KB5021751 et collecte de données, Microsoft donne des informations !

Microsoft est à l’origine d’une mystérieuse mise à jour connue sous le nom de KB5021751. Elle a été mise en œuvre en janvier 2023 et s’adresse aux utilisateurs des suites bureautiques Office 2007, Office 2010 et Office 2013.

Lors de sa sortie, le géant du logiciel a déclaré qu’elle était conçue pour aider les utilisateurs à mieux comprendre le contexte dans lequel ces versions obsolètes d’Office sont utilisées. Sans entrer dans les détails, la société a souligné que ses logiciels “hors d’usage” ne bénéficient plus de mises à jour de sécurité pour couvrir les failles connues.

L’entreprise a apporté des précisions.

KB5021751 et collecte des données sur Office

Cette mise à jour est destinée à aider Microsoft à déterminer le nombre d’utilisateurs utilisant des versions d’Office qui ne sont plus prises en charge ou qui ne le seront bientôt plus, notamment Office 2013, Office 2010 et Office 2007. Les versions d’Office qui ne sont plus prises en charge ne reçoivent pas les mises à jour de sécurité qui fournissent les défenses les plus récentes contre les vulnérabilités connues. De plus, les versions qui ne sont pas maintenues au fil du temps peuvent présenter des problèmes de fiabilité et de performance.

Si l’option “Recevoir des mises à jour pour d’autres produits Microsoft” est activée, la KB5021751 est distribuée par le service Windows Update.

Une méfiance s’installe rapidement à son égard. Il la considère comme un moyen de recueillir des informations. Étant donné que c’est précisément son objectif, la posture est appropriée.

Microsoft a rompu son silence afin de rassurer les utilisateurs dans un contexte de controverse potentielle. Une récente mise à jour du support technique précise qu’aucune information, aucun document ou fichier spécifique de l’utilisateur n’est collecté lors de cette mise à jour. Elle permet uniquement l’examen des données de diagnostic et de performance.

Microsoft se justifie :

Cette mise à jour recueille des données de diagnostic et de performance pour estimer le degré d’utilisation des versions d’Office installées, afin de déterminer la meilleure façon de gérer et de réparer ces systèmes. Ces données sont recueillies à partir des entrées d’enregistrement et des API. La mise à jour ne collecte pas d’informations sur les produits non-Microsoft, le contenu des clients ou les détails des licences. Microsoft valorise, protège et défend la vie privée.

Enfin, la mise à jour ne s’exécute qu’une fois et supprime ensuite tous ses fichiers.