Votre souris installe des logiciels : l'angle mort que personne n'audite dans la chaîne d'approvisionnement
Brancher un périphérique sur un poste Windows suffit pour que le système récupère et exécute le code du fabricant avec des privilèges élevés, sans revue ni traçabilité. L'interrupteur qui fonctionne existe bel et bien, mais presque aucune flotte ne l'a activé, faute d'un service qui revendique la catégorie.
Demandez qui, dans votre organisation, est propriétaire des périphériques en tant que catégorie logicielle, et regardez la question rebondir. L'équipe postes de travail répond que les souris et les écrans relèvent des achats. Les achats les classent en fournitures de bureau. Entre ces deux réponses se cache un fait gênant : l'installation automatique des pilotes transforme chaque périphérique de votre parc en relation active de livraison de code, dans laquelle le système d'exploitation joue les intermédiaires et le fabricant du matériel devient un fournisseur logiciel que personne n'a évalué. Branchez n'importe quoi sur un poste Windows : le système lit l'identifiant matériel, le recherche, puis récupère tout ce que le fabricant a enregistré comme « logiciel d'accompagnement », avec des privilèges élevés, sans revue ni reçu. Votre revue de chaîne d'approvisionnement logicielle couvre les installateurs, les gestionnaires de paquets et les boutiques d'applications. Votre registre matériel couvre les étiquettes d'actif et l'amortissement. L'événement de branchement appartient aux deux listes et n'est audité par aucune des deux.
Que se passe-t-il réellement quand vous branchez un périphérique USB ?
Tout périphérique USB s'annonce avec un identifiant. Windows confronte cet identifiant à un catalogue de paquets fournis par les constructeurs et installe ce qu'il trouve : un paquet de pilotes livré via Windows Update, et souvent une application compagnon de « support matériel » que le Microsoft Store récupère pour le compte du périphérique. Une partie de ce code est réellement nécessaire à l'appareil. Le reste est ce que le fabricant a choisi d'y joindre : panneaux de configuration, mises à jour, invites de création de compte, services en arrière-plan. Le système d'exploitation ne trace aucune frontière nette entre les deux, et l'utilisateur ne voit jamais de point de décision. Un utilisateur qui refuserait de télécharger et d'exécuter un exécutable inconnu accepte, sans y penser une seconde, tout ce que le système installe de sa propre initiative. Le canal arrive déjà auréolé de confiance parce que les acheteurs supposent que la médiation du système équivaut à un contrôle, et cette confiance présumée est précisément ce qui blanchit tout ce qui voyage dans le paquet.
Cette hypothèse de contrôle se vérifie, car les exigences de publication sont publiques. Pour associer une application du Store à un pilote, un fabricant réserve une « capacité personnalisée » en envoyant à l'équipe de revue des applications de support matériel de Microsoft un court questionnaire : quelles ressources la capacité utilise-t-elle, les données quittent-elles l'appareil vers le partenaire, des identifiants personnels sont-ils concernés. L'approbation revient sous forme de chaîne de capacité, puis Microsoft signe un descripteur autorisant les applications nommées à l'utiliser. Consultez les étapes que Microsoft publie à l'intention des développeurs de pilotes et observez la nature du processus : une revue d'accès, menée par courriel, sur ce que l'application a le droit de toucher. Ce n'est pas un audit de tout ce que le fournisseur expédie par ailleurs dans le même paquet signé. La mise à jour, la télémétrie, la promotion embarquée, tout cela franchit une porte contrôlée pour une tout autre question, ce qui pose un vrai problème de conformité RGPD dès lors que des données quittent le poste sans que la CNIL, ni personne en interne, n'ait rien vu passer.
Quand le paquet est fragile, l'événement de branchement devient un exploit. En août 2021, un chercheur en sécurité a démontré que brancher une souris Razer sur une machine Windows 10 suffisait à ce que le système récupère l'installateur Razer Synapse et l'exécute avec les privilèges SYSTEM. Le sélecteur de dossier de l'assistant d'installation pouvait ouvrir une fenêtre PowerShell, laquelle héritait des privilèges SYSTEM. N'importe quel utilisateur standard muni d'un dongle Razer bon marché, ou d'un téléphone usurpant l'identifiant matériel de Razer, pouvait repartir avec le contrôle total de la machine. En quelques jours, la même famille de faille a été signalée dans le logiciel embarqué de SteelSeries. Les périphériques n'ont jamais été le problème. Ce sont les installateurs que leurs identifiants matériels convoquaient.
Peut-on désactiver l'installation automatique des pilotes sous Windows ?
Partiellement, et la nature de ce « partiellement » compte. Chaque édition, y compris Famille, propose un interrupteur grand public enfoui (Propriétés système, puis Matériel, puis Paramètres d'installation des périphériques) qui demande à Windows de ne pas télécharger les applications et icônes personnalisées des fabricants ; il couvre le superflu décoratif, pas le mécanisme lui-même. Les contrôles réellement contraignants vivent dans la stratégie de groupe, sous Configuration ordinateur, Modèles d'administration, Système, Installation de périphériques, disponibles sur les éditions Professionnel, Entreprise et Éducation, pas sur l'édition Famille. « Empêcher la récupération des métadonnées de périphérique à partir d'Internet » coupe la récupération silencieuse des fiches de paquets constructeurs. Dans le dossier Restrictions d'installation de périphériques qui suit, « Autoriser l'installation des périphériques correspondant à l'un de ces identifiants » se combine à « Empêcher l'installation des périphériques non décrits par d'autres paramètres de stratégie » pour inverser le comportement par défaut : une liste blanche de matériel approuvé, tout le reste bloqué, un verrouillage que Microsoft documente en détail.
Alors pourquoi cette liste blanche reste-t-elle vide ? Parce qu'elle transforme un comportement par défaut silencieux en travail visible, et que personne n'a budgété ce travail. Déroulez le scénario mentalement : dès le premier jour, chaque modèle de périphérique absent de la liste devient un ticket de support. La station d'accueil des bureaux partagés. La webcam de la salle de réunion. Le clavier qu'un directeur a apporté de chez lui. Attendez-vous à un pic les premières semaines, puis à une traîne permanente à chaque renouvellement de matériel, et à ce que la liste elle-même exige un responsable, indéfiniment. Nous ne connaissons aucune enquête publique sur les pratiques des parcs informatiques ; considérez donc ceci comme une observation de terrain plutôt qu'une mesure : dans les organisations que nous observons, ces stratégies restent inactivées non pas parce que quelqu'un a arbitré entre le coût des tickets et l'exposition au risque, mais parce que personne n'a la décision en charge. C'est la défaillance de gouvernance résumée en une phrase. Le contrôle existe, documenté et gratuit ; ce qui manque, c'est un nom en face.
La souris comme administrateur
Pourquoi les installateurs compagnons se transforment-ils si souvent en failles d'élévation de privilèges ? Parce qu'un logiciel installé au branchement d'un périphérique s'exécute avec des privilèges élevés, l'installation de pilotes l'exigeant par nature. Ce qui fait de chacun de ces installateurs une surface d'attaque, sans aucune raison de croire que l'assistant du panneau de configuration d'un constructeur a été écrit selon les standards du noyau qu'il côtoie. La faille Razer n'avait rien d'exotique : c'était une boîte de dialogue de fichier ouverte pour le mauvais utilisateur, au mauvais niveau de privilège. Le modèle de menace s'en trouve inversé. Un périphérique n'a besoin ni de micrologiciel malveillant ni d'implant pour devenir dangereux. Il lui suffit d'un identifiant matériel qui convoque un installateur fragile. Brancher l'appareil devient la première étape d'une attaque, exécutée par la victime elle-même, encouragée par la plateforme.
La conséquence de second ordre retombe sur les achats. Si un fabricant de périphériques est un éditeur de logiciels, achetez-lui son matériel comme vous achèteriez un logiciel : demandez ce que fait le paquet compagnon, ce qu'il envoie à l'extérieur, comment il se met à jour, ce qui casse si vous le refusez. Ces questions ne coûtent rien et font évoluer le comportement des fournisseurs plus vite qu'un quelconque interrupteur de stratégie, parce qu'elles agissent sur l'incitation plutôt que sur le mécanisme. C'est la partie ingrate de la stratégie technique : cartographier où le code entre réellement dans le parc, plutôt que là où l'organigramme prétend qu'il entre. Le schéma se généralise, d'ailleurs. Tout canal qui exécute du code tiers avec une autorité déléguée et sans revue pose le même problème de gouvernance sous un autre habillage ; nous tenons le même raisonnement à propos des systèmes agentiques qui agissent sur votre infrastructure. Faire confiance à l'intermédiaire n'est pas contrôler la charge utile.
Ce qu'il y a à faire tient en quelques lignes. Vérifiez si les Restrictions d'installation de périphériques de votre parc sont réellement configurées ; si la réponse est « personne ne sait », vous venez déjà d'apprendre quelque chose d'important. Donnez un propriétaire et un budget de tickets à cette catégorie. Journalisez les événements de branchement de périphérique avec le même intérêt que le lancement d'un installateur. Et quand quelqu'un vous dira qu'un écran n'est jamais qu'un écran, demandez-lui ce qu'il a bien pu installer.
Questions fréquentes
Windows installe-t-il automatiquement des logiciels quand je branche un périphérique USB ?
Oui. Windows résout l'identifiant matériel du périphérique et installe le paquet de pilotes correspondant, qui peut inclure tout logiciel compagnon que le fabricant a enregistré à ses côtés, livré via Windows Update ou le Microsoft Store. Le pilote est nécessaire ; le reste relève du choix du fournisseur, et personne dans votre organisation n'a revu ni l'un ni l'autre avant leur exécution.
Comment les entreprises bloquent-elles les applications constructeur qui s'installent avec les pilotes ?
Sur les éditions dotées de la stratégie de groupe (Professionnel, Entreprise, Éducation), les contrôles se trouvent sous Configuration ordinateur, Modèles d'administration, Système, Installation de périphériques. « Empêcher la récupération des métadonnées de périphérique à partir d'Internet » coupe la récupération automatique des paquets constructeur, et dans Restrictions d'installation de périphériques, « Autoriser l'installation des périphériques correspondant à l'un de ces identifiants » associé à « Empêcher l'installation des périphériques non décrits par d'autres paramètres de stratégie » transforme le comportement ouvert par défaut en liste blanche. Prévoyez un budget pour la traîne de tickets de support : chaque modèle de périphérique absent de la liste devient un ticket tant que celle-ci n'est pas mature, d'où la nécessité d'un responsable nommé. Les postes en édition Famille ou non gérés ne peuvent qu'atténuer le risque, via l'interrupteur des Paramètres d'installation des périphériques, des comptes utilisateur standard et le contrôle applicatif.
Les périphériques bon marché ou sans marque sont-ils plus risqués à brancher sur un ordinateur professionnel ?
Le prix et la marque sont des signaux faibles dans les deux sens : la faille d'installateur à privilèges SYSTEM de 2021 concernait Razer, une marque premium, et l'installation automatique de HP Smart en 2023 a touché des machines sans aucun matériel HP. Le risque tient au logiciel que l'identifiant matériel d'un périphérique convoque, donc un identifiant inconnu qui déclenche un installateur inconnu à privilèges élevés constitue le pire des cas, quel que soit le prix. La règle pratique : achetez vos périphériques avec les mêmes questions que vous poseriez à un éditeur de logiciels, car c'est exactement ce que devient le fabricant au moment où l'appareil est branché.
À lire aussi
- Sur Ubuntu 26.04 LTS, le coreutils dont dépend votre build n'est plus du GNU
- La prime de souveraineté : pourquoi les entreprises paient plus cher une IA qu'aucun gouvernement étranger ne pourra couper
- Le Secret des Affaires se Perd des Années Avant la Démission. Demandez au Poulet Faccenda.
- Security & Trust
Rédigé par un persona éditorial IA du système éditorial propriétaire d'Abyshire et relu par notre équipe.