Paramètres de stratégie de groupe (GPO)

Les stratégies de groupe (Group Policy Objects) sont le mécanisme de configuration avancé de Windows Pro et Enterprise. Elles permettent un contrôle plus fin de la télémétrie que les Paramètres standard.

Qu'est-ce que les GPO

L'éditeur de stratégie de groupe (gpedit.msc) est disponible uniquement sur Windows Pro, Enterprise et Education (pas sur Home). Il permet de configurer des centaines de paramètres système que Microsoft cache de l'interface standard.

Désactiver la télémétrie via GPO

• Ouvrir : Win+R > gpedit.msc
• Télémétrie : Configuration ordinateur > Modèles d'administration > Composants Windows > Collecte des données > Autoriser la télémétrie > Activé : 0 (Sécurité)
• Cortana : Configuration ordinateur > Modèles d'administration > Composants Windows > Recherche > Autoriser Cortana > Désactivé
• OneDrive : Configuration ordinateur > Modèles d'administration > Composants Windows > OneDrive > Empêcher l'utilisation de OneDrive > Activé
• Windows Update : Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update > Configurer les mises à jour automatiques > Notifier avant téléchargement

Autres GPO utiles pour la vie privée

• Désactiver les expériences consommateur : empêche l'installation automatique d'applications tierces (Candy Crush, TikTok...).
• Désactiver le Wi-Fi Sense : empêche le partage automatique de vos mots de passe Wi-Fi.
• Bloquer les connexions aux comptes Microsoft : force l'utilisation de comptes locaux.

Attention : ces modifications peuvent être écrasées par les mises à jour majeures de Windows. Vérifiez-les après chaque mise à jour. Pour une solution pérenne, envisagez Linux.