En juillet 2026, le ministère de la Justice des États-Unis a rendu public un acte d’accusation pénal de 39 pages. Le prévenu, Peter Stokes, 19 ans, est accusé d’avoir piraté en mai 2025 un joaillier de luxe américain et d’avoir exigé une rançon de 8 millions de dollars.
Stokes s’était entouré de VPN, de serveurs mandataires et de divers outils d’évitement, ses adresses IP s’étendant sur quatre pays — Estonie, New York, Thaïlande et d’autres. En temps normal, sur Internet, dès que l’adresse IP change, la piste se refroidit.
Mais le FBI l’a tout de même retrouvé. L’élément décisif était une suite de chiffres générée automatiquement par Microsoft : g:6755467234350028.
Cette suite de chiffres s’appelle GDID — Global Device Identifier, l’identifiant global d’appareil. Avant la publication de l’acte d’accusation, l’immense majorité des utilisateurs de Windows n’avaient jamais entendu parler de ce nom. La seule mention publique de Microsoft à son sujet figure dans la documentation technique d’entreprise d’Azure Monitor, où il est décrit en une seule phrase : 「un identifiant utilisé en interne par Microsoft」.
Le GDID Windows est un identifiant d’appareil permanent intégré au système. Source : ghacks
Qu’est-ce que le GDID : le « numéro de carte d’identité » de votre ordinateur
Pour faire simple : le GDID est un numéro permanent que Microsoft attribue automatiquement à votre ordinateur. Il est généré à l’instant où vous installez Windows, ou où vous vous connectez avec un compte Microsoft.
Ce n’est pas un code matériel — le matériel peut être remplacé. Ce n’est pas une adresse IP — l’IP change à tout moment. C’est un numéro d’identité 「délivré」 par les serveurs Microsoft à votre machine, qui, une fois généré, reste lié au système Windows de cet ordinateur ; les mises à jour du système et les changements de réseau n’affectent pas sa persistance.
À quoi ressemble-t-il ? Généralement une suite de chiffres précédée de 「g:」, comme g:6755467234350028, cachée au plus profond de la base de registres Windows, invisible pour l’utilisateur moyen. Il tourne silencieusement en arrière-plan et, au fil des opérations courantes — mises à jour Windows, utilisation du Microsoft Store, rapport de données système —, est périodiquement renvoyé aux serveurs de Microsoft.
Si 「renvoyé aux serveurs de Microsoft」 vous met un peu mal à l’aise — ce sentiment est tout à fait normal.
Son fonctionnement : une chaîne de production invisible
La génération et le rapport du GDID ressemblent à une chaîne de production entièrement automatisée, sur laquelle l’utilisateur a à peu près aucune prise.
Étape 1 : lorsque vous vous connectez à Windows avec un compte Microsoft, un service d’arrière-plan nommé wlidsvc contacte automatiquement le serveur de connexion de Microsoft (login.live.com) pour demander un numéro d’identité propre à l’appareil. Ce numéro est directement délivré par les serveurs Microsoft, puis confié à votre ordinateur.
Étape 2 : ce numéro est écrit dans la base de registres Windows — à l’emplacement HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties. Comme un classeur caché au fond du système, dont on ne voit rien en surface.
Étape 3 : plusieurs services d’arrière-plan de Windows lisent ce numéro. Les fonctions que vous utilisez au quotidien — 「Connexion au téléphone」, 「Presse-papiers cloud」, 「Partage à proximité」 — y font toutes appel. Ces services enregistrent le numéro dans le 「service d’annuaire d’appareils」 de Microsoft, formant ainsi une cartographie complète de l’identité de l’appareil.
Étape 4, et la plus critique : la fonction 「Optimisation de la distribution」 de Windows — celle qui vous aide à télécharger rapidement les mises à jour depuis d’autres ordinateurs du réseau local — à chaque exécution, envoie le numéro GDID accompagné de votre adresse IP et d’un horodatage aux serveurs de Microsoft.
En d’autres termes, Microsoft sait non seulement que vous possédez un numéro, mais aussi à quel moment et avec quelle IP ce numéro a été utilisé. Relier ces informations donne une chronologie d’activité complète de l’appareil.
Comment le FBI s’en est servi pour arrêter quelqu’un
Stokes se croyait malin. Il utilisait un VPN pour masquer sa vraie IP, transitait par des serveurs mandataires, changeait même d’identité réseau entre plusieurs pays. Mais il a omis une chose : quelle que soit la variation de l’IP, le système Windows de son ordinateur, lui, ne changeait pas.
Selon la description de l’acte d’accusation, le cheminement de l’enquête du FBI ressemblait grosso modo à ceci :
D’abord, le site web du joaillier victime a enregistré l’adresse IP de l’attaquant — appartenant à un fournisseur de VPN nommé Tzulo. Parallèlement, les enquêteurs ont découvert que l’attaquant avait créé un compte ngrok (un outil de tunnel réseau) pour cette opération. L’heure et l’IP de l’inscription correspondaient.
Ensuite, le FBI a demandé les données à Microsoft : à ce moment-là, pour l’appareil utilisant cette adresse IP, quel était son numéro GDID ? La réponse est revenue : g:6755467234350028.
Puis le FBI a procédé à une recherche inverse : sur quelles autres adresses IP ce numéro GDID était-il également apparu ? Les registres de Microsoft ont montré qu’un même GDID, sur une période de huit mois, était successivement apparu en Estonie, à New York, en Thaïlande et en d’autres lieux, chaque connexion utilisant un nœud VPN différent.
Dernière étape : le FBI a mis ces adresses IP en corrélation avec les journaux de connexion de Stokes sur Snapchat, Facebook, son compte Apple et la plateforme de jeux Ubisoft — les horaires comme les lieux concordaient. Les photos qu’il avait publiées publiquement sur Snapchat coïncidaient parfaitement avec la chronologie de déplacements enregistrée par le GDID.
En avril 2026, alors que Stokes s’apprêtait à prendre un vol pour le Japon à l’aéroport d’Helsinki, il a été intercepté par la police finlandaise. Un avis de recherche rouge d’Interpol l’a empêché de monter dans cet avion.
Le FBI a exploité le GDID pour traverser les VPN et les réseaux de plusieurs pays et identifier le suspect. Source : WindowsLatest
Ce qui est vraiment inquiétant
Le cœur de la polémique autour du GDID tient en un fait : vous ne pouvez pas l’éteindre.
L’identifiant publicitaire de l’iPhone, lui, peut être réinitialisé par l’utilisateur. Android propose aussi des options de contrôle similaires. Apple va jusqu’à exiger qu’une application affiche une invite demandant à l’utilisateur s’il autorise le traçage — cette fameuse fenêtre 「Autoriser les apps à vous suivre」.
Le GDID, lui, ne propose rien de tout cela. Aucune fenêtre ne sollicite votre consentement. Aucun interrupteur pour l’éteindre. Aucun bouton pour le réinitialiser. Le chercheur en sécurité Matthew Hickey, commentant cette affaire, a qualifié Windows de 「logiciel de surveillance」 sans détour.
Ce qui dérange davantage encore, c’est la question de la transparence. La description publique de Microsoft à propos de ce numéro ne tient, dans toute la documentation d’Azure Monitor, qu’à une seule phrase : 「Microsoft Global Device Identifier. This is an identifier used internally by Microsoft.」 Une phrase, une dizaine de mots en anglais. Comment il est généré, comment il est transmis, combien de temps il est conservé, qui y a accès — tout cela n’est absolument pas expliqué.
Des chercheurs en sécurité indépendants ont dû procéder à de l’ingénierie inverse pour comprendre le fonctionnement du GDID. Ils ont découvert que si l’on empêche de force la génération du GDID, l’activation de Windows pose problème et les applications du Microsoft Store ne fonctionnent plus correctement. Le GDID est profondément lié aux fonctions de base de Windows ; impossible de l’extraire isolément.
Un autre détail mérite l’attention : dans une note de bas de page de l’acte d’accusation, Microsoft reconnaît qu’un compte Microsoft peut être associé à plusieurs GDID. Cela signifie que, même si vous réinstallez le système pour obtenir un nouveau numéro, Microsoft peut toujours relier les anciens et les nouveaux numéros via votre compte, OneDrive, les registres d’activation, etc.
Les positions de chacun : il n’y a pas de réponse unique
Ce n’est pas un simple récit de gentils contre méchants. Chaque partie, selon son angle, voit un tableau radicalement différent.
Du point de vue des forces de l’ordre, le GDID est un outil de criminalistique puissant. Dans l’affaire Stokes, sans ce point d’ancrage de traçage capable de percer les VPN, l’enquête se serait très probablement enlisée dans un tas d’adresses IP VPN impossibles à relier. Le GDID permet aux autorités de traverser la couche d’anonymat et d’associer un acte criminel à un appareil précis. Face à des criminels qui dissimulent leur identité par des moyens techniques, c’est un contre-poids efficace.
Du point de vue de la protection de la vie privée, un identifiant d’appareil permanent impossible à désactiver et ne requérant aucun consentement de l’utilisateur constitue, à quelque barème que l’on se réfère, un signal d’alarme de conception. Son problème réside dans le fait qu’「il peut théoriquement servir à n’importe quelle fin」. Aujourd’hui, c’est une enquête criminelle du FBI ; et demain ? Réseaux publicitaires ? Compagnies d’assurance ? Surveillance politique ? Un système qui, dès sa conception, a conservé une capacité maximale de traçage, ne verra pas toujours ses utilisateurs être des 「gentils」.
Du point de vue de Microsoft, la finalité de conception initiale du GDID n’est pas nécessairement le traçage des utilisateurs — il sert principalement à gérer les licences logicielles, à faire tourner le Microsoft Store et à soutenir les fonctions de collaboration multi-appareils. Mais le problème est que, une fois qu’un tel identifiant 「au niveau de l’infrastructure」 existe, il s’est immiscé dans trop de composants système ; le retirer supposerait de réécrire l’architecture centrale de Windows.
Dans les discussions sur Lobsters, un commentaire a été à plusieurs reprises propulsé en tête : 「Si cela ne suffit pas à alerter davantage de monde, la prochaine fois il ne s’agira plus seulement d’attraper des hackers.」 D’autres ont dit : 「La vraie solution, c’est de changer de système d’exploitation.」 Mais pour les 1,6 milliard d’utilisateurs de Windows, changer de système d’exploitation n’est pas une recommandation qu’on peut balayer d’un revers de main.
Dans les paramètres de confidentialité de Windows 11, vous ne trouverez aucune option de contrôle relative au GDID. Source : WindowsLatest
Que peut faire l’utilisateur ordinaire
Pour être franc, pour l’utilisateur ordinaire déjà profondément engagé dans l’écosystème Microsoft, les marges de manœuvre actuelles sont assez limitées. Les étapes ci-dessous, que j’ai compilées, permettent dans les conditions actuelles de réduire modestement les risques associés :
Premièrement, utilisez autant que possible un compte local plutôt qu’un compte Microsoft. Windows 11 a, dans ses versions récentes, réduit l’accès à la création d’un compte local, mais contourner l’étape de connexion réseau lors de l’installation, ou trouver dans les paramètres 「Basculer vers un compte local」, reste une voie praticable. La génération du GDID étant profondément liée au compte Microsoft, le compte local constitue une forme d’isolement indirect.
Deuxièmement, désactivez le rapport de données de diagnostic non essentiel. Chemin : Paramètres → Confidentialité et sécurité → Diagnostics et commentaires → désactiver 「Envoyer des données de diagnostic facultatives」. Cela ne fera pas disparaître le GDID, mais réduira les autres informations remontées en même temps que lui.
Troisièmement, coupez la publicité personnalisée et le suivi d’activité. Dans 「Confidentialité et sécurité」 → 「Suggestions et offres」, désactivez toutes les options. Dans 「Autorisations de recherche」, désactivez 「Recherche de contenu cloud」 pour éviter que le contenu de vos recherches locales ne soit envoyé aux serveurs de Microsoft.
Quatrièmement, vérifiez régulièrement l’historique d’activité. Dans les paramètres de confidentialité, consultez 「Historique d’activité」 et désactivez les options de synchronisation superflues. Ces manipulations ne touchent pas au GDID lui-même, mais réduisent la probabilité que vos données comportementales soient corrélées au sein de l’écosystème Microsoft.
Cinquième point, peut-être un peu radical, mais qui mérite d’être mentionné : si vous accordez une grande importance à la vie privée et pouvez accepter un certain coût d’apprentissage, migrer vers un système d’exploitation qui n’intègre pas ce type de mécanisme de traçage (certaines distributions Linux, par exemple) est une option à envisager sur le long terme. Ce n’est pas une recommandation à appliquer aveuglément, et elle ne convient pas à tout le monde ni à toutes les situations. Mais c’est bel et bien un choix qui existe.
Une question plus vaste
Ce qui rend l’affaire du GDID digne d’un débat sérieux, c’est qu’elle touche à une contradiction de plus en plus vive : lorsque votre système d’exploitation est aussi votre fournisseur de services, de quel côté sa loyauté doit-elle se situer ?
Windows n’est depuis longtemps plus qu’un simple système sur votre disque dur. Il est relié au cloud de Microsoft, au système de comptes de Microsoft, au Microsoft Store, à l’assistant IA de Microsoft. Son modèle économique passe du 「vente de logiciels」 au 「vente de services」 — et dans le monde des services, les données utilisateur sont la monnaie de base.
Le GDID est un rappel : à l’ère du cloud et de l’IA, le système le plus 「fondamental」 de votre ordinateur a peut-être cessé d’être un simple outil. Il est simultanément un capteur, un enregistreur, un point d’ancrage d’identité.
Et de quel côté il penche par défaut — à cette question, Microsoft n’a pas encore donné de réponse qui rassure tout le monde.
Liens de référence :
- ghacks : Microsoft confirme l’identifiant d’appareil GDID de Windows impossible à désactiver, déjà documenté dans un dossier judiciaire du FBI
- WindowsLatest : Microsoft admet que Windows 11 possède un traceur GDID impossible à éteindre
- Discussion Lobsters (s/agkcmz)
- Dossier judiciaire associé du FBI
