Sous Windows 11 , vous pouvez activer BitLocker d'au moins trois manières pour chiffrer les données sur le disque d'installation principal, un stockage externe ou même une clé USB à l'aide de « BitLocker To Go ». Dans ce guide, je vais vous montrer comment faire.
BitLocker est une fonctionnalité de sécurité qui chiffre un disque afin de protéger vos données contre tout accès non autorisé à vos documents, photos et autres données présentes sur l'ordinateur. Cette fonctionnalité est disponible sur Windows 11 Professionnel, Entreprise et Éducation. Bien qu'elle ne soit pas incluse dans l'édition Familiale, Windows 11 propose tout de même le chiffrement des appareils pour certains d'entre eux, tels que Surface Pro, les ordinateurs portables et autres appareils répondant aux exigences minimales.
Lorsque le chiffrement est activé sur le disque, toutes les données sont brouillées à l'aide de l'algorithme AES (Advanced Encryption Standard). Personne ne peut y accéder sans le mot de passe correct, même si vous partagez le fichier avec d'autres personnes.
Windows 11 propose deux types de chiffrement : « BitLocker » pour chiffrer et protéger le système d’exploitation et les disques de données fixes, et « BitLocker To Go » pour chiffrer les disques amovibles accessibles depuis différents appareils.
BitLocker nécessite une puce TPM (Trusted Platform Module) pour un fonctionnement optimal. Comme il est impossible d'installer Windows 11 sur un appareil sans TPM, il n'est plus nécessaire de vérifier ni de configurer cette fonctionnalité de sécurité.
Si vous utilisez une version plus ancienne, comme Windows 10 , vous pouvez activer BitLocker avec un chiffrement basé sur le TPM ou sur un logiciel, mais cela nécessite des étapes d'authentification supplémentaires.
Dans ce guide , je vais vous apprendre à gérer BitLocker sur un disque Windows 11, des disques fixes et de données, ainsi que sur un périphérique de stockage amovible USB.
Pour activer BitLocker sur un lecteur Windows 11, suivez ces étapes :
Ouvrir les paramètres sous Windows 11.
Cliquez sur Stockage .
Cliquez sur Paramètres de stockage avancés dans la section « Gestion du stockage ».
Cliquez sur la page Disques et volumes .
Sélectionnez le lecteur contenant le volume à chiffrer.
Sélectionnez le volume pour activer le chiffrement BitLocker et cliquez sur le bouton Propriétés .
Cliquez sur l’ option « Activer BitLocker » .
Cliquez sur l’ option « Activer BitLocker » dans la section « Lecteur système » du Panneau de configuration.
Sélectionnez l’ option « Enregistrer dans un fichier » pour empêcher le téléchargement de la clé de récupération sur Microsoft.
Remarque importante : vous pouvez choisir n’importe quelle option disponible. L’option « Imprimer la clé de récupération » vous permet également d’en conserver une copie papier, mais je vous déconseille de choisir l’ option « Compte Microsoft » si vous souhaitez préserver votre confidentialité.
Enregistrez le fichier contenant la clé de chiffrement de récupération sur un autre support de stockage, par exemple une clé USB.
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Chiffrer uniquement l’espace disque utilisé » .
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Nouveau mode de chiffrement » .
Remarque importante : si vous souhaitez chiffrer un lecteur que vous utiliserez sur une ancienne version de Windows, vous devez choisir l’ option « Mode de compatibilité » .
Cliquez sur le bouton Suivant .
(Facultatif) Cochez l’ option « Exécuter la vérification du système BitLocker » .
Cliquez sur le bouton Redémarrer maintenant .
Une fois ces étapes terminées, l'ordinateur redémarrera pour activer BitLocker. Cependant, en fonction des données présentes sur le disque, BitLocker continuera de chiffrer l'espace utilisé en arrière-plan.
Si vous avez utilisé l'option de compte Microsoft pour enregistrer la clé de récupération BitLocker, vous pourrez ultérieurement retrouver ces clés dans la section « Clés de récupération BitLocker de l'appareil » de votre compte.
Vous pouvez désactiver BitLocker sous Windows 11 si vous n'avez plus besoin de cette fonctionnalité ou si vous effectuez une tâche susceptible de causer des problèmes, comme la configuration d'un système à double démarrage avec Linux .
Pour activer BitLocker sur un lecteur secondaire, procédez comme suit :
Ouvrir les paramètres .
Cliquez sur Stockage .
Cliquez sur Paramètres de stockage avancés dans la section « Gestion du stockage ».
Cliquez sur la page Disques et volumes .
Sélectionnez le lecteur contenant le volume à chiffrer.
Sélectionnez le volume pour activer le chiffrement BitLocker et cliquez sur le bouton Propriétés .
Cliquez sur l’ option « Activer BitLocker » .
Cliquez sur l’ option « Activer BitLocker » dans la section « Lecteurs de données fixes » du Panneau de configuration.
Cochez l’ option « Utiliser un mot de passe pour déverrouiller le lecteur » .
Créez et confirmez le mot de passe pour déverrouiller le lecteur BitLocker.
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Enregistrer dans un fichier » pour empêcher le téléchargement de la clé de récupération sur Microsoft.
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Chiffrer uniquement l’espace disque utilisé » .
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Nouveau mode de chiffrement » .
Cliquez sur le bouton Suivant .
Cliquez sur le bouton « Démarrer le chiffrement » .
Cliquez sur le bouton Fermer .
Une fois ces étapes terminées, BitLocker chiffrera l'intégralité du volume sur le disque secondaire.
Pour configurer BitLocker To Go sur une clé USB sous Windows 11, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Stockage .
Cliquez sur Paramètres de stockage avancés dans la section « Gestion du stockage ».
Cliquez sur la page Disques et volumes .
Sélectionnez le lecteur contenant le volume à chiffrer.
Sélectionnez le volume pour activer le chiffrement BitLocker et cliquez sur le bouton Propriétés .
Cliquez sur l’ option « Activer BitLocker » .
Cliquez sur l’ option « Activer BitLocker » dans la section « Lecteurs de données amovibles BitLocker To Go » du Panneau de configuration.
Cochez l’ option « Utiliser un mot de passe pour déverrouiller le lecteur » .
Créez et confirmez le mot de passe pour déverrouiller le lecteur BitLocker.
Cliquez sur le bouton Suivant .
Sélectionnez l'option permettant d'enregistrer la clé de récupération. Par exemple, « Enregistrer dans votre compte Microsoft ».
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Chiffrer uniquement l’espace disque utilisé » .
Cliquez sur le bouton Suivant .
Sélectionnez l' option Mode compatible .
Cliquez sur le bouton Suivant .
Cliquez sur le bouton « Démarrer le chiffrement » .
Cliquez sur le bouton Fermer .
Une fois ces étapes terminées, les données contenues sur la clé USB portable seront chiffrées avec BitLocker To Go.
BitLocker est l'une des nombreuses fonctionnalités de sécurité disponibles sur Windows 11. J'ai également créé un autre guide complet présentant les meilleures fonctionnalités de sécurité que vous devriez envisager de configurer et d'utiliser sur Windows 11.
Utilisez-vous cette fonction de chiffrement sur votre ordinateur ? Faites-le-moi savoir dans les commentaires.
Microsoft teste un volet latéral Copilot natif au sein de l'Explorateur de fichiers sous Windows 11, laissant entrevoir une gestion des fichiers basée sur l'IA et de nouvelles questions de confidentialité.
Le nouveau dock PowerToys Command Palette ajoute une barre de menus de type Linux à Windows 11, offrant aux utilisateurs avancés un accès flexible aux outils et aux informations système.
Pour passer d'un compte local Windows 11 à un compte Microsoft, ouvrez Paramètres > Comptes > Vos informations et associez le compte. Voici comment procéder.
Microsoft désactivera l'authentification NTLM par défaut dans les futures versions de Windows 11 et Server, incitant ainsi les organisations à adopter une sécurité Kerberos plus robuste.
Le démontage du Surface Laptop et du Surface Pro (2017) révèle de nombreux composants soudés, de la colle et du ruban adhésif, et ils sont impossibles à réparer.
La nouvelle Xbox One S de Microsoft se dévoile dans son démontage, révélant des améliorations matérielles mineures et un clin d'œil à Master Chief. Découvrez le démontage ici !
Découvrez en avant-première l'intérieur de la Surface Pro 3 : la nouvelle carte mère, le système de refroidissement, la batterie et les autres composants qui font fonctionner cette tablette.
Pour créer une clé USB bootable permettant d'installer Windows 11, vous pouvez utiliser Rufus, Ventoy, l'invite de commandes ou l'outil de création de supports d'installation. Voici comment procéder.
Pour désactiver la vérification de signature afin d'installer des pilotes non signés sous Windows 10, vous pouvez utiliser les paramètres de démarrage de WinRE ou les commandes bcdedit.
La configuration matérielle requise pour Windows 11 24H2 comprend un processeur à 2 cœurs de 1 GHz, 4 Go de RAM, 64 Go de SSD, TPM 2.0, Secure Boot et NPU (pour l'IA).
