Windows 11 : Découvrez l’identifiant discret que Microsoft utilise pour reconnaître votre PC et comment il fonctionne

Windows 11 cache un petit mouchard dont personne ne parle. Microsoft attribue à chaque installation un identifiant unique, le Global Device Identifier (GDID). Même si vous utilisez un VPN, cet identifiant reste visible pour les services Microsoft.

Un identifiant qui résiste à la réinstallation

Le GDID n’est pas lié à votre matériel. Contrairement à une empreinte classique (processeur, carte mère), il survit à un changement de composants. Une simple réinstallation de Windows suffit pour en obtenir un nouveau – et pourtant, le PC reste le même.

D’après une plainte fédérale ayant mené à l’arrestation de Peter Stokes, membre présumé du groupe Scattered Spider, le GDID a permis de le localiser malgré un trafic chiffré et une IP masquée. Impensable, non ?

Comment Microsoft fabrique cette petite merveille ?

Un chercheur connu sous le pseudo SmtimesIWndr a mené l’enquête. En analysant les symboles publics du système, le journal ETW et des clés de registre, il a reconstitué le mécanisme. Lors de l’enregistrement de votre appareil, les serveurs de Microsoft envoient un Device PUID (Passport Unique ID).

Windows range ce numéro dans le registre. Ensuite, la plateforme Connected Devices le récupère et le transforme en GDID – une chaîne qui commence par “g:”. Ce même code apparaît dans le champ GlobalDeviceId des rapports d’Optimisation de la distribution. Troublant, n’est-ce pas ?

Le GDID ne se contente pas de votre disque dur

Ce qui surprend, c’est que l’identifiant est lié à votre compte Microsoft et non à vos composants physiques. En réinstallant Windows, vous effacez l’ancien GDID, mais le lien avec votre compte demeure. Microsoft peut ainsi suivre les allées et venues de votre machine à travers les services cloud et la télémétrie.

Dans l’affaire Stokes, l’identifiant a été fourni au FBI. Mais rien dans la documentation officielle ne limite cet usage à la coopération judiciaire. Cela ouvre des questions sur la vie privée de chacun.

Peut-on vraiment supprimer cet identifiant ?

Techniquement, non. Si vous supprimez le GDID du registre, Windows le retélécharge depuis les serveurs dès que vous ouvrez le Microsoft Store. Aucun paramètre dans l’interface ne permet de le désactiver définitivement.

Les seuls moyens de limiter les dégâts sont d’utiliser un compte local (sans connexion Microsoft) et de désactiver la télémétrie. Mais attention, cela n’empêche pas le GDID d’exister : il sera simplement moins associé à vos données personnelles. Une demi-mesure, en somme.

Le GDID est une empreinte logicielle discrète mais tenace. Microsoft peut (et utilise) cet identifiant pour retracer votre activité, même sous VPN. À vous de décider si cela vous dérange ou non. Moi, je trouve ça plutôt flippant.

Source: www.clubic.com

Philippe Banquet

Ingénieur informaticien indépendant depuis plus de vingt ans, Philippe Banquet est spécialisé dans l’administration Linux/Unix, le scripting et le développement en C, Perl et shell. Auteur technique et formateur, il privilégie une approche terrain, claire et pédagogique pour expliquer les systèmes, les réseaux et les environnements professionnels.