Copilot pour Windows 11 Éducation applique, par défaut, un floutage automatique des visages (Privacy Blur) sur toutes les images transmises pour analyse. Malgré les requêtes répétées de la communauté et des responsables IT, aucune option officielle ne permet, à ce jour (août 2025), de le désactiver sélectivement. Les administrateurs disposent néanmoins de plusieurs stratégies pour contourner ou neutraliser cette fonction.
Vue d’ensemble du floutage imposé
Le module Privacy Blur est exécuté côté serveur, avant même l’arrivée de l’image dans le modèle d’IA. Microsoft justifie ce traitement par :
- la conformité au RGPD (protection des données biométriques),
- les exigences FERPA/K‑12 concernant les mineurs,
- la couverture du contrat A5 for Education, qui inclut le masquage des attributs permettant l’identification personnelle.
Le flou est donc “gravé” dans la copie stockée et renvoyée : même en interceptant la réponse, impossible de récupérer la version nette.
Pistes de désactivation ou de contournement
| Approche | Détails | Limites |
|---|---|---|
| Paramètre natif | Aucun paramètre Microsoft (UI, GPO, Registre) ne permet aujourd’hui (août 2025) de désactiver uniquement le floutage. La fonction est imposée côté serveur pour des raisons de conformité. | Impossible de garder Copilot et de retirer le flou. |
| Désactiver Copilot | Via GPO : Utilisateurs ▸ Modèles d’administration ▸ Windows Copilot ▸ « Désactiver ». Via Registre : créez la clé HKEYCURRENTUSER\Software\Policies\Microsoft\Windows\WindowsCopilot puis la valeur DWORD TurnOffWindowsCopilot = 1. Redémarrez ou appliquez gpupdate /force. | Copilot est retiré en totalité, donc plus d’analyse par IA au sein de Windows. |
| Pré‑traiter l’image | Recadrez, anonymisez ou remplacez le visage (Paint, Snipping Tool, GIMP, Pixelmator…). | Nécessite un outil tiers et une étape manuelle à chaque image. |
| Utiliser un autre service d’IA | Bing Image Creator, ChatGPT Vision, ou un modèle local (Llama 3, Mistral‑Instruct, etc.). | Peut impliquer un abonnement, une configuration locale, ou des droits d’usage spécifiques. |
| Outils tiers de durcissement | O&O ShutUp10++, DoNotSpy 11 désactivent Copilot et la télémétrie. Ils ne retirent pas le floutage si Copilot reste actif. | Même limitation : pas de Copilot sans flou. |
Méthodes de mise en œuvre détaillées
1. Désactivation de Copilot via GPO
- Ouvrez gpedit.msc.
- Naviguez jusqu’à Configuration Utilisateur ▸ Modèles d’administration ▸ Windows Copilot.
- Double‑cliquez sur Désactiver Windows Copilot › Activé.
- Exécutez gpupdate /force ou redémarrez l’ordinateur.
Impact : le volet Copilot est retiré de la barre des tâches et les appels d’API vers l’assistant sont bloqués.
2. Désactivation de Copilot via Registre
- Lancez regedit.exe avec des droits d’administrateur.
- Créez (ou modifiez) la clé suivante :
HKEYCURRENTUSER\Software\Policies\Microsoft\Windows\WindowsCopilot - Ajoutez une nouvelle valeur DWORD (32 bits) nommée
TurnOffWindowsCopilotet définissez‑la sur1. - Déconnectez-vous ou redémarrez.
3. Pré‑traitement local des images
Si vous souhaitez continuer à utiliser Copilot pour la compréhension d’image sans divulguer de visages, la méthode la plus sûre consiste à anonymiser manuellement vos fichiers :
- Paint & Snipping Tool (Windows) : floutez ou noircissez les zones sensibles.
- GIMP / Photoshop Express : utilisez l’outil de pixellisation sur chaque visage.
- Scripts batch : implémentez OpenCV pour détecter les visages et appliquer un masque avant l’envoi.
4. Basculer vers un autre service IA
Plusieurs services interprètent les images sans imposer de floutage côté serveur :
- Bing Image Creator : modèle DALL‑E 3, gratuit avec un compte Microsoft.
- ChatGPT Vision : combiné GPT‑4o Vision, option Plus ou Entreprise.
- Modèle local : installez un backend Ollama ou LM Studio avec Llama 3‑Instruct‑Vision sur un poste sécurisé.
Avant toute migration, vérifiez les clauses d’utilisation et la contrainte GPU si vous auto‑hébergez.
Administration Intune & Microsoft 365 Éducation
Les écoles qui déploient leur parc via Intune peuvent masquer Copilot à l’échelle du tenant :
- Dans le Centre d’administration Microsoft Intune, ouvrez Devices ▸ Policy settings.
- Créez une configuration Settings Catalog et recherchez Windows Copilot.
- Activez Disable Copilot puis attribuez la stratégie aux groupes souhaités.
La CSP ConfigureCopilotPolicy offre le même réglage pour les profils Windows Update for Business. À l’heure actuelle, aucun paramètre Intune ne cible le floutage seul.
Questions fréquentes (FAQ)
Le flou est‑il appliqué à d’autres objets que les visages ?
Oui : la détection masque parfois des plaques d’immatriculation, des badges ou des enfants même partiellement visibles.
Puis‑je réactiver Copilot après l’avoir désactivé par GPO ?
Absolument : repassez la valeur GPO sur “Non configuré” et forcez un gpupdate.
Le canal Canary annonce‑t‑il un futur interrupteur « Privacy Blur » ?
Microsoft a confirmé en mars 2025 considérer l’option, mais aucun build Insider (jusqu’au 27583) n’offre pour l’instant de réglage UI ou registre.
Bonnes pratiques sécurité & conformité
- Évitez de transmettre une image brute contenant des données biométriques à un service cloud non maîtrisé, même si la photo est floutée après coup.
- Consultez votre Délégué à la protection des données (DPO) avant de désactiver Copilot dans l’environnement scolaire : l’outil peut être considéré comme une aide à l’apprentissage différencié pour certains élèves.
- Documentez systématiquement la raison de la désactivation dans votre registre de traitements (article 30 RGPD).
Perspectives d’évolution
Les ingénieurs Microsoft étudient une commande “Privacy Blur toggle” depuis début 2025. Le problème est davantage juridique que technique : la firme souhaite éviter que des établissements scolaires désactivent le floutage sans contrôles supplémentaires. Surveillez :
- les notes de publication du canal Canary (builds > 27560),
- le Feedback Hub › Copilot • Education : votez pour la suggestion « Allow face blur opt‑out ».
Résumé opérationnel
À l’heure actuelle, il n’existe aucun moyen de retirer uniquement le floutage tout en conservant Copilot sur Windows 11 Éducation. Les responsables IT disposent de trois véritables parcours :
- Supprimer Copilot (GPO, registre, Intune).
- Nettoyer les images avant l’envoi.
- Utiliser un autre moteur IA ou un modèle local.
Poursuivez la pression via le Feedback Hub et les programmes Insider ; d’ici là, planifiez vos usages pédagogiques en tenant compte de cette contrainte.