anonymisation/docs/installation/smartscreen-procedure.md

Première utilisation — contournement Windows SmartScreen / Defender

Public : bêta-testeur recevant l'exécutable Pseudonymisation.exe (non signé Authenticode).

Pourquoi cette procédure : l'exécutable n'est pas signé par un certificat reconnu, donc Windows affiche un avertissement de sécurité au premier lancement. C'est normal — il faut indiquer à Windows que vous faites confiance à ce logiciel.

---

Étape 1 — Au téléchargement

Selon le navigateur :

Microsoft Edge / Chrome

Au téléchargement, le navigateur peut afficher : « Ce fichier peut endommager votre appareil » ou « Téléchargement bloqué ».

→ Cliquez sur les trois points ou la flèche à côté du nom du fichier dans la barre de téléchargements → Choisissez « Conserver » ou « Télécharger quand même »

Firefox

Aucun avertissement particulier au téléchargement.

---

Étape 2 — Déblocage du fichier téléchargé

Windows marque tous les fichiers téléchargés d'internet comme « bloqués » par défaut.

1. Localisez Pseudonymisation.exe dans votre dossier Téléchargements
2. Clic droit sur le fichier → Propriétés
3. En bas de l'onglet Général, cherchez la mention : « Sécurité : Ce fichier provient d'un autre ordinateur et a peut-être été bloqué pour vous protéger »
4. Cochez la case ☑ Débloquer
5. Cliquez sur Appliquer, puis OK

Si vous ne voyez pas cette case, c'est que le fichier n'est pas bloqué — passez à l'étape suivante.

---

Étape 3 — Premier lancement

Double-cliquez sur Pseudonymisation.exe.

Si Windows SmartScreen apparaît

L'écran bleu : « Windows a protégé votre ordinateur »

1. Cliquez sur « Informations complémentaires » (lien discret au-dessus du bouton OK)
2. Un nouveau bouton apparaît : « Exécuter quand même »
3. Cliquez dessus

L'application démarre. SmartScreen ne reposera plus la question pour cet exécutable.

Si Windows Defender bloque

Notification « Menace détectée » ou suppression silencieuse du fichier.

1. Ouvrez Sécurité Windows (menu Démarrer → taper « Sécurité Windows »)
2. Protection contre les virus et menaces → Historique de protection
3. Trouvez l'entrée concernant Pseudonymisation.exe
4. Cliquez sur Actions → Autoriser
5. Relancez l'application

Si Defender supprime le fichier, restaurez-le depuis l'historique puis ajoutez une exclusion :

• Sécurité Windows → Protection contre les virus et menaces
• Gérer les paramètres (sous Paramètres de protection contre les virus et menaces)
• Ajouter ou supprimer des exclusions
• Ajouter une exclusion → Fichier → sélectionnez Pseudonymisation.exe

---

Étape 4 — Si votre poste est géré par une DSI

Si vous êtes sur un poste managé par votre établissement (politique de groupe Active Directory) :

1. L'exécution peut être bloquée par AppLocker ou une politique d'exécution restrictive
2. Contactez votre service informatique avec le message suivant :

Je souhaite tester un logiciel de pseudonymisation médicale fourni par [contact]. L'exécutable n'est pas signé par un certificat Authenticode. Pouvez-vous m'ajouter une exception pour le fichier Pseudonymisation.exe (empreinte SHA-256 ci-dessous) ?

L'empreinte SHA-256 de l'exécutable vous sera fournie séparément.

---

Étape 5 — Vérification de l'intégrité

Avant d'autoriser l'exécution, vous pouvez vérifier que le fichier n'a pas été altéré :

Get-FileHash -Algorithm SHA256 .\Pseudonymisation.exe

Comparez le hash retourné avec celui fourni par Dom dans le message de transmission.

---

En cas de problème

Si malgré ces étapes l'application ne démarre pas :

1. Vérifiez que vous êtes sur Windows 10 (64-bit) ou Windows 11
2. Vérifiez que vous avez bien décompressé le ZIP (si livré en archive)
3. Zippez le dossier de logs si présent (%LOCALAPPDATA%\Pseudonymisation\logs\)
4. Envoyez à Dom : capture d'écran de l'erreur + ZIP des logs

---

Document de référence, à jour pour la version v11 (MVP 2026-06-02).