Microsoft

Microsoft détient les clés de la plupart des données des particuliers, dont les e-mails Outlook, les fichiers OneDrive et les conversations avec Copilot.

L'essentiel du chiffre d'affaires de Microsoft provient des services cloud et des logiciels, mais il tire aussi des revenus de la publicité via Bing, MSN et LinkedIn.

Pour l'exercice 2026 (clos en juin 2026), la publicité liée à la recherche (Bing, Copilot, Microsoft News, Edge) a rapporté 15,2 milliards de dollars sur un chiffre d'affaires total de 331,8 milliards (environ 5 %). LinkedIn, revenus publicitaires compris, a rapporté 19,8 milliards de dollars.

Le régulateur irlandais a infligé à LinkedIn une amende de 310 millions d'euros pour avoir utilisé les données de ses membres à des fins d'analyse comportementale et de publicité ciblée sans base légale valable.

Aux États-Unis, le Cyber Safety Review Board a conclu qu'une « cascade de défaillances de sécurité » chez Microsoft avait permis à des pirates de l'État chinois de lire des comptes e-mail dans 22 organisations, dont des agences du gouvernement américain.

Le Board a conclu qu'« une cascade de défaillances de sécurité chez Microsoft » avait permis au groupe Storm-0558, lié à la Chine, de compromettre des boîtes Exchange Online dans 22 organisations, ainsi que 503 comptes personnels associés, en mai et juin 2023.

Microsoft a payé 20 millions de dollars pour mettre fin à des poursuites de la FTC lui reprochant d'avoir collecté les informations personnelles d'enfants inscrits à Xbox sans le consentement de leurs parents.

Lorsque vous configurez un appareil Windows compatible avec un compte Microsoft, le chiffrement de l'appareil est activé et la clé de récupération est stockée par défaut dans votre compte Microsoft. Forbes a rapporté que Microsoft avait remis de telles clés au FBI sur mandat.

Microsoft a combattu pendant quatre ans, jusque devant la Cour suprême, un mandat américain visant les e-mails d'un client stockés en Irlande, jusqu'à ce que le CLOUD Act rende l'affaire sans objet.

Windows envoie toujours des données de diagnostic « obligatoires » à Microsoft ; les particuliers ne peuvent pas les désactiver complètement.

Le réglage « Données de diagnostic désactivées » n'existe que dans les éditions Windows Entreprise, Éducation et Server : les utilisateurs des éditions Famille et Professionnel ne peuvent donc pas les désactiver.

Copilot utilise les conversations des particuliers, y compris les fichiers et images envoyés (après anonymisation), pour entraîner l'IA de Microsoft, sauf si vous refusez.

Exclus : les comptes professionnels et scolaires (Entra ID), les utilisateurs de l'appli grand public Microsoft 365, les utilisateurs non connectés, les moins de 18 ans et les utilisateurs du Brésil, de Chine, d'Israël, du Nigeria, de Corée du Sud et du Vietnam. Certaines conversations sont aussi examinées par des humains.

Windows Recall, qui prend régulièrement des captures de votre écran, devait à l'origine être activé par défaut lors de la configuration ; après des critiques, et avant sa sortie, Microsoft en a fait une fonction à activer soi-même, a exigé Windows Hello et a ajouté un chiffrement.

Recall est désormais désactivé tant que vous ne l'activez pas, exige Windows Hello, et ses données sont chiffrées sur l'appareil.

Le tableau de bord de confidentialité de Microsoft vous permet de consulter, d'exporter et de supprimer les données d'activité liées à votre compte.

Microsoft publie un rapport de transparence sur les demandes des forces de l'ordre.

En tant qu'entreprise américaine, Microsoft peut être contraint par le droit américain, notamment le CLOUD Act, de remettre les données qu'il détient, où qu'elles soient stockées.