Sous Windows 11 , Microsoft active automatiquement le chiffrement lors de l'installation du système d'exploitation, aussi bien pour les éditions Professionnelle que Familiale, grâce à la fonctionnalité « Chiffrement de l'appareil ». Toutefois, si vous préférez ne pas utiliser cette fonction de sécurité, plusieurs solutions s'offrent à vous pour installer le système d'exploitation sans chiffrement ou pour le désactiver après l'installation.
Qu'est-ce que le chiffrement d'appareil ?
Le chiffrement de l'appareil est une fonctionnalité de sécurité conçue pour protéger vos fichiers en chiffrant l'intégralité du disque système. Vos données restent ainsi sécurisées et inaccessibles aux utilisateurs non autorisés, même en cas de perte ou de vol de l'appareil.
Sous Windows 11 , cette fonctionnalité utilise la norme de chiffrement avancée (AES) pour chiffrer les documents, les photos et toutes les données présentes sur l'ordinateur. Elle convertit les données dans un format illisible sans la clé de déchiffrement appropriée, protégeant ainsi les données contre tout accès non autorisé.
Auparavant, les ordinateurs devaient satisfaire aux exigences de sécurité Modern Standby ou HSTI (Hardware Security Test Interface) . Cependant, à partir de la version 24H2, l'entreprise assouplit ces exigences afin de permettre le chiffrement sur un plus grand nombre d'appareils. De plus, la dernière version du système d'exploitation ne vérifie plus les interfaces DMA (Direct Memory Access) non fiables .
BitLocker contre chiffrement de l'appareil
BitLocker et le chiffrement de périphérique sont deux fonctionnalités de sécurité permettant de chiffrer un disque. La différence réside dans le fait que BitLocker est un outil de chiffrement complet disponible uniquement sur Windows 11 Professionnel, Entreprise et Éducation.
En revanche, le chiffrement de l'appareil est une version simplifiée de BitLocker disponible sur Windows 11 Famille et sur les appareils exécutant Windows 11 Professionnel ou une édition supérieure. Il offre des fonctionnalités de chiffrement de base destinées aux appareils grand public. De plus, cette fonctionnalité chiffre uniquement le disque d'installation et les disques secondaires. Elle ne chiffre pas les périphériques de stockage externes connectés à l'appareil.
Pourquoi désactiver le chiffrement de l'appareil ?
Bien que le chiffrement soit toujours une bonne pratique, il existe des raisons valables de désactiver cette fonctionnalité. Certes, avec le matériel moderne, le chiffrement n'a plus le même impact sur les performances, mais il peut encore poser problème pour les appareils plus anciens et les ordinateurs de jeu.
Un autre point à souligner est la compatibilité : certaines applications ou certains périphériques peuvent ne pas fonctionner correctement avec un disque chiffré. De plus, si vous utilisez un système à double démarrage, vous risquez de rencontrer des problèmes en exécutant Windows et Linux simultanément sur le même ordinateur.
Si vous déplacez fréquemment des disques entre systèmes ou si vous devez utiliser des outils de récupération de données incompatibles avec les disques chiffrés, la désactivation du chiffrement peut simplifier ces opérations. De plus, bien que les clés de chiffrement soient conçues pour sécuriser les données, leur perte peut entraîner une perte définitive de données.
Lorsque le chiffrement BitLocker est activé automatiquement lors de l'installation, la clé de récupération est généralement sauvegardée sur votre compte Microsoft dans le cloud. Cela signifie qu'une copie de la clé nécessaire pour déverrouiller votre disque est stockée sur les serveurs de Microsoft.
Bien que ce système contribue à prévenir la perte définitive de données en cas d'oubli de mot de passe, certains utilisateurs pourraient être réticents à l'idée qu'une entité externe détienne une copie de récupération. Si cela soulève des préoccupations en matière de confidentialité, vous pouvez empêcher le chiffrement automatique lors de l'installation.
Dans ce guide , j'expliquerai plusieurs façons d'empêcher le programme d'installation de Windows 11 de chiffrer votre appareil, ainsi que les étapes à suivre pour désactiver le chiffrement après l'installation.
Pour utiliser Rufus afin de créer un support de démarrage Windows 11 désactivant le chiffrement, connectez une clé USB d'une capacité de 8 Go, puis suivez ces étapes :
Cliquez sur le lien pour télécharger la dernière version dans la section « Téléchargements ».
Double-cliquez sur le fichier exécutable pour lancer l'outil.
Cliquez sur le bouton Paramètres (troisième bouton en partant de la gauche) en bas de la page.
Utilisez le menu déroulant « Rechercher les mises à jour » et sélectionnez l’ option « Quotidien » dans la section « Paramètres ».
Cliquez sur le bouton Fermer .
Cliquez à nouveau sur le bouton Fermer .
Rouvrez Rufus .
(Facultatif) Dans la section « Périphérique », utilisez le menu déroulant et sélectionnez la clé USB pour créer le support d’installation.
Cliquez sur le bouton flèche vers le bas (à droite) et sélectionnez l' option Télécharger .
Cliquez sur le bouton Télécharger .
Sélectionnez l' option Windows 11 .
Cliquez sur le bouton Continuer .
Sélectionnez la version de Windows 11 à télécharger.
Cliquez sur le bouton Continuer .
Sélectionnez l' option Windows 11 Famille/Professionnel/Éducation .
Cliquez sur le bouton Continuer .
Sélectionnez la langue de Windows 11.
Cliquez sur le bouton Continuer .
Sélectionnez l'option d'architecture x64.
Cliquez sur le bouton Télécharger .
Sélectionnez l'emplacement où enregistrer automatiquement le fichier ISO.
Choisissez l’ option « Installation standard de Windows 11 » dans les paramètres « Option d’image ».
(Facultatif) Conserver les paramètres par défaut après le téléchargement.
(Facultatif) Spécifiez un nom pour le lecteur dans le paramètre « Étiquette du volume ».
Cliquez sur le bouton Démarrer .
Effacer toutes les options (si nécessaire).
Cochez l’ option « Désactiver le chiffrement automatique du lecteur BitLocker » .
Cliquez sur le bouton OK .
Une fois ces étapes terminées, vous pouvez utiliser le support de démarrage pour effectuer une installation propre de Windows 11 sans chiffrement automatique du périphérique.
Pour désactiver le chiffrement pendant l'installation de Windows 11 24H2, procédez comme suit :
Démarrez le PC avec la clé USB Windows 11 24H2 .
Appuyez sur n'importe quelle touche pour continuer.
Choisissez la langue et le format d'installation.
Cliquez sur le bouton Suivant .
Choisissez le clavier et le mode de saisie.
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Installer Windows 11 » .
Cochez l’ option « J’accepte tout » pour confirmer que cette opération supprimera tout le contenu de l’ordinateur.
Cliquez sur l' option « Je n'ai pas de clé de produit » .
Remarque importante : L’appareil s’activera automatiquement en cas de réinstallation. S’il s’agit d’un nouvel ordinateur, vous devrez fournir une clé de produit.
Sélectionnez l’édition de « Windows 11 » que votre clé de licence active (le cas échéant).
Cliquez sur le bouton Suivant .
Cliquez sur le bouton Accepter
Sélectionnez chaque partition du disque dur sur laquelle vous souhaitez installer le système d'exploitation et cliquez sur le bouton Supprimer . (Généralement, le « lecteur 0 » est celui qui contient tous les fichiers d'installation.)
Sélectionnez le disque dur (Disque 0 Espace non alloué) pour installer Windows 11.
Cliquez sur le bouton Suivant .
Cliquez sur le bouton Installer .
Après l'installation, utilisez le raccourci clavier « Shift + F10 » pour accéder à la première page de l'expérience de première utilisation (OOBE).
Saisissez la commande regedit et appuyez sur Entrée pour ouvrir le Registre.
Accédez au chemin suivant dans le Registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Cliquez avec le bouton droit sur la clé BitLocker , choisissez Nouveau , puis cliquez sur l' option « Valeur DWORD (32 bits) » .
Confirmez le nom PreventDeviceEncryption pour la valeur DWORD et appuyez sur Entrée.
Faites un clic droit sur la clé nouvellement créée et choisissez l' option Modifier .
Modifiez la valeur de 0 à 1 .
Cliquez sur le bouton OK .
Cliquez sur le bouton Fermer (X) dans l'application Registre.
Cliquez sur le bouton Fermer (X) dans l'application Invite de commandes.
Suivez les instructions à l'écran pour terminer l'installation.
Une fois ces étapes terminées, l'installation de Windows 11 ne sera pas chiffrée avec BitLocker.
Pour désactiver le chiffrement de l'appareil après l'installation de Windows 11, procédez comme suit :
Ouvrir les paramètres .
Cliquez sur Confidentialité et sécurité .
Cliquez sur la page Chiffrement de l'appareil .
Désactivez le commutateur « Chiffrement de l'appareil » .
Cliquez sur le bouton Éteindre .
Une fois ces étapes terminées, Windows 11 désactivera le chiffrement sur votre ordinateur.
Si vous souhaitez utiliser votre ordinateur avec BitLocker activé, il est recommandé de localiser et de sauvegarder votre clé de récupération . En cas d'incident, vous disposerez ainsi d'une solution de récupération. Si vous utilisez la version complète de BitLocker sous Windows 11 Professionnel, vous pouvez sauvegarder la clé de récupération BitLocker depuis le Panneau de configuration.
Il est important de noter que de nombreux fabricants d'ordinateurs chiffrent les appareils par défaut depuis longtemps, et la possibilité d'utiliser le chiffrement lors de l'installation n'est pas nouvelle dans Windows 11. Cependant, à partir de la version 24H2, Microsoft appliquera cette fonctionnalité de manière plus rigoureuse, même après une réinitialisation de votre ordinateur . Par ailleurs, cette fonction de sécurité ne s'activera pas automatiquement lors de la mise à niveau depuis une version antérieure vers la version 24H2.
Désactivez-vous le chiffrement sur votre ordinateur ? Ou avez-vous des questions ? N'hésitez pas à me les poser dans les commentaires ci-dessous.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la prévention de l'activation du chiffrement lors de l'installation sous Windows 11.
Qu’est-ce que le chiffrement de périphérique sous Windows 11 ?
Le chiffrement de l'appareil est une fonctionnalité de sécurité intégrée qui chiffre automatiquement votre disque système afin de protéger vos fichiers contre tout accès non autorisé. Il utilise le chiffrement AES pour sécuriser les données et, à partir de Windows 11 version 24H2, il est activé par défaut lors de l'installation, aussi bien pour les éditions Familiale que Professionnelle.
Windows 11 active-t-il automatiquement le chiffrement ?
Oui, Windows 11 active automatiquement le chiffrement de l'appareil lors d'une installation propre sur un matériel compatible. Cette fonctionnalité est activée par défaut sur les éditions Familiale et Professionnelle, même si les exigences matérielles préalables, telles que la veille moderne, n'étaient pas strictement respectées.
Quelle est la différence entre BitLocker et le chiffrement de l'appareil ?
BitLocker est l'outil de chiffrement de disque complet disponible dans les éditions Pro, Entreprise et Éducation, tandis que le chiffrement d'appareil est une version simplifiée conçue pour les appareils grand public. BitLocker offre des options de gestion avancées, tandis que le chiffrement d'appareil privilégie la protection automatique avec une configuration minimale.
Comment empêcher Windows 11 d'activer le chiffrement de l'appareil pendant l'installation ?
Vous pouvez empêcher le chiffrement automatique en créant une clé USB d'installation personnalisée pour Windows 11 à l'aide de Rufus et en désactivant le chiffrement automatique du lecteur BitLocker. Vous pouvez également modifier le Registre lors de l'installation afin PreventDeviceEncryptionde bloquer l'activation avant la fin de la configuration initiale.
Comment désactiver le chiffrement de l'appareil après l'installation de Windows 11 ?
Vous pouvez désactiver le chiffrement de l'appareil dans les Paramètres en accédant à Confidentialité et sécurité , puis à Chiffrement de l'appareil et en désactivant l'option correspondante. Windows déchiffrera le disque en arrière-plan ; la durée de cette opération dépend de la capacité de stockage et de la vitesse de votre ordinateur.
Pourquoi quelqu'un désactiverait-il le chiffrement de l'appareil sous Windows 11 ?
Les utilisateurs peuvent désactiver le chiffrement pour des raisons de compatibilité, en cas de configuration à double démarrage avec Linux, par crainte de perdre leur clé de récupération stockée sur un compte Microsoft, ou encore lorsqu'ils déplacent fréquemment leurs disques entre différents systèmes. Bien que le chiffrement renforce la sécurité, certains flux de travail et certains matériels anciens peuvent tirer profit de sa désactivation.
Comment puis-je vérifier si le chiffrement de l'appareil est activé sur mon PC Windows 11 ?
Vous pouvez vérifier l'état du chiffrement en ouvrant les Paramètres et en accédant à Confidentialité et sécurité > Chiffrement de l'appareil . Si l'option est activée, le lecteur système est chiffré. Sur les éditions Pro, vous pouvez également vérifier BitLocker via le Panneau de configuration ou en exécutant la commande manage-bde -status dans l'invite de commandes.
Que se passe-t-il si je perds ma clé de récupération BitLocker ou de chiffrement de périphérique ?
Si vous perdez votre clé de récupération et que votre système en a besoin pour déverrouiller le disque, vous risquez de perdre définitivement l'accès à vos données. Sur la plupart des appareils grand public, Windows 11 sauvegarde automatiquement la clé sur votre compte Microsoft lors de l'installation, ce qui permet de la récupérer si vous pouvez vous connecter à ce compte.
Mise à jour du 27 février 2027 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
La build 29550 pour Windows 11 arrive sur le canal Canary avec Emoji 16, des modifications de l'explorateur de fichiers, un partage de proximité amélioré et des paramètres d'alimentation mis à jour.
La mise à jour KB5079464 (build 26300.8068) pour Windows 11 arrive sur le canal Dev avec des mises à jour de la politique de réduction des applications inutiles, des améliorations de la configuration, des modifications de la sécurité des pilotes et plus encore.
Les mises à jour KB5077181 et KB5079473 de Windows 11 rendent l'accès au lecteur C impossible sur certains PC Samsung. Microsoft confirme la cause du problème et propose une solution de contournement.
La version 26120.4151 (KB5058486) pour Windows 11 est déployée sur le canal bêta avec de nouveaux paramètres avancés, une IA pour l'explorateur de fichiers et des modifications visuelles.
La mise à jour KB5058512 (build 26200.5622) pour Windows 11 est disponible avec des modifications de l'IA, l'exportation de rappel, les secondes de l'horloge et des améliorations de l'explorateur de fichiers dans le canal Dev.
La version 26200.5722 (KB5062669) pour Windows 11 25H2 (canal Dev) inclut de nouvelles fonctionnalités, des modifications et des correctifs. La version 24H2 reçoit la version 26120.5722.
La nouvelle fonctionnalité « Transférer vers un nouveau PC » de Windows 11 25H2 OOBE vous permet de migrer des fichiers et des paramètres lors de l'installation en utilisant le réseau local sans OneDrive.
La mise à jour KB5064093 (build 26200.5761) pour Windows 11 est déployée avec la reprise des applications Android, une nouvelle icône de batterie sur l'écran de verrouillage, des mises à jour de l'agent IA et des correctifs.
La build 27774 pour Windows 11 introduit la fonctionnalité de protection de l'administrateur et des modifications dans l'installation de Windows lors de la manipulation de partitions.
Pour télécharger le fichier ISO de Windows 8.1, ouvrez la page de téléchargement Microsoft, sélectionnez l'édition, la langue et cliquez sur le bouton de téléchargement.
