GDID : Microsoft confirme que Windows a un identifiant secret impossible à désactiver

Avril 2026, aéroport d’Helsinki. Un homme est interpellé sur la base d’un mandat Interpol. Rien d’extraordinaire en apparence, sauf que la pièce à conviction qui a permis de le localiser n’est ni une caméra de surveillance, ni une carte SIM, ni même son adresse IP. C’est un numéro. Un identifiant numérique, tapi quelque part dans les entrailles de son ordinateur Windows, que ni VPN, ni changement de pays, ni prudence numérique n’ont réussi à effacer.

Ce numéro porte un nom un brin technocratique : le Global Device Identifier, ou GDID pour les intimes. Et depuis que Microsoft a été contraint de le mentionner noir sur blanc dans une plainte fédérale américaine, la communauté de la vie privée numérique est en pleine effervescence. Petit décryptage, sans jargon inutile, de ce que cet identifiant sait de vous et de ce qu’il pourrait signifier demain pour vos usines et votre maison connectée.

Qu’est-ce que le GDID, au juste ?

📘 Le GDID (Global Device Identifier) est un identifiant numérique unique et permanent que Microsoft attribue à chaque installation de Windows, dès sa configuration initiale ou sa connexion à un compte Microsoft. Contrairement à une adresse IP, il ne bouge pas quand vous changez de réseau, de VPN ou de pays. Il survit aux mises à jour de Windows. Seule une réinstallation complète du système en génère un nouveau mais Microsoft peut malgré tout relier l’ancien et le nouveau grâce à l’empreinte matérielle de la machine.

Dans la plainte citée par le site spécialisé Windows Latest, un porte-parole de Microsoft décrit le GDID comme un identifiant persistant destiné à distinguer une installation de Windows, qu’il s’agisse d’un ordinateur physique ou d’une machine virtuelle. Autrement dit, ce n’est pas vous en tant que personne qui êtes fiché, c’est votre machine. Le problème, c’est que la frontière entre les deux s’efface très vite dès que vous vous connectez avec un compte Microsoft.

Concrètement, à la première configuration de Windows, ou dès l’enregistrement d’un nouvel appareil, Microsoft associe le GDID de cette installation à votre compte. Toute activité qui transite ensuite par ce système peut, en théorie, être retracée jusqu’à vous.

L’affaire qui a tout déclenché

L’existence du GDID était restée quasiment secrète pendant des années, une seule ligne dans une documentation Azure obscure y faisait référence, sans plus d’explication. C’est une enquête criminelle qui l’a fait sortir de l’ombre.

Un individu, présenté par les autorités américaines comme un membre présumé d’un collectif de pirates informatiques notoire, aurait piraté un grand bijoutier américain en 2025 tout en se cachant derrière un VPN. Problème pour lui : il utilisait le même appareil Windows pour l’ensemble de ses activités, licites comme illicites. Microsoft a repéré, sur son propre système, un schéma de comportement cohérent associé à un GDID précis : connexions à des services d’hébergement, création de comptes, navigation. En reliant ces indices au fil des mois, l’entreprise a pu transmettre l’identité du suspect aux autorités, qui l’ont finalement interpellé en Finlande.

🚩 Plusieurs chercheurs en sécurité avancent que d’autres géants technologiques, dont Apple, disposeraient de mécanismes de suivi matériel comparables pour leurs propres appareils. Cette hypothèse reste, à ce stade, non confirmée officiellement par les entreprises concernées et doit être traitée avec prudence.

Comment fonctionne ce mouchard, techniquement ?

Rassurez-vous, pas besoin d’un diplôme d’ingénieur pour comprendre le mécanisme. Voici, étape par étape, ce qui se passe réellement sous le capot de votre PC :

1. Vous configurez Windows ou vous vous connectez avec un compte Microsoft.
2. Un service interne baptisé « wlidsvc » contacte les serveurs de Microsoft (login.live.com) et reçoit en retour un identifiant unique, généré côté serveur, pas sur votre machine.
3. Cet identifiant est enregistré dans une base appelée « Device Directory Service », via ce que Microsoft nomme la Connected Devices Platform.
4. Le GDID est ensuite stocké localement, dans le registre Windows, à l’emplacement HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties.
5. De nombreux services Windows : Edge, le presse-papiers synchronisé, le Store, Delivery Optimization, s’appuient ensuite sur ce même identifiant pour fonctionner.

Ce qui distingue le GDID d’un simple identifiant publicitaire, c’est sa profondeur : il n’est pas cantonné à une application ou à un navigateur, il est tissé dans le système d’exploitation lui-même. C’est un peu l’équivalent numérique d’un tatouage plutôt que d’un badge qu’on peut retirer en sortant du bureau.

Un mouchard parmi d’autres : panorama des identifiants Windows

Le GDID n’est pas le seul identifiant que trimballe votre PC. Voici comment il se situe par rapport aux autres traceurs déjà connus des utilisateurs avertis.

Identifiant	Désactivable ?	Portée	Usage principal
GDID	❌ Non	Système entier, tous services Microsoft	Traçage d’installation, sécurité, diagnostics
ID publicitaire	✅ Oui (Confidentialité)	Publicité ciblée	Personnalisation des pubs dans les apps
ID matériel (Hardware Hash)	⚠️ Partiel	Licences, activation Windows	Vérifier la légitimité d’une licence
Compte Microsoft (PUID)	⚠️ Partiel (compte local)	Services cloud Microsoft	Synchronisation, OneDrive, Store

Peut-on s’en débarrasser ? La réponse qui fâche

⚠️  Ce qu’il faut savoir avant de chercher un bouton « désactiver » Il n’existe, à ce jour, aucun réglage officiel dans Windows permettant de supprimer le GDID. Une réinstallation complète du système en génère certes un nouveau, mais Microsoft conserve la capacité de relier l’ancien identifiant au nouveau grâce à l’empreinte matérielle de la machine (processeur, carte mère, disque). Autrement dit : on peut changer de numéro, pas vraiment changer d’identité.

Ceci dit, tout n’est pas perdu. Voici quelques leviers concrets pour limiter, sans l’éliminer complètement, votre exposition :

• Utiliser un compte local plutôt qu’un compte Microsoft : cela réduit fortement le lien direct entre le GDID et votre identité civile.
• Désactiver la synchronisation du presse-papiers et d’Edge entre appareils, qui s’appuient sur le même identifiant.
• Réduire les données de diagnostic envoyées à Microsoft via Paramètres > Confidentialité et sécurité > Diagnostics et commentaires.
• Éviter de réutiliser le même appareil Windows pour des usages que vous souhaitez cloisonner (une machine virtuelle isolée obtient son propre GDID, à condition de ne jamais la relier à votre compte principal).

Et demain, dans nos usines et nos maisons ?

C’est là que l’histoire dépasse le simple cas d’un pirate informatique arrêté à l’aéroport. Windows n’équipe pas seulement des ordinateurs de bureau. Une déclinaison baptisée Windows IoT Enterprise tourne aujourd’hui sur des caisses enregistreuses, des bornes de commande, des automates industriels, des équipements médicaux et même certains hubs domotiques haut de gamme. Si chacun de ces appareils embarque, potentiellement, sa propre empreinte GDID, les implications dépassent largement la vie privée individuelle.

Le scénario industriel

Dans une usine, un GDID pourrait théoriquement permettre de tracer précisément quel automate, sur quelle chaîne de production, a exécuté quelle commande à quel instant. Vu sous l’angle de la maintenance et de la cybersécurité industrielle, c’est presque une bénédiction : en cas d’intrusion sur le réseau d’une usine connectée, identifier la machine compromise en quelques secondes plutôt qu’en plusieurs jours change complètement la donne. Vu sous l’angle de la souveraineté industrielle, en revanche, cela signifie qu’un acteur étranger disposerait d’une cartographie fine et permanente du parc machines d’une entreprise : un sujet déjà sensible pour les administrations qui manient des données stratégiques.

Le scénario domestique

Côté maison connectée, l’équation est similaire mais plus intime. Un hub domotique sous Windows, une tablette de contrôle familial, une console de jeu hybride : chacun de ces points d’entrée pourrait, en théorie, être relié à votre foyer de façon permanente. Le bénéfice affiché est réel : retrouver un appareil volé, bloquer un accès frauduleux, garantir qu’une mise à jour de sécurité critique atteigne bien le bon équipement. Le revers de la médaille, c’est la création d’une cartographie longitudinale de votre vie numérique domestique, difficile à effacer même en cas de revente ou de changement d’opérateur.

Entre outil de sécurité et boîte noire

💬 Techniquement, un identifiant persistant a du sens : il permet de lutter contre la fraude, de retrouver un appareil volé, de sécuriser des infrastructures critiques. Le vrai problème n’est pas l’existence du GDID, mais son opacité totale pendant des années et l’absence de tout contrôle utilisateur, pas même une simple case à cocher. Un mécanisme aussi puissant mériterait, a minima, de la transparence et un cadre légal clair sur qui peut y accéder, et dans quelles conditions.

Et vous, qu’en pensez-vous ?

Le GDID illustre une tension devenue familière dans notre rapport à la technologie : plus un système est sécurisé et pratique, plus il en sait sur nous. Reste à savoir où placer le curseur et qui, en dernier ressort, devrait avoir la main sur ce curseur.

• Trouvez-vous légitime que Microsoft conserve un identifiant permanent et indésactivable sur votre PC ?
• Ce type de traçage vous semble-t-il acceptable s’il permet de coincer des cybercriminels ?
• Envisageriez-vous de basculer vers Linux ou un compte local pour limiter ce genre de suivi ?
• Selon vous, ce type d’identifiant devrait-il un jour équiper vos appareils domestiques et électroménagers connectés ?

Dites-nous tout en commentaire. 👇

Source : Windows Latest