Sécurité et confidentialité
Sécurisé par défaut.Confidentiel par conception.
La plupart des systèmes d'exploitation vous font choisir entre sécurité et simplicité. Wild OS part de Debian, y ajoute une couche approfondie de renforcement de la sécurité, et se charge du plus difficile : rendre tout cela simple.
Défense en profondeur
Couche après couche.
Aucune protection n'est parfaite à elle seule, alors Wild OS les superpose. Chaque anneau complique une attaque, et la plupart sont actifs dès l'installation.
Les fondations
Renforcé dès le noyau.
Wild OS part de Debian et ajoute une couche de renforcement open source reconnue, celle-là même sur laquelle on compte quand il faut rester anonyme. Elle modifie de nombreux réglages par défaut que Linux laisse habituellement ouverts.
Réglages du noyau renforcés
Des restrictions sur la façon dont les programmes peuvent s'examiner entre eux et examiner le noyau, ce qui complique beaucoup les techniques d'attaque courantes.
Confinement AppArmor
Des profils limitent ce à quoi les services système et les applications peuvent accéder : un programme compromis reste enfermé.
Sécurisé par défaut
Les services inutiles sont désactivés, le seul ouvert sur votre réseau sert à trouver les imprimantes et les écrans, et les bons choix sont faits pour vous au lieu de vous être laissés comme devoirs. Un pare-feu refuse toute connexion entrante que vous n'avez pas demandée.
Vos données
Chiffré dès le premier jour.
Le chiffrement n'est pas une option cachée dans un menu avancé. L'installateur l'active, l'explique en une phrase et vous remet une clé de récupération.
Applications
On vous demande d'abord.
Les applications du Store s'exécutent dans un bac à sable, avec des autorisations que vous pouvez voir et modifier. Elles demandent avant d'utiliser votre caméra ou votre micro, et les réglages du système exigent toujours votre mot de passe.
Demande à chaque fois
Y compris les applications Windows.
Votre mot de passe d'abord
Installer des logiciels ou modifier des réglages qui concernent tout le monde nécessite votre confirmation.
Cloisonné
Son propre réseau privé, uniquement les dossiers que vous partagez, et une réparation qui remet Windows dans l'état où il était après l'installation.
Mises à jour
Des mises à jour à votre rythme.
Les correctifs de sécurité s'installent discrètement en arrière-plan. Tout ce qui demande un redémarrage attend que vous choisissiez le moment. Fini l'ordinateur qui redémarre tout seul au beau milieu d'une phrase.
Vérifiées avant l'installation
Chaque mise à jour est signée et vérifiée : personne ne peut glisser quoi que ce soit en chemin.
Stable ou bêta
Le canal stable reçoit des versions testées. Le canal bêta reçoit les nouveautés en premier, et vous pouvez revenir en arrière dans Settings.
Jamais au milieu d'une phrase
Choisissez quand Wild OS redémarre, ou laissez-le attendre que personne ne soit connecté.
Aucune télémétrie
Ce que nous ne collectons jamais.
Pas de compte à créer, rien à désactiver. Wild OS n'envoie aucune donnée d'utilisation, aucun rapport de plantage ni aucun identifiant, nulle part. Windows, dans Windows mode, communique toujours avec Microsoft, avec une collecte de données réduite autant que Microsoft le permet.
- Votre nom, votre adresse e-mail ou un compte
- Ce que vous recherchez
- Les applications que vous utilisez, ou combien de temps
- Vos fichiers, photos ou messages
- Votre position
- Les identifiants publicitaires
La comparaison
Protégé d'emblée.
Sauf mention contraire, tout ce qui concerne Wild OS est actif dès l'installation. Voici ce que cela donne face à un bureau Debian standard et à Windows 11 tels qu'ils sont livrés.
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Chiffrement complet du disque, la clé reste chez vous | Oui. Actif dès l'installation | En partie. Facultatif, désactivé sauf si vous le choisissez | En partie. Souvent actif, clé envoyée sur votre compte Microsoft |
| Aucun compte nécessaire | Oui | Oui | Non. Compte Microsoft à la configuration |
| Ni télémétrie ni publicité | Oui. Aucune, et impossible de l'activer | Oui. Enquête sur les paquets facultative | Non. Diagnostics obligatoires, publicités dans le menu Démarrer |
| Programmes Windows tenus à l'écart de vos fichiers et de votre réseau | Oui. Isolés dans Windows mode, qui ne voit que les dossiers que vous partagez et pas votre réseau domestique | Sans objet. Ne peut pas les exécuter | Non. Accès complet à vos fichiers |
| Les mises à jour n'imposent jamais de redémarrage | Oui | Oui | Non. Redémarre en dehors des heures d'activité |
| DNS chiffré par défaut | Oui. Quad9 en priorité, chiffré quand le réseau le permet | Non | En partie. À activer |
| Nouvelle adresse MAC Wi-Fi aléatoire à chaque connexion | Oui | Non | En partie. À activer |
| Kill switch VPN intégré | Oui | Non | Non |
| Blocage des périphériques USB inconnus | Oui. Actif dès l'installation ; clés, audio, webcams ainsi qu'un premier clavier et une première souris fonctionnent tout de suite | Non | En partie. Édition Pro uniquement, via les stratégies de groupe |
| Mémoire effacée à l'extinction | Oui. Contre les attaques par démarrage à froid, sur une vraie machine | Non | Non |
| Protection maximale contre les failles des processeurs | Oui. Spectre, MDS, L1TF et plus | En partie. Protection par défaut | En partie. Protection par défaut |
| Trois niveaux de protection | Oui. Standard, Strict, Maximum | Non | Non |
| Open source | Oui | Oui | Non |
Voir les 49 protections
Disque, démarrage et connexion
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Chiffrement complet du disque | Oui. Actif, configuré à l'installation, avec une clé de récupération que vous gardez | En partie. Facultatif, désactivé sauf si vous le choisissez | En partie. Chiffrement de l'appareil ou BitLocker sur de nombreux PC récents ; clé de récupération envoyée sur votre compte Microsoft |
| Secure Boot | Oui. Pris en charge | Oui. Pris en charge | Oui. Pris en charge |
| Mémoire effacée à l'extinction | Oui. Contre les attaques par démarrage à froid, sur une vraie machine | Non | Non |
| Shells de secours et d'urgence absents du menu de démarrage | Oui. Pas d'entrée de récupération ; en cas d'urgence au démarrage, le système s'arrête | Non. Entrée de récupération dans le menu de démarrage | Sans objet. Fonctionnement différent |
| Verrouillage du compte après plusieurs mots de passe erronés | Oui | Non | Oui |
| Dossier personnel réservé à son propriétaire | Oui | Oui. Sur les nouvelles installations | Oui |
| Mot de passe administrateur pour les modifications du système | Oui. Mémorisé quelques minutes | Oui | En partie. Les comptes administrateur n'ont qu'à cliquer sur Oui |
| Aucun compte obligatoire | Oui | Oui | Non. Compte Microsoft à la configuration, éditions Famille et Pro |
Noyau et mémoire
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Noyau renforcé : mémoire mise à zéro à l'allocation et à la libération, allocation aléatoire de la pile et des pages, interfaces de débogage désactivées | Oui | En partie. Réglages par défaut du noyau | En partie. Ses propres protections contre les exploits (ASLR, CFG) |
| Protection maximale contre les failles des processeurs (Spectre, MDS, L1TF, Retbleed et plus) | Oui. Hyper-threading désactivé, sauf si vous privilégiez la vitesse pour Windows mode | En partie. Protection par défaut | En partie. Protection par défaut |
| IOMMU forcé, DMA précoce bloqué (contre les périphériques qui lisent la mémoire) | Oui | En partie. Réglages par défaut du noyau | En partie. Protection DMA du noyau sur les PC compatibles |
| Adresses et journaux du noyau cachés aux programmes | Oui | En partie. En partie | Sans objet |
| Les programmes ne peuvent pas s'examiner ni se déboguer entre eux | Oui | Non | Sans objet. Fonctionnement différent |
| Fonctions risquées du noyau désactivées : kexec, io_uring, BPF non privilégié, SysRq, compatibilité 32 bits | Oui | En partie. Certaines | Sans objet |
| Systèmes de fichiers et protocoles réseau rarement utilisés désactivés | Oui. DCCP, SCTP, TIPC, RDS, CAN et d'autres | Non | Sans objet |
| Sources d'aléa supplémentaires ; on ne se fie pas au seul aléa du processeur et du chargeur d'amorçage | Oui | Non | Sans objet |
| Aucun vidage mémoire laissé sur le disque | Oui | Oui | Non. Enregistre des vidages mémoire |
| Antivirus | En partie. Defender reste actif dans Windows mode pour les programmes Windows ; Wild OS lui-même mise sur le confinement | Non | Oui. Defender, actif |
Applications
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Confinement AppArmor avec profils supplémentaires | Oui. Profils supplémentaires, dont Thunderbird et Tor Browser | En partie. Actif, moins de profils | Sans objet. Sans objet |
| Applications du Store en bac à sable | Oui. Applications Flathub, dans le bac à sable de Flatpak ; le niveau d'isolement dépend de l'application | Non. Flatpak non installé | En partie. Certaines applications du Store ; la plupart des programmes, non |
| Autorisations des applications : caméra, micro, position, fichiers, internet | Oui. Pour les applications du Store | Non | En partie. Pas de contrôle de l'accès à internet par application |
| Les applications demandent avant d'utiliser la caméra ou le micro | En partie. Les applications du Store demandent ; les autres, non | Non | En partie. Les applications du Store demandent ; les programmes de bureau suivent un seul interrupteur |
| Programmes Windows tenus à l'écart de vos fichiers et de votre réseau domestique | Oui. Isolés dans Windows mode, qui ne voit que les dossiers que vous partagez et pas votre réseau domestique | Sans objet. Sans objet | Non. Accès complet à vos fichiers |
Périphériques
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Blocage des périphériques USB inconnus (faux claviers, BadUSB) | Oui. Actif dès l'installation ; les périphériques inattendus attendent votre feu vert, et le niveau Strict retient aussi ceux déjà branchés au démarrage | Non | En partie. Édition Pro uniquement, via les stratégies de groupe |
| Ports Thunderbolt et FireWire désactivés contre les attaques DMA | Oui. Les stations d'accueil Thunderbolt ne fonctionneront pas | Non | Non. Protection DMA du noyau à la place, sur les PC compatibles |
| Caméra désactivée | En partie. Dans le pilote, au niveau Maximum | Non | Oui. Dans les Paramètres |
| Caméra, Bluetooth et découverte du réseau désactivés en une seule action | En partie. Au niveau Maximum | Non | Non |
| Mises à jour du firmware | Oui. fwupd | Oui. fwupd | Oui. Via Windows Update |
Réseau
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Protégé contre les connexions entrantes | Oui. Pare-feu actif ; seule la découverte des imprimantes et des écrans passe, et pas au niveau Maximum | En partie. Découverte des imprimantes et impression ouvertes ; aucun pare-feu installé | Oui. Pare-feu actif ; certains services écoutent derrière |
| DNS chiffré par défaut | Oui. Quad9 en priorité, chiffré quand le réseau le permet | Non | En partie. À activer |
| Adresse matérielle Wi-Fi (MAC) aléatoire pour chaque connexion | Oui | Non | En partie. À activer |
| Nom de l'ordinateur caché au routeur (DHCP) | En partie. Non envoyé au routeur ; la découverte l'affiche toujours sur votre réseau | Non | Non |
| Pile réseau renforcée : pas de réponse au ping, ni de redirections, de routage par la source ou d'horodatages TCP | Oui | En partie. Certains | En partie. En partie |
| Kill switch VPN intégré | Oui | Non | Non |
| Découverte du réseau désactivée | En partie. Au niveau Maximum | Sans objet | En partie. Demandé pour chaque réseau |
Mises à jour
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Mises à jour signées | Oui | Oui | Oui |
| Mises à jour de sécurité automatiques | Oui. Pour les paquets de Debian | En partie. Proposées à l'installation | Oui |
| Paquets Debian et mises à jour de sécurité téléchargés via Tor | Oui. Les mises à jour propres à Wild OS, ses paquets de renforcement, Brave et Flathub passent par HTTPS | Non | Sans objet. Sans objet |
| Horloge réglée via Tor à partir de plusieurs sources | Oui. Aucun serveur de temps unique auquel se fier | Non. NTP classique | Non. NTP classique vers Microsoft |
| N'impose jamais de redémarrage | Oui. Les redémarrages vous attendent | Oui | Non. Redémarre en dehors des heures d'activité |
Confidentialité
| Fonction | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Télémétrie | Oui. Aucune, et impossible de l'activer | Oui. Aucune ; l'enquête sur les paquets est facultative | Non. Les données de diagnostic obligatoires ne peuvent pas être désactivées |
| Ni identifiant publicitaire ni publicités dans le menu Démarrer | Oui | Oui | Non |
| Aucun rapport de plantage envoyé | Oui | Oui | Non |
| La recherche du menu Démarrer reste sur votre PC | Oui | Oui | Non. Envoyée à Bing |
| Pas de service de localisation | Oui | Oui | En partie. Demandé à la configuration |
| Collecte de données dans Windows mode | En partie. Réduite autant que Microsoft le permet ; publicités Windows supprimées | Sans objet | Sans objet |
| Trois niveaux de protection | Oui. Standard, Strict, Maximum | Non | Non |
| État de la sécurité en temps réel, en langage clair | Oui. Bouclier dans la barre des tâches | Non | Oui. Application Sécurité Windows |
| Open source | Oui | Oui | Non |
Wild OS vérifié sur la version du 8 novembre 2026. Debian désigne une installation de bureau Debian 13 standard avec les choix par défaut ; Windows 11 désigne l'édition Famille ou Pro telle qu'elle est livrée. Strict et Maximum sont les deux niveaux de protection supérieurs dans Settings.
Ne nous croyez pas sur parole.
Wild OS est open source. Chaque ligne est publique sur GitHub : tout le monde peut vérifier ce qu'il fait et ce qu'il ne fait pas. Aucun système n'est parfaitement sûr, et nous préférons le dire honnêtement plutôt que promettre l'impossible.