Tl;dr
- Microsoft a suspendu les comptes développeurs de Windscribe, WireGuard et VeraCrypt, bloquant la distribution de mises à jour Windows.
- Les développeurs n’ont reçu ni préavis ni explication claire, compliquant l’accès aux voies de recours.
- Cette situation compromet la sécurité des utilisateurs et souligne la dépendance du logiciel open source aux procédures internes de Microsoft.
Un blocage surprise pour des outils open source majeurs
Difficile à croire pour nombre d’utilisateurs : depuis quelques jours, les comptes développeurs de trois piliers du logiciel libre, à savoir Windscribe, WireGuard et VeraCrypt, se retrouvent tout bonnement suspendus par Microsoft. Cette mesure radicale prive leurs créateurs de la possibilité de signer et distribuer les mises à jour des pilotes pour Windows 10 et 11. Et l’affaire ne manque pas d’interroger sur la gestion des processus internes chez le géant américain.
Des développeurs laissés sans voix ni recours clairs
Le cœur du problème ? L’inscription au Windows Hardware Program, indispensable pour pouvoir faire certifier ses pilotes sous Windows. Or, plusieurs acteurs se sont retrouvés exclus sans préavis ni explication claire. Mounir Idrassi, derrière VeraCrypt, évoque une suspension brutale, sans la moindre voie d’appel lisible. Même expérience pour Jason Donenfeld, créateur de WireGuard : son compte a été désactivé alors qu’il était en pleine démarche de certification, avec un délai limité à 60 jours pour tenter un recours administratif.
Impact immédiat sur la sécurité et la fiabilité des VPN
Les conséquences ne se limitent pas aux développeurs eux-mêmes. Pour les utilisateurs, l’enjeu est critique : impossible désormais de déployer des correctifs urgents ou des mises à jour vitales côté Windows. En cas de faille découverte demain dans WireGuard, par exemple, tous les utilisateurs sur ce système resteraient exposés, faute de canal officiel pour diffuser un patch signé. Même son de cloche chez Windscribe, qui a révélé avoir passé plus d’un mois à batailler sans succès avec le support officiel.
Pour résumer la situation :
- L’accès aux mises à jour sécurisées est momentanément compromis.
- L’absence d’alerte préalable laisse craindre une faille dans la communication interne.
- Cela met en lumière la dépendance aux procédures techniques du constructeur.
Une politique administrative critiquée… mais déjà nuancée ?
De son côté, Scott Hanselman, vice-président chez Microsoft/GitHub, a réagi publiquement : il affirme que ces suspensions font suite à une politique renforcée de vérification instaurée en octobre dernier, toute absence de validation entrainant le gel du compte partenaire. Pourtant, certains développeurs affirment avoir déjà rempli ces obligations administratives. Sur le réseau social X, Scott Hanselman nuance : « Parfois il s’agit juste d’une question administrative, pas d’un complot… ». Reste à voir si les comptes seront rapidement rétablis ou si la polémique va enfler.
En attendant, l’incident interroge sur l’équilibre délicat entre sécurité et agilité dans l’écosystème Windows, et rappelle la place centrale que conservent encore aujourd’hui certains grands acteurs du logiciel propriétaire dans le monde open source.
