Sous Windows 11 , Microsoft active automatiquement le chiffrement lors de l'installation du système d'exploitation, aussi bien pour les éditions Professionnelle que Familiale, grâce à la fonctionnalité « Chiffrement de l'appareil ». Toutefois, si vous préférez ne pas utiliser cette fonction de sécurité, plusieurs solutions s'offrent à vous pour installer le système d'exploitation sans chiffrement ou pour le désactiver après l'installation.
Qu'est-ce que le chiffrement d'appareil ?
Le chiffrement de l'appareil est une fonctionnalité de sécurité conçue pour protéger vos fichiers en chiffrant l'intégralité du disque système. Vos données restent ainsi sécurisées et inaccessibles aux utilisateurs non autorisés, même en cas de perte ou de vol de l'appareil.
Sous Windows 11 , cette fonctionnalité utilise la norme de chiffrement avancée (AES) pour chiffrer les documents, les photos et toutes les données présentes sur l'ordinateur. Elle convertit les données dans un format illisible sans la clé de déchiffrement appropriée, protégeant ainsi les données contre tout accès non autorisé.
Auparavant, les ordinateurs devaient satisfaire aux exigences de sécurité Modern Standby ou HSTI (Hardware Security Test Interface) . Cependant, à partir de la version 24H2, l'entreprise assouplit ces exigences afin de permettre le chiffrement sur un plus grand nombre d'appareils. De plus, la dernière version du système d'exploitation ne vérifie plus les interfaces DMA (Direct Memory Access) non fiables .
BitLocker contre chiffrement de l'appareil
BitLocker et le chiffrement de périphérique sont deux fonctionnalités de sécurité permettant de chiffrer un disque. La différence réside dans le fait que BitLocker est un outil de chiffrement complet disponible uniquement sur Windows 11 Professionnel, Entreprise et Éducation.
En revanche, le chiffrement de l'appareil est une version simplifiée de BitLocker disponible sur Windows 11 Famille et sur les appareils exécutant Windows 11 Professionnel ou une édition supérieure. Il offre des fonctionnalités de chiffrement de base destinées aux appareils grand public. De plus, cette fonctionnalité chiffre uniquement le disque d'installation et les disques secondaires. Elle ne chiffre pas les périphériques de stockage externes connectés à l'appareil.
Pourquoi désactiver le chiffrement de l'appareil ?
Bien que le chiffrement soit toujours une bonne pratique, il existe des raisons valables de désactiver cette fonctionnalité. Certes, avec le matériel moderne, le chiffrement n'a plus le même impact sur les performances, mais il peut encore poser problème pour les appareils plus anciens et les ordinateurs de jeu.
Un autre point à souligner est la compatibilité : certaines applications ou certains périphériques peuvent ne pas fonctionner correctement avec un disque chiffré. De plus, si vous utilisez un système à double démarrage, vous risquez de rencontrer des problèmes en exécutant Windows et Linux simultanément sur le même ordinateur.
Si vous déplacez fréquemment des disques entre systèmes ou si vous devez utiliser des outils de récupération de données incompatibles avec les disques chiffrés, la désactivation du chiffrement peut simplifier ces opérations. De plus, bien que les clés de chiffrement soient conçues pour sécuriser les données, leur perte peut entraîner une perte définitive de données.
Lorsque le chiffrement BitLocker est activé automatiquement lors de l'installation, la clé de récupération est généralement sauvegardée sur votre compte Microsoft dans le cloud. Cela signifie qu'une copie de la clé nécessaire pour déverrouiller votre disque est stockée sur les serveurs de Microsoft.
Bien que ce système contribue à prévenir la perte définitive de données en cas d'oubli de mot de passe, certains utilisateurs pourraient être réticents à l'idée qu'une entité externe détienne une copie de récupération. Si cela soulève des préoccupations en matière de confidentialité, vous pouvez empêcher le chiffrement automatique lors de l'installation.
Dans ce guide , j'expliquerai plusieurs façons d'empêcher le programme d'installation de Windows 11 de chiffrer votre appareil, ainsi que les étapes à suivre pour désactiver le chiffrement après l'installation.
Pour utiliser Rufus afin de créer un support de démarrage Windows 11 désactivant le chiffrement, connectez une clé USB d'une capacité de 8 Go, puis suivez ces étapes :
Cliquez sur le lien pour télécharger la dernière version dans la section « Téléchargements ».
Double-cliquez sur le fichier exécutable pour lancer l'outil.
Cliquez sur le bouton Paramètres (troisième bouton en partant de la gauche) en bas de la page.
Utilisez le menu déroulant « Rechercher les mises à jour » et sélectionnez l’ option « Quotidien » dans la section « Paramètres ».
Cliquez sur le bouton Fermer .
Cliquez à nouveau sur le bouton Fermer .
Rouvrez Rufus .
(Facultatif) Dans la section « Périphérique », utilisez le menu déroulant et sélectionnez la clé USB pour créer le support d’installation.
Cliquez sur le bouton flèche vers le bas (à droite) et sélectionnez l' option Télécharger .
Cliquez sur le bouton Télécharger .
Sélectionnez l' option Windows 11 .
Cliquez sur le bouton Continuer .
Sélectionnez la version de Windows 11 à télécharger.
Cliquez sur le bouton Continuer .
Sélectionnez l' option Windows 11 Famille/Professionnel/Éducation .
Cliquez sur le bouton Continuer .
Sélectionnez la langue de Windows 11.
Cliquez sur le bouton Continuer .
Sélectionnez l'option d'architecture x64.
Cliquez sur le bouton Télécharger .
Sélectionnez l'emplacement où enregistrer automatiquement le fichier ISO.
Choisissez l’ option « Installation standard de Windows 11 » dans les paramètres « Option d’image ».
(Facultatif) Conserver les paramètres par défaut après le téléchargement.
(Facultatif) Spécifiez un nom pour le lecteur dans le paramètre « Étiquette du volume ».
Cliquez sur le bouton Démarrer .
Effacer toutes les options (si nécessaire).
Cochez l’ option « Désactiver le chiffrement automatique du lecteur BitLocker » .
Cliquez sur le bouton OK .
Une fois ces étapes terminées, vous pouvez utiliser le support de démarrage pour effectuer une installation propre de Windows 11 sans chiffrement automatique du périphérique.
Pour désactiver le chiffrement pendant l'installation de Windows 11 24H2, procédez comme suit :
Démarrez le PC avec la clé USB Windows 11 24H2 .
Appuyez sur n'importe quelle touche pour continuer.
Choisissez la langue et le format d'installation.
Cliquez sur le bouton Suivant .
Choisissez le clavier et le mode de saisie.
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Installer Windows 11 » .
Cochez l’ option « J’accepte tout » pour confirmer que cette opération supprimera tout le contenu de l’ordinateur.
Cliquez sur l' option « Je n'ai pas de clé de produit » .
Remarque importante : L’appareil s’activera automatiquement en cas de réinstallation. S’il s’agit d’un nouvel ordinateur, vous devrez fournir une clé de produit.
Sélectionnez l’édition de « Windows 11 » que votre clé de licence active (le cas échéant).
Cliquez sur le bouton Suivant .
Cliquez sur le bouton Accepter
Sélectionnez chaque partition du disque dur sur laquelle vous souhaitez installer le système d'exploitation et cliquez sur le bouton Supprimer . (Généralement, le « lecteur 0 » est celui qui contient tous les fichiers d'installation.)
Sélectionnez le disque dur (Disque 0 Espace non alloué) pour installer Windows 11.
Cliquez sur le bouton Suivant .
Cliquez sur le bouton Installer .
Après l'installation, utilisez le raccourci clavier « Shift + F10 » pour accéder à la première page de l'expérience de première utilisation (OOBE).
Saisissez la commande regedit et appuyez sur Entrée pour ouvrir le Registre.
Accédez au chemin suivant dans le Registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Cliquez avec le bouton droit sur la clé BitLocker , choisissez Nouveau , puis cliquez sur l' option « Valeur DWORD (32 bits) » .
Confirmez le nom PreventDeviceEncryption pour la valeur DWORD et appuyez sur Entrée.
Faites un clic droit sur la clé nouvellement créée et choisissez l' option Modifier .
Modifiez la valeur de 0 à 1 .
Cliquez sur le bouton OK .
Cliquez sur le bouton Fermer (X) dans l'application Registre.
Cliquez sur le bouton Fermer (X) dans l'application Invite de commandes.
Suivez les instructions à l'écran pour terminer l'installation.
Une fois ces étapes terminées, l'installation de Windows 11 ne sera pas chiffrée avec BitLocker.
Pour désactiver le chiffrement de l'appareil après l'installation de Windows 11, procédez comme suit :
Ouvrir les paramètres .
Cliquez sur Confidentialité et sécurité .
Cliquez sur la page Chiffrement de l'appareil .
Désactivez le commutateur « Chiffrement de l'appareil » .
Cliquez sur le bouton Éteindre .
Une fois ces étapes terminées, Windows 11 désactivera le chiffrement sur votre ordinateur.
Si vous souhaitez utiliser votre ordinateur avec BitLocker activé, il est recommandé de localiser et de sauvegarder votre clé de récupération . En cas d'incident, vous disposerez ainsi d'une solution de récupération. Si vous utilisez la version complète de BitLocker sous Windows 11 Professionnel, vous pouvez sauvegarder la clé de récupération BitLocker depuis le Panneau de configuration.
Il est important de noter que de nombreux fabricants d'ordinateurs chiffrent les appareils par défaut depuis longtemps, et la possibilité d'utiliser le chiffrement lors de l'installation n'est pas nouvelle dans Windows 11. Cependant, à partir de la version 24H2, Microsoft appliquera cette fonctionnalité de manière plus rigoureuse, même après une réinitialisation de votre ordinateur . Par ailleurs, cette fonction de sécurité ne s'activera pas automatiquement lors de la mise à niveau depuis une version antérieure vers la version 24H2.
Désactivez-vous le chiffrement sur votre ordinateur ? Ou avez-vous des questions ? N'hésitez pas à me les poser dans les commentaires ci-dessous.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la prévention de l'activation du chiffrement lors de l'installation sous Windows 11.
Qu’est-ce que le chiffrement de périphérique sous Windows 11 ?
Le chiffrement de l'appareil est une fonctionnalité de sécurité intégrée qui chiffre automatiquement votre disque système afin de protéger vos fichiers contre tout accès non autorisé. Il utilise le chiffrement AES pour sécuriser les données et, à partir de Windows 11 version 24H2, il est activé par défaut lors de l'installation, aussi bien pour les éditions Familiale que Professionnelle.
Windows 11 active-t-il automatiquement le chiffrement ?
Oui, Windows 11 active automatiquement le chiffrement de l'appareil lors d'une installation propre sur un matériel compatible. Cette fonctionnalité est activée par défaut sur les éditions Familiale et Professionnelle, même si les exigences matérielles préalables, telles que la veille moderne, n'étaient pas strictement respectées.
Quelle est la différence entre BitLocker et le chiffrement de l'appareil ?
BitLocker est l'outil de chiffrement de disque complet disponible dans les éditions Pro, Entreprise et Éducation, tandis que le chiffrement d'appareil est une version simplifiée conçue pour les appareils grand public. BitLocker offre des options de gestion avancées, tandis que le chiffrement d'appareil privilégie la protection automatique avec une configuration minimale.
Comment empêcher Windows 11 d'activer le chiffrement de l'appareil pendant l'installation ?
Vous pouvez empêcher le chiffrement automatique en créant une clé USB d'installation personnalisée pour Windows 11 à l'aide de Rufus et en désactivant le chiffrement automatique du lecteur BitLocker. Vous pouvez également modifier le Registre lors de l'installation afin PreventDeviceEncryptionde bloquer l'activation avant la fin de la configuration initiale.
Comment désactiver le chiffrement de l'appareil après l'installation de Windows 11 ?
Vous pouvez désactiver le chiffrement de l'appareil dans les Paramètres en accédant à Confidentialité et sécurité , puis à Chiffrement de l'appareil et en désactivant l'option correspondante. Windows déchiffrera le disque en arrière-plan ; la durée de cette opération dépend de la capacité de stockage et de la vitesse de votre ordinateur.
Pourquoi quelqu'un désactiverait-il le chiffrement de l'appareil sous Windows 11 ?
Les utilisateurs peuvent désactiver le chiffrement pour des raisons de compatibilité, en cas de configuration à double démarrage avec Linux, par crainte de perdre leur clé de récupération stockée sur un compte Microsoft, ou encore lorsqu'ils déplacent fréquemment leurs disques entre différents systèmes. Bien que le chiffrement renforce la sécurité, certains flux de travail et certains matériels anciens peuvent tirer profit de sa désactivation.
Comment puis-je vérifier si le chiffrement de l'appareil est activé sur mon PC Windows 11 ?
Vous pouvez vérifier l'état du chiffrement en ouvrant les Paramètres et en accédant à Confidentialité et sécurité > Chiffrement de l'appareil . Si l'option est activée, le lecteur système est chiffré. Sur les éditions Pro, vous pouvez également vérifier BitLocker via le Panneau de configuration ou en exécutant la commande manage-bde -status dans l'invite de commandes.
Que se passe-t-il si je perds ma clé de récupération BitLocker ou de chiffrement de périphérique ?
Si vous perdez votre clé de récupération et que votre système en a besoin pour déverrouiller le disque, vous risquez de perdre définitivement l'accès à vos données. Sur la plupart des appareils grand public, Windows 11 sauvegarde automatiquement la clé sur votre compte Microsoft lors de l'installation, ce qui permet de la récupérer si vous pouvez vous connecter à ce compte.
Mise à jour du 27 février 2027 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
Pour télécharger le fichier ISO de Windows 11 24H2, ouvrez la page Microsoft, choisissez l'option image, sélectionnez la langue et cliquez sur Téléchargement 64 bits.
Pour éviter les 30 $ supplémentaires de frais de mise à jour de sécurité nécessaires pour continuer à utiliser Windows 10, il est préférable de passer à Windows 11 sur les PC compatibles et non compatibles.
Microsoft devrait annoncer une nouveauté importante pour Windows 11 jeudi, laissant entendre qu'une expérience vocale axée sur l'IA sera intégrée au système d'exploitation.
Vous installez Windows 11 sur un matériel non compatible ? Découvrez comment créer une clé USB bootable avec Rufus ou Ventoy pour contourner les restrictions liées au TPM, au démarrage sécurisé et autres.
Pour passer de Windows 10 24H2 à 25H2, utilisez l'option Télécharger et installer dans Windows Update ou installez manuellement la mise à jour KB5054156.
(KB5074170) La build 26300.7674 de Windows 11 est déployée auprès des Insiders avec des correctifs pour l'Explorateur de fichiers, le menu Démarrer, la recherche, les problèmes graphiques et les bogues connus.
Pour activer BitLocker sous Windows 11, ouvrez les paramètres de stockage, puis les paramètres BitLocker et activez la fonctionnalité. Les lecteurs amovibles utilisent BitLocker To Go.
Pour trouver la clé de récupération BitLocker de votre PC sous Windows 11 (ou 10), ouvrez votre compte Microsoft en ligne et confirmez la récupération sur la page Appareils.
Créer une clé USB d'installation pour Windows 11 (ou 10) depuis macOS est étonnamment complexe, mais pas impossible. Voici comment procéder.
Microsoft Edge sur Windows 10 continuera de recevoir des mises à jour au moins jusqu'en octobre 2028, bien après la fin officielle du support du système d'exploitation en 2025.
