Votre micro.
Votre caméra.
Votre visibilité.

Ouvrez un nouveau terminal après une modification du PATH. Sous Windows portable, utilisez .\mcw.exe depuis le dossier extrait. Sous Unix, essayez "$HOME/.local/bin/mcw" --version si vous avez gardé le préfixe par défaut. L’installateur ne peut pas changer l’environnement de son terminal parent.

Si Defender a mis l’exécutable en quarantaine, le PATH n’est pas le problème : conservez les détails de l’Historique de protection et suivez les précautions ci-dessous, sans restaurer les octets détectés.

Une activité caméra peut rester sans PID attribué lorsque le rapport natif ne fournit pas d’horodatage exploitable, même si Windows fournit un PID brut. Depuis la version 0.17.2, le tray conserve les accès observés et distingue cette couverture partielle par un point d’exclamation orange. Les détails donnent le collecteur concerné, sa raison et les captures ; une véritable indisponibilité ou une erreur de protection garde la priorité. Les anciennes versions peuvent afficher une croix grise et un résumé générique « telemetry degraded ».

Consultez Status details…, mcw status --lang fr, mcw status --json et mcw doctor pour distinguer activité, attribution et santé des collecteurs. Une attribution inconnue n’est ni « aucun accès », ni « caméra bloquée » : aucun client ou droit d’arrêter un processus ne doit être déduit de son seul nom ou d’un PID brut. Les captures de la page restent explicitement historiques, en 0.17.1.

Observer : lancez MCW dans votre session utilisateur, sans élévation générale. Les restrictions du système peuvent rendre certaines identités ou certains collecteurs indisponibles ; des droits supplémentaires ne garantissent pas une attribution.

Windows : les changements de périphériques caméra demandent une autorisation UAC distincte. Linux : les contrôles caméra USB nécessitent d’abord le composant administrateur séparé de la même version, puis une autorisation Polkit explicite ; l’installateur utilisateur ne le déploie pas. macOS : l’installation et le retrait du profil caméra restent manuels dans Réglages Système, et les notifications dépendent de l’autorisation système. MCW ne contourne pas TCC, Gatekeeper ou SIP ; la présence d’un profil ne prouve pas un refus de capture.

Lancez MCW dans votre session utilisateur de bureau, pas via sudo. Vérifiez pw-dump, les bibliothèques PipeWire/SPA, XDG_RUNTIME_DIR, le socket utilisateur et, si personnalisé, PIPEWIRE_REMOTE. Un socket inaccessible ou en redémarrage est une erreur, pas « aucun accès ».

Le tray requiert un hôte StatusNotifierItem. Les notifications nécessitent le service de session et notify-send ; le son requiert canberra-gtk-play, un thème et un backend de session. Un appel accepté ne certifie pas qu’une notification a été vue ou un son entendu. Les accès caméra directs hors PipeWire peuvent rester sans attribution ou dégrader l’observation.

L’API publique CoreMediaIO indique l’état d’exécution du périphérique, pas l’identité du client qui l’utilise. MCW affiche donc un PID inconnu et une santé caméra dégradée au lieu d’inventer une attribution. Disponibilité AVFoundation et état d’exécution ne prouvent pas que des images ont été capturées. Une approbation de profil en attente ne vaut pas blocage.

Non : ne désactivez pas les protections et n’ajoutez pas d’exclusion. La release __MCW_VERSION__ publique est non signée sous Windows ; aucune signature Apple Developer ID ni notarisation n’est annoncée. Des avertissements peuvent donc apparaître. Une attestation GitHub décrit un build, pas son innocuité.

En cas de détection Defender, notez le nom, le chemin, la version, le hash disponible et les détails de l’Historique de protection. Ne restaurez pas la quarantaine et ne réinstallez pas automatiquement les octets détectés. Le dépôt documente l’incident et la soumission manuelle à Microsoft ; aucun verdict de faux positif n’est revendiqué. Signature, provenance et traitement sûr ↗.

Pas nécessairement. Sous Windows, une protection manuelle appartient à un broker natif en arrière-plan et reste demandée après fermeture du tray ou de top, jusqu’à mcw unmute ou mcw camera allow. Cela ne promet pas une persistance au redémarrage. Linux et macOS gardent leurs contrôles limités, ponctuels : ils n’héritent pas de ce mécanisme Windows.

Vérifiez le statut réel. Une garde caméra Windows arrêtée reste un avertissement : une intention « Block » seule ne prouve pas la protection des futures connexions. Restaurez explicitement avant remplacement ou désinstallation et résolvez tout état en attente.

Un exécutable actif, une protection demandée, une restauration en attente, un reçu manquant/modifié ou un chemin non sûr peuvent empêcher une opération. Arrêtez vos watchers, terminez les opérations privilégiées et vérifiez l’état des contrôles. Le script refuse root, les cibles modifiées/non possédées et les liens non sûrs ; il n’arrête pas de processus à votre place.

Un ancien tray peut nécessiter une sortie manuelle normale : ne le forcez pas à quitter pendant une opération caméra. Ne supprimez pas les journaux de propriété pour contourner un refus. Utilisez le propriétaire d’installation approprié et la procédure documentée.

mcw doctor --json et mcw status --json aident au diagnostic, mais chemins, utilisateurs, PID, appareils et noms d’applications peuvent être personnels. Relisez et masquez ces données avant de joindre un extrait à une issue. MCW ne collecte pas automatiquement vos rapports ; le partage reste volontaire. Les détails techniques de preuve restent en anglais pour la stabilité des diagnostics.