Que pensez-vous des logiciels espions ? L'idée d'un programme enregistrant vos activités sur votre ordinateur peut être dérangeante. Ces outils, qui traquent les applications utilisées, les sites visités et parfois même accèdent à votre webcam, sont généralement associés aux pirates et escrocs.
Vous ne vous attendez sûrement pas à en trouver un préinstallé par le fabricant de votre PC, n'est-ce pas ?
Pourtant, HP a récemment été accusé de cela. Une entreprise de cette envergure mettrait-elle sa réputation en péril ? Découvrons les faits, les raisons de cette installation et comment la supprimer.
Les fabricants d'ordinateurs ont de solides raisons de collecter des données d'utilisation. Les télémétries sont essentielles, et les PC Windows les partagent déjà nativement.
Soyons honnêtes : les PC et ordinateurs portables sont plus complexes que jamais. Partager ces données permet d'évaluer les pilotes, les applications performantes, les causes de pannes du système d'exploitation, etc. C'est logique, comme pour les consoles, smartphones et tablettes.
Cela dit, la télémétrie n'est pas un logiciel espion. La différence est claire : les données télémétriques sont anonymes. Néanmoins, l'apparition soudaine d'un nouveau logiciel sans consentement reste inconfortable.
Suite à l'installation automatique de HP Touchpoint Analytics, les forums HP ont vu affluer les plaintes. Le premier signalement vient de l'utilisateur krzemien.
"J'ai trouvé HP Touchpoint Manager déployé de manière inattendue sur mon PC plus tôt cette semaine (16/11) - évidemment sans mon consentement. Je comprends qu'il aspire toutes sortes de données de télémétrie - et je ne suis pas prêt à en partager trop, vraiment, définitivement pas à mon insu."
L'utilisateur MPrudente a rapporté :
"Je l'ai installé automatiquement le 17/11/2017. Aucune idée d'où [sic] il vient et il s'est installé dans 3 ordinateurs portables HP différents."
La majorité des PC portables HP semblent concernés. Que répond le fabricant ?
HP Inc. a fermement démenti. Mike Nash, vice-président de l'expérience client pour les systèmes personnels chez HP, a expliqué que HP Touchpoint Analytics existe depuis plusieurs années.
Il était auparavant intégré à HP Support Assistant, expliquant son invisibilité passée.
HP a publié cette déclaration :
"HP Touchpoint Analytics est un service que nous proposons depuis 2014 dans le cadre de HP Support Assistant. Il collecte de manière anonyme des informations de diagnostic sur les performances du matériel. Aucune donnée n'est partagée avec HP à moins que l'accès ne soit expressément accordé. Les clients peuvent désactiver ou désinstaller le service à tout moment." HP Touchpoint Analytics a été récemment mis à jour et aucune modification n'a été apportée aux paramètres de confidentialité dans le cadre de cette mise à jour. Nous prenons la confidentialité de nos clients très au sérieux et agissons conformément à une politique stricte, disponible ici.
HP Support Assistant demande explicitement l'autorisation de partager les données lors de son installation.
Une mise à jour récente semble avoir accru l'utilisation des ressources de Touchpoint Analytics, due à des tests ou à des téléchargements de mises à jour.
Ce n'est pas la première accusation contre un fabricant. En 2014, Lenovo a préinstallé le malware Superfish sur plusieurs modèles, permettant des attaques "man-in-the-middle" et compromettant le SSL.
En tant qu'ancien utilisateur Lenovo, j'ai juré de ne plus en acheter après cela, Superfish n'étant que la partie visible de l'iceberg.
HP n'a pas été parfaitement transparent pour autant.
Les soucis de confidentialité HP ne datent pas d'hier. En 2017, un pilote audio Conexant sur certains portables enregistrait chaque frappe, stockant les données en clair sur le disque dur – mots de passe inclus.
Notre guide dédié vous aide à détecter et corriger ce pilote.
Si ce logiciel impacte les performances ou vous dérange, suivez ces étapes.
Ouvrez le Panneau de configuration (WIN + R, tapez panneau de configuration, OK), puis Désinstaller un programme. Sélectionnez HP Touchpoint Analytics Client et cliquez Désinstaller/Modifier.
Certains noms varient (ex. : HP Touchpoint Manager). Tout logiciel commençant par "HP Touchpoint" est probablement ce télémétrique – désinstallez-le.
Pour le désactiver sans désinstaller : WIN + R, services.msc, OK. Clic droit sur HP Touchpoint Analytics > Propriétés. Définissez Type de démarrage sur Désactivé et cliquez Arrêter sous État du service. Confirmez avec OK.
Ce cas a été révélé par des utilisateurs vigilants. Effectuez des scans réguliers avec un antivirus (Windows Defender, Malwarebytes ou suites premium).
Avez-vous rencontré HP Touchpoint Analytics ? Inquiétudes sur les bloatwares ? Dites-le en commentaires.
[]