIT) | Listes d’hôtes et ensembles de règles de pare-feu sélectionnés |
| Privatezilla | Audit de confidentialité Windows 10 dans une interface de liste de contrôle | Oui | Oui | Modules complémentaires PowerShell communautaires |
| Win11Debloat | Suppression des bloatwares et de la télémétrie de Windows 11 | Oui | Oui (MIT) | Script PowerShell, pas d’installation |
| simplewall | Blocage du trafic sortant Microsoft par processus | Oui | Oui (GPL-3.0) | Utilise directement Windows Filtering Platform |
| Portmaster | Confidentialité réseau de système entier avec DNS-over-HTTPS | Oui | Oui (GPL-3.0) | Règles par application, DNS chiffré, listes de blocage des malwares |
Les applications
1. O&O ShutUp10++: meilleur audit en un clic
O&O ShutUp10++ est l’outil auquel la plupart des utilisateurs de Windows font appel en premier, et pour une bonne raison. L’exécutable portable est livré en un seul fichier, ouvre une liste catégorisée de plus de cent commutateurs de confidentialité (télémétrie, localisation, Cortana, Edge, OneDrive, fil d’activité, annonces ciblées), et marque chacun avec une recommandation. Un menu “Actions” applique le profil recommandé du fournisseur en un clic, ou vous pouvez parcourir les paramètres individuellement. La version “++” ajoute la prise en charge de Windows 11, y compris les commutateurs Copilot et Recall.
Où il chute : C’est du freeware, pas de l’open-source, donc la logique du tweak n’est pas auditable ligne par ligne. Il ne touche pas non plus au trafic réseau sortant, donc les points de terminaison de télémétrie que Windows réactive après une mise à jour des fonctionnalités recommenceront à signaler jusqu’à ce que vous réexécutiez l’outil.
Prix : Gratuit pour un usage personnel et commercial.
Plateformes : Windows 7, 8.1, 10, 11.
Télécharger : O&O ShutUp10++ depuis oo-software.com
Verdict : Le moyen le plus rapide de fermer toutes les surfaces de télémétrie Windows bien connues à la fois. Réexécutez-le après chaque mise à jour des fonctionnalités de Windows.
2. W10Privacy: meilleur pour le contrôle granulaire
W10Privacy est ce vers quoi vous évoluez lorsque ShutUp10 cesse de vous sembler assez détaillé. L’outil de fabrication allemand code-couleur chaque paramètre selon le risque (vert sûr, jaune réversible, rouge potentiellement cassant), regroupe les tweaks par sous-système et inclut une description en ligne de ce que chaque commutateur fait réellement au niveau du registre ou de la stratégie de groupe. Il couvre Windows 10 et 11, ajoute des commutateurs Edge et Office, et peut exporter un profil de paramètres pour que vous puissiez réappliquer la même configuration sur une installation nouvelle.
Où il chute : L’interface a une courbe d’apprentissage, et les info-bulles traduites sont parfois à la traîne de l’original allemand. L’outil est un donationware, pas de l’open-source.
Prix : Gratuit (dons bienvenue).
Plateformes : Windows 10, Windows 11.
Télécharger : W10Privacy depuis w10privacy.de
Verdict : Le choix lorsque vous voulez comprendre chaque tweak avant de le basculer, et d’enregistrer votre profil pour réutilisation.
3. WindowsSpyBlocker: meilleur bloqueur au niveau du réseau
WindowsSpyBlocker adopte une approche différente : au lieu de basculer les clés du registre, il maintient un ensemble de choix d’entrées de fichier hosts et de règles de Pare-feu Windows qui bloquent le trafic sortant vers les points de terminaison de télémétrie connus de Microsoft. Les listes sont regroupées par “espion”, “mise à jour” et “extra” afin que vous puissiez bloquer les diagnostics sans vous couper de Windows Update. Écrit en Go, distribué en tant que binaire portable unique et mis à jour sur GitHub au fur et à mesure que de nouveaux points de terminaison apparaissent.
Où il chute : Commandé par la ligne de commande, donc moins convivial pour les utilisateurs occasionnels. Les ensembles de règles agressifs peuvent causer des dysfonctionnements des applications de Store ou des services Xbox jusqu’à ce que vous réautorisiez des plages spécifiques.
Prix : Gratuit et open-source (MIT).
Plateformes : Windows 7, 8.1, 10, 11.
Télécharger : WindowsSpyBlocker sur GitHub
Verdict : Associez-le avec un outil de paramètres comme ShutUp10 pour attraper tout ce que les commutateurs manquent du côté du réseau.
4. Privatezilla: meilleure liste de contrôle d’audit
Privatezilla analyse environ soixante des paramètres de confidentialité Windows 10 les plus importants et affiche chacun comme “Configuré” ou “Non configuré” dans une simple liste de contrôle. Vous cochez ce que vous voulez changer et appuyez sur Appliquer. Un paquet complémentaire communautaire ajoute des scripts PowerShell pour le blocage de la télémétrie, la suppression forcée d’applications et la désinstallation de OneDrive. Le tout est open-source et suffisamment petit pour lire la source en une après-midi.
Où il chute : L’accent principal est sur Windows 10 ; la couverture de Windows 11 est plus mince que dans W10Privacy. Certains commutateurs plus récents de l’ère de l’IA (Copilot, Recall) peuvent ne pas apparaître dans les anciennes versions.
Prix : Gratuit et open-source.
Plateformes : Windows 10 (1809 à 22H2), Windows 11 partiel.
Télécharger : Privatezilla sur GitHub
Verdict : Idéal lorsque vous voulez une liste de contrôle que vous pouvez auditer vous-même, et une vue claire avant et après.
5. Win11Debloat: meilleur pour Windows 11 prêt à l’emploi
Win11Debloat de Raphire est un script PowerShell unique qui transforme une installation Windows 11 standard en quelque chose de beaucoup plus silencieux. Il désactive la télémétrie, les données de diagnostic, l’historique des activités, le suivi des lancements d’applications et les annonces ciblées, puis supprime les applications de Store préinstallées, les suggestions d’écran de verrouillage et les tuiles de promotion Microsoft 365. Les présets vont du nettoyage léger au debloat complet, et vous pouvez passer des commutateurs individuels à partir de la ligne de commande pour les déploiements scriptés.
Où il chute : Basé sur un script, donc les utilisateurs pour la première fois doivent faire confiance à l’exécution d’une substitution de politique d’exécution. Être si agressif sur un ordinateur portable de travail peut supprimer les fonctionnalités que l’informatique s’attend à être présente.
Prix : Gratuit et open-source (MIT).
Plateformes : Windows 11 (aussi utilisable sur Windows 10).
Télécharger : Win11Debloat sur GitHub
Verdict : L’outil de démarrage correct sur une installation Windows 11 nouvelle, surtout si vous voulez que les fonctionnalités d’IA et les applications de Store préinstallées disparaissent en une seule opération.
6. simplewall: meilleur pare-feu sortant par processus
simplewall de Henry++ s’accroche directement à Windows Filtering Platform (la même API de bas niveau que le pare-feu Windows lui-même utilise) et vous donne une interface épurée pour autoriser ou bloquer chaque processus qui tente de se connecter à Internet. Il est livré avec une liste de blocage interne spécifique aux points de terminaison de télémétrie de Microsoft, supporte WSL et inclut l’enregistrement des paquets pour que vous puissiez voir ce qu’une application a essayé d’envoyer. La version portable fait moins de 1 MB.
Où il chute : Nécessite des droits administrateur. Si vous approuvez les invites trop rapidement pendant la phase initiale d’« apprentissage », vous pouvez finir par mettre en liste blanche la télémétrie même que vous aviez l’intention de bloquer.
Prix : Gratuit et open-source (GPL-3.0).
Plateformes : Windows 7 SP1, 8.1, 10, 11.
Télécharger : simplewall sur GitHub
Verdict : Le choix lorsque vous voulez un vrai pare-feu sortant qui arrête les services Microsoft processus par processus au lieu de trucs de fichier hosts.
7. Portmaster: meilleure suite de confidentialité réseau complète
Portmaster de Safing est l’outil le plus ambitieux de cette liste. Il combine un pare-feu d’application, un DNS chiffré (DNS-over-HTTPS et DNS-over-TLS), des listes de blocage automatiques de suivi et malware, et des règles de confidentialité par application dans un seul tableau de bord. Tout s’exécute localement sur votre machine, et vous pouvez voir en temps réel quels processus parlent à quels domaines. Le module complémentaire SPN payant ajoute un VPN de routage en oignon au-dessus, mais chaque fonctionnalité dont vous avez besoin pour bloquer la télémétrie est dans le niveau gratuit.
Où il chute : Plus lourd que les autres outils de cette liste (installe un service système et un pilote du noyau). La configuration de première semaine implique d’apprendre à quoi ressemblent vos applications normales, ce qui prend quelques soirées.
Prix : Gratuit et open-source (GPL-3.0). VPN SPN est un module complémentaire payant.
Plateformes : Windows 10, Windows 11 (build Linux également disponible).
Télécharger : Portmaster depuis safing.io
Verdict : Le choix lorsque vous voulez un outil qui gère la télémétrie, le DNS et les règles réseau par application dans une interface moderne.
Comment choisir le bon
La plupart des utilisateurs finissent avec deux outils, non pas un, parce que les bloqueurs de paramètres et les bloqueurs de réseau couvrent les deux moitiés différentes du problème.
- Si vous avez cinq minutes et voulez la plus grande amélioration, installez O&O ShutUp10++, appliquez le profil recommandé et réexécutez après chaque mise à jour des fonctionnalités de Windows. Cela seul ferme la plupart de ce dont s’inquiétait XDA.
- Si vous voulez comprendre chaque commutateur que vous activez, utilisez plutôt W10Privacy ou Privatezilla. Les deux exposent les clés de registre sous-jacentes et vous permettent d’enregistrer un profil.
- Si vous configurez une installation Windows 11 nouvelle, exécutez d’abord Win11Debloat, puis ajoutez un outil de paramètres par-dessus pour tout ce que le script ne couvre pas.
- Si votre préoccupation est ce que Windows envoie après que les commutateurs sont activés, ajoutez un outil au niveau du réseau. WindowsSpyBlocker est le choix de faible friction, simplewall est le granulaire, et Portmaster est l’all-in-one moderne.
- Si vous voulez une seule installation pour tout faire, Portmaster en est le plus proche. Cela coûte plus en RAM et en temps d’installation que les autres, mais un utilisateur pour la première fois obtient un tableau de bord réel et un DNS chiffré le premier jour.
Quel que soit votre choix, gardez l’installateur à portée : les mises à jour de Windows réinitialisent les paramètres assez souvent pour que vous vouliez réappliquer votre profil de confidentialité quelques fois par an.
FAQ
Windows envoie-t-il vraiment les données de frappe à Microsoft?
Oui. Windows 10 et Windows 11 collectent tous deux les échantillons d’écriture manuscrite et de frappe pour la personnalisation par défaut. Le commutateur rapporté par XDA se trouve sous Paramètres, Confidentialité et sécurité, Personnalisation de l’encre et de la frappe, et l’éteindre arrête ce flux particulier. Les diagnostics, l’historique des activités et les expériences personnalisées sont des commutateurs séparés, c’est pourquoi un seul commutateur n’est pas suffisant.
Puis-je arrêter toute la télémétrie de Windows?
Pas complètement sur les éditions Home ou Pro. Même avec chaque commutateur activé et les points de terminaison Microsoft bloqués au pare-feu, une petite quantité de données de diagnostic “Requises” continue de circuler sur les SKU autres qu’Enterprise. Les outils de cette liste réduisent le volume de 90% ou plus, mais le dernier pourcentage nécessite un paramètre de Données de Diagnostic au niveau Enterprise “Sécurité”.
Est-il sûr d’utiliser O&O ShutUp10++?
C’est l’un des outils de confidentialité Windows les plus largement utilisés, publié par O&O Software GmbH à Berlin depuis 2015. Il crée un point de restauration du système avant d’appliquer les modifications, et chaque tweak est réversible à partir de la même interface. Lisez le profil recommandé avant d’appliquer si vous comptez sur des fonctionnalités comme la localisation ou Cortana.
Ces outils vont-ils casser Windows Update?
Les outils uniquement paramètres (ShutUp10, W10Privacy, Privatezilla, Win11Debloat) n’affectent pas Windows Update. Les outils au niveau du réseau peuvent, si vous appliquez un ensemble de règles agressives qui bloque l’infrastructure de mise à jour de Microsoft. WindowsSpyBlocker sépare les points de terminaison de télémétrie des points de terminaison de mise à jour pour cette raison exacte. Si vous utilisez simplewall ou Portmaster, autorisez explicitement les processus “Windows Update” et “Delivery Optimization”.
Ai-je besoin des sept?
Non. Un appairage courant est un outil de paramètres (ShutUp10 ou W10Privacy) plus un outil de réseau (simplewall ou Portmaster). Cela couvre à la fois ce que Windows essaie d’envoyer et ce qui quitte réellement votre machine. Tout le reste de cette liste est une spécialisation au-dessus de ces deux rôles.
