Windows 11 vous espionne-t-il ? Microsoft sort du silence sur un service mystérieux

Un service fonctionnant en arrière-plan dans Windows 11 est à l’origine d’une vive polémique sur les réseaux sociaux. Nommé Windows Health and Optimized Experiences, ou whesvc dans le système, il a été accusé d’observer les PC et de transmettre régulièrement leurs données à Microsoft.

La publication à l’origine de cette accusation affirme que le service a été ajouté à Windows 11 il y a peu et qu’il fonctionne inutilement sur les PC de bureau. De plus il communiquerait avec les serveurs de Microsoft toutes les quinze minutes.

Rapidement ce message a dépassé les 110 000 vues avant de recevoir une réponse officielle de Microsoft. Elle est signée Scott Hanselman, vice-président et membre de l’équipe technique de Microsoft. Il explique que service ne constitue pas un nouvel outil d’espionnage et cette description virale de son fonctionnement est incorrecte.

Le service de Windows 11 n’est pas nouveau

Contrairement à ce qu’affirme la publication, Windows Health and Optimized Experiences n’a pas été introduit durant ces dernières semaines. Le composant est apparu dans des versions expérimentales de Windows 11 dès 2025. Il avait alors été repéré dans une build distribuée sur le canal Canary du programme Windows Insider.

Son nom interne, whesvc, correspond à un service utilisant notamment une bibliothèque baptisée whesvc_assets.dll. Les premières analyses de son code avaient montré la présence de scripts chargés d’examiner différents indicateurs du système.

Scott Hanselman explique que whesvc est destiné à la capture de diagnostics de performances. En clair lorsque Windows détecte un comportement lent ou anormalement peu réactif, le service peut enregistrer des traces ciblées afin d’aider à identifier l’origine du problème. Ces fichiers sont conservés localement dans le répertoire suivant :

%SystemRoot%\Temp\DiagOutputDir\Whesvc

Il ne s’agit pas d’un enregistrement vidéo du bureau, des applications ou des actions effectuées par l’utilisateur. Le mécanisme repose sur les compteurs de performances déjà présents dans Windows afin d’observer l’activité de composants comme le processeur, la mémoire, le stockage ou le réseau.  Ces données peuvent par exemple aider à repérer des drivers défaillants, un processus consommant trop de ressources ou une opération provoquant une forte latence.

Par contre Microsoft n’a pas encore publié de documentation technique exhaustive décrivant tous les événements capables de déclencher cette collecte de données.

Aucun envoi automatique toutes les quinze minutes ?

L’accusation la plus inquiétante concernait surtout la transmission de données chez Microsoft toutes les quinze minutes. Cette affirmation est liée à une mauvaise interprétation d’éléments découverts dans le code du service en 2025.

En effet certains scripts s’accompagnent de paramètres faisant référence à une fréquence de télémétrie exprimée en minutes. Cela permet d’échantillonner des informations telles que la charge du processeur, les températures, la luminosité ou le niveau de la batterie. Par contre la présence de ce type d’information n’indique absolument pas qu’un fichier est envoyé sur Internet à chaque intervalle.

Selon Scott Hanselman est même très clair sur le sujet. Ces relevés de performances restent sur le PC. Elles sont destinées à être jointes à un rapport publié sur le Hub de commentaires lorsque l’utilisateur choisit de signaler un problème dans la catégorie consacrée aux ralentissements du système.

Enfin la documentation officielle du Hub de commentaires confirme que l’envoi de fichiers et de diagnostics fait partie du processus de soumission d’un rapport. Avant la transmission, le Hub peut afficher une case indiquant : « J’accepte d’envoyer les fichiers joints et les diagnostics à Microsoft avec mes commentaires ».

Si le cœur de cette polémique repose sur des fausses informations elle met néanmoins en lumière un problème réel de transparence. Dans la console des services de Windows 11, Windows Health and Optimized Experiences est présenté comme un  composant qui « surveille l’appareil pour offrir une meilleure expérience utilisateur ». Cette description ne précise ni les informations examinées, ni la raison de leur collecte, ni l’emplacement des traces créées….