Sous Windows 11 , au lieu de BitLocker, vous pouvez utiliser VeraCrypt pour le chiffrement de l'appareil, et dans ce guide, je vais détailler les étapes à suivre pour effectuer cette configuration.
Qu'est-ce que VeraCrypt ?
VeraCrypt est un logiciel de chiffrement de disque gratuit et open source. Il s'agit d'une version dérivée (un successeur moderne) du célèbre projet TrueCrypt. Son fonctionnement repose sur la création d'un « coffre-fort » sécurisé pour vos fichiers ou sur le verrouillage intégral de votre disque dur, de sorte que rien (pas même l'écran de connexion de Windows 11) ne soit accessible sans mot de passe.
Cette solution permet de créer un fichier unique faisant office de disque dur virtuel. Il suffit de le « monter » avec un mot de passe, d'y stocker des fichiers, puis de le « démonter » pour les verrouiller.
Il peut chiffrer l'intégralité de votre partition Windows 11, exigeant un mot de passe avant même le démarrage de l'ordinateur.
Vous pouvez même l'utiliser pour dissimuler un volume à l'intérieur d'un autre. Si quelqu'un vous demande votre mot de passe, vous lui fournissez le mot de passe « leurre », et il ne voit que des fichiers inoffensifs tandis que vos véritables données restent invisibles et qu'il est mathématiquement impossible de prouver leur existence.
Quelle est la différence avec BitLocker ?
VeraCrypt et BitLocker offrent tous deux une protection des données robuste, mais leurs philosophies de sécurité diffèrent considérablement. BitLocker est disponible uniquement sur les éditions Windows 11 Professionnel, Entreprise et Éducation, tandis que VeraCrypt fonctionne sur toutes les versions de Windows, ainsi que sur Linux et macOS.
BitLocker est un logiciel propriétaire qui repose sur la confiance accordée à l'implémentation de Microsoft. Il s'intègre parfaitement au matériel, utilisant la puce TPM pour un chiffrement simple et automatisé. Cependant, il ne prend en charge que l'algorithme de chiffrement AES (Advanced Encryption Standard).
VeraCrypt, en revanche, est un logiciel libre maintenu par la communauté. Il ne nécessite pas de module TPM, ce qui permet aux utilisateurs d'utiliser des clés logicielles. Il prend également en charge plusieurs algorithmes de chiffrement, notamment AES, Serpent, Twofish et leurs combinaisons, offrant ainsi aux utilisateurs une plus grande flexibilité cryptographique.
BitLocker privilégie la facilité d'utilisation et l'intégration, tandis que VeraCrypt met l'accent sur la transparence, le contrôle et les options de sécurité avancées, même si son apprentissage est plus complexe.
Il est important de noter que BitLocker peut également être configuré sans TPM, mais pas via le « chiffrement de l'appareil ». Vous devrez utiliser la version complète de BitLocker disponible sur Windows 11 Pro.
Pourquoi choisir VeraCrypt plutôt que BitLocker ?
VeraCrypt « présente des avantages » pour les utilisateurs qui trouvent l'écosystème Microsoft trop restrictif. Par exemple, BitLocker sauvegarde souvent automatiquement votre clé de récupération sur votre compte Microsoft (dans le cloud) . Si vous ne souhaitez pas que votre clé soit stockée dans le cloud, VeraCrypt vous offre une solution alternative.
Dans ce guide , je vais détailler les étapes à suivre pour abandonner BitLocker et chiffrer votre disque système à l'aide de VeraCrypt.
Avertissement : Avant de continuer, il est essentiel de sauvegarder intégralement votre appareil et vos données. En cas de problème pendant le processus de chiffrement (par exemple, une coupure de courant), vous perdrez l’accès à vos données. Une sauvegarde sera également nécessaire si vous oubliez votre mot de passe et ne pouvez plus déverrouiller votre appareil.
Configurer le chiffrement de disque VeraCrypt sous Windows 11
Après avoir créé la sauvegarde fortement recommandée, vous devrez désactiver BitLocker et supprimer la clé de récupération de votre compte Microsoft . Vous devrez également désactiver le démarrage rapide , car cette solution de chiffrement peut entraîner des problèmes si elle est activée. Vous pourrez ensuite procéder à l'installation.
Installer VeraCrypt
Pour installer VeraCrypt sur Windows 11, suivez ces étapes :
Ouvrez le menu Démarrer sous Windows 11.
Recherchez « Invite de commandes » (ou « Terminal » ), cliquez avec le bouton droit sur le premier résultat et choisissez l' option « Exécuter en tant qu'administrateur » .
Saisissez cette commande pour installer VeraCrypt sur votre appareil et appuyez sur Entrée :
winget install --id IDRIX.VeraCrypt
Tapez Y et appuyez sur Entrée pour accepter les conditions.
Une fois ces étapes terminées, l'outil s'installera sur votre ordinateur et vous pourrez désactiver les fonctionnalités conflictuelles, telles que BitLocker et le démarrage rapide.
Désactiver BitLocker
Pour désactiver BitLocker sous Windows 11, suivez ces étapes :
Ouvrir les paramètres sous Windows 11.
Cliquez sur Confidentialité et sécurité .
Cliquez sur le paramètre de chiffrement de l'appareil .
Désactivez le commutateur de chiffrement de l'appareil .
Ces instructions devraient s'appliquer à Windows 11 Famille et Professionnel, mais si vous avez configuré le chiffrement de l'appareil avec les paramètres BitLocker, vous pouvez utiliser ces instructions.
Désactiver le démarrage rapide
Pour désactiver le démarrage rapide sous Windows 11, suivez ces étapes :
Ouvrir Démarrer .
Recherchez « Panneau de configuration » et cliquez sur le premier résultat pour ouvrir l'application.
Cliquez sur Matériel et audio (dans la vue « Catégorie » ).
Cliquez sur Options d'alimentation .
Dans le volet de gauche, cliquez sur l' option « Choisir la fonction du bouton d'alimentation » .
Cliquez sur l’ option « Modifier les paramètres actuellement indisponibles » .
Décochez l' option « Activer le démarrage rapide » pour désactiver cette fonctionnalité.
Une fois ces étapes terminées, la fonctionnalité permettant un démarrage plus rapide du système d'exploitation sera désactivée et vous pourrez poursuivre la configuration de l'application VeraCrypt.
Configurer VeraCrypt
Pour chiffrer le disque dur de votre ordinateur à l'aide de VeraCrypt, suivez ces étapes :
Ouvrez l' application VeraCrypt .
Cliquez sur le bouton Créer un volume .
Sélectionnez l’ option « Chiffrer la partition système ou l’intégralité du lecteur système » .
Cliquez sur le bouton Suivant .
Sélectionnez l' option Normale .
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Chiffrer la partition système Windows » .
Cliquez sur le bouton Suivant .
Choisissez l' option de démarrage unique si l'appareil exécute uniquement Windows 11 et qu'aucun autre système d'exploitation n'est configuré en double démarrage.
Cliquez sur le bouton Suivant .
Sélectionnez l'algorithme de chiffrement, par exemple AES, et utilisez la configuration par défaut.
Remarque importante : pour la plupart des utilisateurs, l’option AES devrait suffire. Il s’agit du même algorithme que celui utilisé par BitLocker. Ne choisissez un autre algorithme de chiffrement que si vous le comprenez.
Cliquez sur le bouton Suivant .
Confirmez le mot de passe de chiffrement pour déverrouiller le lecteur au démarrage.
Remarque importante : comme vous utiliserez une solution de chiffrement tierce, aucune information ne sera stockée dans le démarrage sécurisé. Vous devrez donc saisir le mot de passe de déchiffrement à chaque démarrage de votre ordinateur.
(Facultatif) Sélectionnez l' option Utiliser le PIM .
Cliquez sur le bouton Suivant .
Cliquez une dernière fois sur le bouton Suivant .
Faites glisser le pointeur de la souris dans la zone « Contenu du pool actuel » pour générer les clés de chiffrement à l’aide de données aléatoires.
Cliquez sur le bouton Suivant une fois que le total des données aléatoires issues des mouvements de la souris a été atteint.
Cliquez une dernière fois sur le bouton Suivant .
Cliquez sur le bouton Suivant pour créer le disque de secours VeraCrypt.
Important : Si vous perdez ce disque de récupération, vous ne pourrez plus accéder au lecteur si vous perdez votre mot de passe.
(Important) Extrayez le contenu du fichier « .Zip » contenant le fichier VeraCrypt Rescue Disk sur une clé USB formatée en FAT32 .
Cliquez sur le bouton Suivant pour vérifier le disque de secours.
(Facultatif) Choisissez l' option Mode d'effacement .
Note rapide : Lorsque vous utilisez VeraCrypt, les données supprimées ne seront pas chiffrées, mais vous pouvez utiliser le mode d’effacement pour sécuriser les données effacées en écrivant une série de zéros par-dessus afin de les rendre irrécupérables.
Cliquez sur l' option Suivant .
Cliquez sur le bouton Tester pour tester le processus de chiffrement avant le chiffrement proprement dit.
(Important) Veuillez vérifier les notes, car elles contiennent des informations sur la marche à suivre si vous ne pouvez pas démarrer l'ordinateur après son chiffrement.
Cliquez sur le bouton OK .
Cliquez sur le bouton Redémarrer .
Une fois ces étapes terminées, l'ordinateur redémarrera et vous verrez apparaître une invite de connexion avant le démarrage de Windows 11.
Une fois connecté à votre compte, VeraCrypt devrait automatiquement confirmer la réussite du test, puis vous devrez cliquer sur le bouton « Chiffrer » pour procéder au chiffrement proprement dit du disque.
Toutefois, veuillez noter que l'interruption du processus de chiffrement en raison d'une coupure de courant ou d'un plantage du système entraînera une corruption ou une perte de données.
La build 29550 pour Windows 11 arrive sur le canal Canary avec Emoji 16, des modifications de l'explorateur de fichiers, un partage de proximité amélioré et des paramètres d'alimentation mis à jour.
La mise à jour KB5079464 (build 26300.8068) pour Windows 11 arrive sur le canal Dev avec des mises à jour de la politique de réduction des applications inutiles, des améliorations de la configuration, des modifications de la sécurité des pilotes et plus encore.
Les mises à jour KB5077181 et KB5079473 de Windows 11 rendent l'accès au lecteur C impossible sur certains PC Samsung. Microsoft confirme la cause du problème et propose une solution de contournement.
La version 26120.4151 (KB5058486) pour Windows 11 est déployée sur le canal bêta avec de nouveaux paramètres avancés, une IA pour l'explorateur de fichiers et des modifications visuelles.
La mise à jour KB5058512 (build 26200.5622) pour Windows 11 est disponible avec des modifications de l'IA, l'exportation de rappel, les secondes de l'horloge et des améliorations de l'explorateur de fichiers dans le canal Dev.
La version 26200.5722 (KB5062669) pour Windows 11 25H2 (canal Dev) inclut de nouvelles fonctionnalités, des modifications et des correctifs. La version 24H2 reçoit la version 26120.5722.
La nouvelle fonctionnalité « Transférer vers un nouveau PC » de Windows 11 25H2 OOBE vous permet de migrer des fichiers et des paramètres lors de l'installation en utilisant le réseau local sans OneDrive.
La mise à jour KB5064093 (build 26200.5761) pour Windows 11 est déployée avec la reprise des applications Android, une nouvelle icône de batterie sur l'écran de verrouillage, des mises à jour de l'agent IA et des correctifs.
La build 27774 pour Windows 11 introduit la fonctionnalité de protection de l'administrateur et des modifications dans l'installation de Windows lors de la manipulation de partitions.
Pour télécharger le fichier ISO de Windows 8.1, ouvrez la page de téléchargement Microsoft, sélectionnez l'édition, la langue et cliquez sur le bouton de téléchargement.
