Depuis quelques semaines, Microsoft associe les agents IA à l’avenir de Windows. Mais la propre documentation de l’entreprise admet ouvertement que de tels agents peuvent avoir des hallucinations, agir de manière imprévisible et même tomber dans le piège d’attaques qui n’existaient pas il y a un an. Pourtant, la quatrième plus grande organisation continue de progresser avec les fonctionnalités agentiques de Windows 11.
Si Microsoft estime que ces agents sont suffisamment risqués pour nécessiter des comptes séparés, des sessions isolées et des journaux d’audit inviolables, pourquoi Windows 11 devient-il le banc d’essai pour eux ? Et pourquoi maintenant, à l’heure où les utilisateurs sont déjà épuisés par l’IA-fication de l’OS ?
Le grand pari de Microsoft sur l’informatique agentique est déjà verrouillé
À la mi-octobre 2025, Microsoft a déclaré qu’il « ferait de chaque PC Windows 11 un PC IA ». La société a dévoilé une vague d’intégrations d’IA destinées à vous permettre de « parler » à votre ordinateur, de lui montrer ce qui est sur votre écran, puis de le faire agir en votre nom.
Microsoft souhaite essentiellement que vous remplaciez les frappes au clavier et les clics de souris par le langage naturel, et nous avons pu voir un aperçu de ce plan avec Copilot Voice, Copilot Vision et la partie agent, Copilot Actions.
Les dernières avancées font de la barre des tâches de Windows 11 le centre névralgique de cette fiction IA. Le champ de recherche de Windows 11 est remplacé (facultatif, pour l’instant) par une nouvelle interface « Ask Copilot » qui vous permet d’invoquer des agents IA ou Copilot en un seul clic ou en tapant. À partir de là, les agents peuvent exécuter des tâches en arrière-plan et vous pouvez suivre leur progression directement depuis la barre des tâches, comme s’il s’agissait d’applications classiques.
Même si aujourd’hui la fonctionnalité agentique est limitée et optionnelle, l’architecture et la feuille de route clarifient le fait que l’informatique agentique est le prochain paradigme de base pour Windows.
Microsoft affirme ouvertement que les agents IA peuvent mal se comporter, mais souhaite toujours qu’ils soient présents dans vos fichiers et applications
Le bon côté des choses, Microsoft ne prétend pas que cela soit sûr ou infaillible. La documentation officielle de l’entreprise prévient que ces agents d’IA « sont confrontés à des limitations fonctionnelles en termes de comportement et peuvent parfois avoir des hallucinations et produire des résultats inattendus ».
Les agents sont vulnérables à l’injection croisée d’invites (XPIA), aux invites malveillantes et aux logiciels malveillants
L’un des plus grands risques évoqués par Microsoft est l’injection croisée d’invites (XPIA). Il décrit une situation dans laquelle un agent IA se laisse tromper par du contenu malveillant intégré dans des éléments, des documents ou des applications de l’interface utilisateur. Un tel contenu pourrait potentiellement outrepasser les instructions originales de l’agent et l’obliger à effectuer des actions nuisibles comme la copie de fichiers sensibles ou la fuite de données.
Les chercheurs en sécurité ont déjà signalé les agents basés sur une interface graphique comme étant vulnérables à ce type d’attaques indirectes, la raison étant les privilèges élevés accordés à ces agents IA.
Même si nous apprécions que Microsoft soit ouvert à ce sujet, une certaine méfiance apparaît, compte tenu de toute la haine que suscite Copilot ces jours-ci. Et si vous pensez que Recall était un cauchemar en matière de confidentialité, les agents IA sont une toute autre approximation.
Microsoft insiste pour que les agents s’exécutent sous des comptes distincts, avec des autorisations limitées, un accès contrôlé aux dossiers et des journaux inviolables. Mais il accorde toujours à ces agents un accès en lecture et en écriture à certains de nos emplacements les plus personnels sur le PC, en particulier les documents, les téléchargements, le bureau, les vidéos, les images et la musique, que Microsoft appelle dossiers connus.
« …un contenu malveillant intégré dans des éléments ou des documents de l’interface utilisateur peut outrepasser les instructions de l’agent, conduisant à des actions involontaires telles que l’exfiltration de données ou l’installation de logiciels malveillants », a averti Microsoft dans un document d’assistance publié plus tôt ce mois-ci. « Nous vous recommandons de lire ces informations et de comprendre les implications en matière de sécurité de l’activation d’un agent sur votre ordinateur. »
Alors, étant donné les risques, si Microsoft souhaite que les agents interagissent avec les applications et les fichiers comme une personne réelle, comment empêche-t-il exactement l’ensemble du système de s’effondrer sous son propre poids ?
Tout dépend d’une nouvelle fonctionnalité appelée Agent Workspace
Agent Workspace est l’épine dorsale de la vision de Microsoft pour un système d’exploitation agentique. Tout ce que l’entreprise a promis, y compris l’IA qui utilise des applications pour vous, modifie des fichiers, déplace des documents et effectue des tâches en plusieurs étapes sans vous déranger, ne fonctionne que parce que Windows 11 peut désormais créer des sessions dédiées dans lesquelles ces agents peuvent opérer.
Cela ne ressemble pas à une machine virtuelle ou à Windows Sandbox. Agent Workspace est un environnement Windows parallèle, doté de son propre compte, de son propre bureau, de sa propre arborescence de processus et de sa propre limite d’autorisation.
Offrir un espace de travail séparé aux agents IA est la première tentative de Microsoft de leur donner un « endroit où exister » dans Windows, sans le laisser s’asseoir directement dans la session de l’utilisateur.
Chaque agent obtient un compte standard distinct sur votre PC, et Windows traite ce compte comme un utilisateur contrôlé et limité qui ne peut faire que les choses que vous autorisez explicitement. De telles restrictions sont la réponse de Microsoft aux mêmes problèmes contre lesquels ils avaient mis en garde.
Comment fonctionnent les agents IA dans Windows 11
Dans cet espace de travail, l’agent interagit avec les applications de la même manière que nous. Il peut cliquer sur les boutons de l’interface utilisateur, saisir dans les champs de texte. Faites défiler les fenêtres, faites glisser des fichiers et effectuez des tâches qui impliquent plusieurs étapes. L’IA gère le raisonnement derrière ces étapes.
Copilot Actions utilise déjà ce modèle. Au lieu de demander à un modèle cloud de générer du texte, l’agent exécute littéralement les étapes dans le logiciel installé sur votre PC. C’est pourquoi Microsoft doit lui attribuer des sessions Windows distinctes.
Si un agent interprète mal une invite ou si XPIA est déclenché dans un document, les dommages seront, techniquement, contenus dans une limite où Windows peut superviser et enregistrer chaque action.
Agent Workspace est chargé de décider ce qu’il faut montrer aux agents. Comme je l’ai mentionné, les agents n’ont accès qu’aux six « dossiers connus ». Tout le reste du profil utilisateur est interdit, c’est-à-dire à moins que vous ne lui accordiez l’accès.
Cela devrait également empêcher les agents d’explorer les répertoires système, les magasins d’informations d’identification ou les dossiers de données d’application où des lectures ou écritures involontaires provoqueraient le chaos pour les développeurs d’applications. Microsoft utilise également des listes de contrôle d’accès pour empêcher le compte de l’agent d’aller au-delà des autorisations de l’utilisateur qui l’a activé.
Pour activer l’une de ces fonctionnalités, vous devez activer les fonctionnalités agentiques expérimentales, qui sont désactivées par défaut.
Microsoft déclare : “Cette fonctionnalité n’a pas de capacités d’IA en soi, il s’agit d’une fonctionnalité de sécurité pour les agents comme Copilot Actions. L’activation de cette bascule permet la création d’un compte d’agent et d’un espace de travail distincts sur l’appareil, fournissant un espace confiné pour séparer l’activité de l’agent de celle de l’utilisateur. "
Le protocole MCP contrôle ce que les agents peuvent toucher
Microsoft positionne le Model Context Protocol (MCP) comme le pont standardisé entre les agents et les applications. C’est ainsi que l’agent communique avec les outils du système.
MCP permet à l’agent de découvrir des outils, d’appeler des fonctions, de lire les métadonnées des fichiers et d’interagir avec les services via une couche JSON-RPC prévisible. Cela empêche tout accès direct et donne à Windows un point d’application central où se produisent l’authentification, l’autorisation d’utiliser les outils, les déclarations de capacités et la journalisation. Sans le MCP, un agent serait aveugle. L’espace de travail le maintient dans des limites sûres.
Pourquoi Microsoft estime que le risque associé aux agents IA en vaut la peine ?
Du point de vue de Microsoft, s’éloigner de l’IA n’est plus une option. L’entreprise souhaite que les gens utilisent l’IA naturellement dans Windows, au point que le système d’exploitation devienne une « toile pour l’IA ».
Apple travaille dur avec Apple Intelligence, surtout depuis le projet d’utiliser une version personnalisée de Gemini, ce qui nous amène à Google qui envisage déjà d’entrer sur le marché des PC avec Aluminum OS.
Le prochain MacBook économique d’Apple, doté d’une version complète d’Apple Intelligence, sera plus attrayant pour beaucoup, simplement en raison du facteur d’opportunité de l’entreprise. Ainsi, si Windows n’est pas déjà préparé, il existe un risque réel que la plate-forme commence à paraître ennuyeuse, tout en étant détestée pour les problèmes existants dans Windows 11, comme la lenteur de l’Explorateur de fichiers.
Les grandes entreprises poussant les utilisateurs à essayer de nouvelles fonctionnalités qui leur rapporteront finalement des millions de retour sur investissement n’est pas quelque chose de nouveau, mais devriez-vous faire confiance à Microsoft ?
Windows 11 n’a pas une grande réputation au départ. Les gens se plaignent déjà de la sensation de ballonnement.
La fonctionnalité Recall de Microsoft est devenue l’exemple classique de la manière de ne pas lancer un produit d’IA sur un système d’exploitation de bureau. Les chercheurs en sécurité, les défenseurs de la vie privée et les utilisateurs réguliers ont tous tiré la sonnette d’alarme à l’idée de stocker constamment des captures d’écran de votre activité sur le disque.
La réaction a été suffisamment forte pour que Microsoft ait retardé la fonctionnalité, l’ait retravaillée pour qu’elle soit opt-in et ne puisse toujours pas complètement ébranler l’étiquette de « cauchemar en matière de confidentialité ». Même aujourd’hui, les applications axées sur la confidentialité comme Signal, Brave et AdGuard sont livrées avec des mesures qui bloquent le rappel dès le départ.
Tout ce contexte rend les gens nerveux à l’idée que Windows devienne un système d’exploitation agent. Si Recall a eu du mal à respecter les limites, que se passe-t-il lorsque les agents peuvent également cliquer, saisir et déplacer des fichiers à votre place ?
Microsoft construit un avenir risqué et espère que les utilisateurs suivront
Microsoft a fait le choix de reconstruire Windows 11 autour d’agents IA capables de travailler en votre nom. L’entreprise est suffisamment courageuse pour admettre les risques, mais suffisamment confiante pour continuer à avancer.
Honnêtement, sur le papier, l’architecture a l’air intelligente. Comptes séparés pour les agents, espaces de travail isolés, accès limité aux dossiers, journalisation stricte et couche de protocole qui permet à Windows de se placer entre les agents et les outils. En pratique, celui-ci vivra ou mourra lors de son exécution. Un exploit sérieux pourrait détruire une grande partie de la confiance que Microsoft tente de reconstruire après Recall. Au moins, les fonctionnalités Experimental Agentic sont facultatives pour le moment.
La vérité inconfortable est qu’un système d’exploitation agent est probablement inévitable, et je ne parle pas seulement de Windows. Tous les principaux fournisseurs de plateformes se tournent vers un avenir où l’IA fera plus que discuter avec vous.
Ce qui n’est pas inévitable, c’est la confiance. Microsoft devra gagner cela, en particulier de la part des utilisateurs qui ont déjà l’impression que Windows 11 travaille contre eux. Si l’entreprise souhaite que les gens acceptent les agents IA qui se trouvent dans leurs dossiers personnels, ils devront commencer par rendre tout complètement facultatif, puis donner des cas d’utilisation valides.
Accueil
Partager
Bulletin
Bulletin WL
Newsletter WL !
Gardez une longueur d’avance grâce aux dernières mises à jour Windows, informatiques et IA. Approuvé par plus de 50 000 abonnés.
Nom
Courriel
Inscrivez-vous gratuitement
*️⃣ Lien source :
Agents IA avec l’avenir de Windows, Copilot Voice, Copilot Vision, Ask Copilot, documentation , agents basés sur une interface graphique signalés , haine que suscite Copilot, Recall était un cauchemar en matière de confidentialité, dossiers connus , document de support , Windows Sandbox, version personnalisée de Gemini , Marché des PC avec système d’exploitation Aluminium , prochain MacBook à petit budget d’Apple, explorateur de fichiers lent, Microsoft a retardé la fonctionnalité, blocage du rappel prêt à l’emploi , Accueil ,
Bulletin
,