Résumé :
Récemment, une affirmation selon laquelle Windows 11 « enregistrerait secrètement toutes les photos supprimées par l'utilisateur » s'est rapidement répandue sur les réseaux sociaux, ce qui a amené de nombreux utilisateurs à s'inquiéter des problèmes de confidentialité. Selon des affirmations connexes, Windows enregistrera les vignettes des photos supprimées par les utilisateurs dans un fichier de base de données nommé thumbcache_256.db.
Cependant, la situation réelle est plus compliquée que cette affirmation : Windows conserve certains caches de vignettes de photos, et les vignettes du cache peuvent continuer à exister même si les photos d'origine sont supprimées, mais cela ne signifie pas que Windows enregistrera chaque photo supprimée par l'utilisateur.
L'Explorateur de fichiers Windows a depuis longtemps établi un cache de vignettes. Son objectif principal n'est pas d'enregistrer les fichiers de l'utilisateur, mais d'accélérer la navigation dans les dossiers. Si le système devait régénérer les aperçus des photos originales à chaque fois qu'un dossier contenant un grand nombre d'images était ouvert, l'expérience de navigation serait nettement plus lente. Par conséquent, Windows enregistrera les vignettes générées séparément afin qu'elles puissent être appelées directement la prochaine fois.
Ce mécanisme n'est pas propre à Windows. macOS dispose également d'un mécanisme de vignettes Quick Look, l'environnement de bureau Linux adopte également une norme commune de mise en cache des vignettes et Android fournit également une API pour générer et obtenir des vignettes d'images. En d’autres termes, l’enregistrement des vignettes est une technique courante adoptée par les systèmes d’exploitation modernes pour améliorer l’efficacité de la navigation dans les images.
Le cache des vignettes pour Windows 11 se trouve dans le répertoire de l'Explorateur sous le profil utilisateur. L'utilisateur appuie sur Windows+R, saisit « %LOCALAPPDATA%MicrosoftWindowsExplorer » et appuie sur Entrée. Vous pouvez ensuite voir les fichiers de base de données tels que thumbcache_32.db, thumbcache_96.db, thumbcache_256.db et thumbcache_1024.db. Différentes bases de données enregistrent des aperçus d'images de différentes tailles et les types de fichiers spécifiques varient en fonction de la version de Windows.
Cependant, vous ne verrez pas directement une « Bibliothèque de photos supprimées » lorsque vous ouvrirez ce dossier. Si vous souhaitez extraire les vignettes enregistrées dans la base de données, vous devez utiliser un logiciel spécialisé pour l'analyse.
Plus important encore, Windows ne génère pas automatiquement de cache de vignettes pour les utilisateurs lorsqu'ils créent ou copient des images. L'ingénieur Microsoft Raymond Chen a expliqué précédemment que l'entrée de cache est généralement générée après que l'Explorateur de fichiers ou d'autres programmes utilisant le mécanisme de mise en cache des vignettes de l'Explorateur demandent réellement l'aperçu de l'image. Si un utilisateur n'a jamais visualisé une photo en mode miniature, il est probable que la photo ne soit pas du tout mise en cache.
Cela explique également pourquoi la déclaration « Windows enregistre chaque photo supprimée » est inexacte. La vignette doit exister en premier lieu avant de pouvoir éventuellement rester dans le cache après la suppression de la photo originale. Windows ne dispose pas de base de données cachée de toutes les photos historiques.
La raison pour laquelle la vignette peut continuer d'exister après la suppression de la photo originale est qu'elle est devenue une donnée indépendante du fichier d'origine. Lorsqu'une application demande une vignette qui n'a pas encore été mise en cache, Windows extrait l'aperçu du fichier d'origine et l'enregistre dans la base de données du cache. Après cela, même si la photo originale est supprimée, la copie mise en cache dans la base de données ne sera pas automatiquement supprimée car le fichier original disparaît.
Si les utilisateurs souhaitent effacer ces éventuelles miniatures restantes, ils peuvent utiliser l'outil de nettoyage de disque fourni avec Windows. Appuyez sur Windows+R, entrez « cleanmgr » et appuyez sur Entrée, sélectionnez le disque système Windows, généralement le lecteur C, puis cochez l'option « Vignette ». Si vous souhaitez uniquement supprimer le cache des vignettes, vous n'avez pas besoin de vérifier d'autres éléments tels que « Fichiers temporaires ». Après avoir cliqué sur OK et supprimé le fichier, Windows efface le cache de vignettes existant.
Cependant, cela ne désactive pas définitivement la mise en cache des miniatures. Pendant que l'utilisateur continue de parcourir le dossier d'images, Windows rétablira toujours un nouveau cache de vignettes.
Si vous souhaitez empêcher complètement Windows de générer des miniatures, les utilisateurs de Windows 11 Professionnel, Entreprise et Éducation peuvent définir cela via la stratégie de groupe. Ouvrez "gpedit.msc", accédez à "Configuration utilisateur → Modèles d'administration → Composants Windows → Explorateur de fichiers" et activez la stratégie "Désactiver la mise en cache des images miniatures". Microsoft vous recommande d'envisager de désactiver cette fonctionnalité sur les ordinateurs partagés ou les appareils présentant des exigences de sécurité plus élevées, car le cache des vignettes lui-même peut être lu.
Windows 11 Home Edition ne dispose pas d'éditeur de stratégie de groupe, il existe un autre moyen. Les utilisateurs peuvent ouvrir les options de dossier de l'Explorateur de fichiers et cocher « Toujours afficher les icônes, jamais les vignettes » dans l'onglet « Affichage ». De cette façon, l'Explorateur de fichiers ne générera pas de vignettes d'images, mais affichera toujours les icônes de fichiers normales.
La mise en cache des miniatures a une certaine valeur médico-légale. Des recherches antérieures ont montré que même si les images originales de Windows sont supprimées, les enregistrements de cache de vignettes correspondants peuvent toujours exister, et les enquêteurs peuvent utiliser ces caches pour déterminer si le système a visualisé certaines images dans le passé. Cependant, le contenu du cache n’est qu’un aperçu réduit, et non la photo originale elle-même. La capacité réelle à identifier des personnes, des lieux et d'autres informations dépend en grande partie de la taille de la vignette et du contenu de l'image originale.
La publication sur les réseaux sociaux qui a déclenché la discussion mentionnait en fait d'autres mécanismes de mise en cache et d'historique dans Windows. Par exemple, le fichier Windows Prefetch enregistre des informations relatives à l'exécution du programme, notamment le nombre d'exécutions et certaines heures de démarrage récentes, mais il ne s'agit pas d'un fichier historique permanent qui enregistre tous les programmes installés par l'utilisateur.
Windows conservera également certaines informations sur le périphérique de stockage USB dans l'entrée USBSTOR du registre, même si le périphérique a été débranché, mais cela ne peut pas être simplement compris comme un enregistrement complet et permanent de l'utilisation du périphérique USB.
Le profil Wi-Fi enregistrera les informations des réseaux sans fil précédemment connectés. Si vous disposez des autorisations correspondantes, Windows peut afficher le mot de passe du réseau enregistré. Cependant, il s'agit d'une fonction de configuration réseau normale du système d'exploitation et ne signifie pas que le système enregistre secrètement toutes les activités réseau de l'utilisateur.
L'historique du presse-papiers Windows est également souvent mal compris. La fonction d'historique du presse-papiers n'est pas activée par défaut. Lorsqu'il est activé, un maximum de 25 éléments de contenu peuvent être enregistrés et le contenu non épinglé sera effacé après le redémarrage du système. Les utilisateurs peuvent également effacer l'historique du presse-papiers manuellement.
La liste « Récemment utilisé » dans l'Explorateur de fichiers n'enregistre pas non plus une copie complète des fichiers de l'utilisateur. Il enregistre principalement les informations de raccourci pointant vers le fichier, et l'application peut choisir de ne pas y inclure certains enregistrements ouverts. Les utilisateurs peuvent également désactiver « Afficher les fichiers récemment utilisés » dans les options des dossiers.
D'un point de vue plus large, le fait que Windows conserve les miniatures n'est pas une anomalie. Le système de bureau Linux enregistrera les vignettes dans le répertoire utilisateur conformément aux normes pertinentes de freedesktop.org. Apple propose également un mécanisme de vignettes Quick Look pour les applications et recommande même que les applications photo mettent en cache les vignettes pour obtenir un défilement fluide.
Ce qu'il convient vraiment de noter, c'est que « supprimer un fichier » et « effacer complètement toutes les données liées au fichier » sont deux choses différentes. Windows peut conserver les vignettes des photos et il existe d'autres mécanismes de mise en cache et de métadonnées pour le système de fichiers. Par conséquent, la suppression du fichier d'origine ne signifie pas nécessairement que les données associées disparaîtront immédiatement de tous les emplacements du périphérique de stockage.
À mesure que les agents IA commencent à avoir la possibilité d'accéder aux fichiers locaux, l'importance de ce type de problème est susceptible d'augmenter. Microsoft pousse Windows 11 à devenir une plate-forme permettant d'exécuter des fonctions d'IA et permettant à certains agents d'IA de traiter des fichiers locaux. Cela augmente également le contrôle sur les autorisations d’accès aux données telles que les documents, les images, les caméras et les microphones. Il n'existe actuellement aucune preuve que l'agent IA de Windows lit activement le cache des vignettes, mais à mesure que les logiciels gagnent de plus en plus de capacités pour accéder aux données locales, il est en effet nécessaire que les utilisateurs comprennent quelles données peuvent rester sur le système après la suppression des fichiers.
Si un nettoyage plus approfondi des données est nécessaire, le nettoyage de disque ordinaire ne garantit pas la couverture de toutes les données supprimées. Des outils tels que SDelete fournis par Microsoft dans le passé peuvent nettoyer davantage les données résiduelles en écrasant l'espace disque non alloué. Cependant, cela relève déjà de besoins d’effacement de données complètement différents de ceux des utilisateurs ordinaires supprimant des fichiers.
Par conséquent, la déclaration répandue sur Internet repose sur une certaine base factuelle : Windows peut en effet continuer à conserver les vignettes des photos originales après leur suppression. Mais le décrire comme « Windows enregistre chaque photo que vous supprimez » est une simplification excessive. Seules les images qui ont été réellement générées et les vignettes mises en cache par Windows ou d'autres programmes associés peuvent laisser un tel aperçu, et le cache n'existe pas de manière permanente.
Commentaires