Sous Windows 11 , au lieu de BitLocker, vous pouvez utiliser VeraCrypt pour le chiffrement de l'appareil, et dans ce guide, je vais détailler les étapes à suivre pour effectuer cette configuration.
Qu'est-ce que VeraCrypt ?
VeraCrypt est un logiciel de chiffrement de disque gratuit et open source. Il s'agit d'une version dérivée (un successeur moderne) du célèbre projet TrueCrypt. Son fonctionnement repose sur la création d'un « coffre-fort » sécurisé pour vos fichiers ou sur le verrouillage intégral de votre disque dur, de sorte que rien (pas même l'écran de connexion de Windows 11) ne soit accessible sans mot de passe.
Cette solution permet de créer un fichier unique faisant office de disque dur virtuel. Il suffit de le « monter » avec un mot de passe, d'y stocker des fichiers, puis de le « démonter » pour les verrouiller.
Il peut chiffrer l'intégralité de votre partition Windows 11, exigeant un mot de passe avant même le démarrage de l'ordinateur.
Vous pouvez même l'utiliser pour dissimuler un volume à l'intérieur d'un autre. Si quelqu'un vous demande votre mot de passe, vous lui fournissez le mot de passe « leurre », et il ne voit que des fichiers inoffensifs tandis que vos véritables données restent invisibles et qu'il est mathématiquement impossible de prouver leur existence.
Quelle est la différence avec BitLocker ?
VeraCrypt et BitLocker offrent tous deux une protection des données robuste, mais leurs philosophies de sécurité diffèrent considérablement. BitLocker est disponible uniquement sur les éditions Windows 11 Professionnel, Entreprise et Éducation, tandis que VeraCrypt fonctionne sur toutes les versions de Windows, ainsi que sur Linux et macOS.
BitLocker est un logiciel propriétaire qui repose sur la confiance accordée à l'implémentation de Microsoft. Il s'intègre parfaitement au matériel, utilisant la puce TPM pour un chiffrement simple et automatisé. Cependant, il ne prend en charge que l'algorithme de chiffrement AES (Advanced Encryption Standard).
VeraCrypt, en revanche, est un logiciel libre maintenu par la communauté. Il ne nécessite pas de module TPM, ce qui permet aux utilisateurs d'utiliser des clés logicielles. Il prend également en charge plusieurs algorithmes de chiffrement, notamment AES, Serpent, Twofish et leurs combinaisons, offrant ainsi aux utilisateurs une plus grande flexibilité cryptographique.
BitLocker privilégie la facilité d'utilisation et l'intégration, tandis que VeraCrypt met l'accent sur la transparence, le contrôle et les options de sécurité avancées, même si son apprentissage est plus complexe.
Il est important de noter que BitLocker peut également être configuré sans TPM, mais pas via le « chiffrement de l'appareil ». Vous devrez utiliser la version complète de BitLocker disponible sur Windows 11 Pro.
Pourquoi choisir VeraCrypt plutôt que BitLocker ?
VeraCrypt « présente des avantages » pour les utilisateurs qui trouvent l'écosystème Microsoft trop restrictif. Par exemple, BitLocker sauvegarde souvent automatiquement votre clé de récupération sur votre compte Microsoft (dans le cloud) . Si vous ne souhaitez pas que votre clé soit stockée dans le cloud, VeraCrypt vous offre une solution alternative.
Dans ce guide , je vais détailler les étapes à suivre pour abandonner BitLocker et chiffrer votre disque système à l'aide de VeraCrypt.
Avertissement : Avant de continuer, il est essentiel de sauvegarder intégralement votre appareil et vos données. En cas de problème pendant le processus de chiffrement (par exemple, une coupure de courant), vous perdrez l’accès à vos données. Une sauvegarde sera également nécessaire si vous oubliez votre mot de passe et ne pouvez plus déverrouiller votre appareil.
Configurer le chiffrement de disque VeraCrypt sous Windows 11
Après avoir créé la sauvegarde fortement recommandée, vous devrez désactiver BitLocker et supprimer la clé de récupération de votre compte Microsoft . Vous devrez également désactiver le démarrage rapide , car cette solution de chiffrement peut entraîner des problèmes si elle est activée. Vous pourrez ensuite procéder à l'installation.
Installer VeraCrypt
Pour installer VeraCrypt sur Windows 11, suivez ces étapes :
Ouvrez le menu Démarrer sous Windows 11.
Recherchez « Invite de commandes » (ou « Terminal » ), cliquez avec le bouton droit sur le premier résultat et choisissez l' option « Exécuter en tant qu'administrateur » .
Saisissez cette commande pour installer VeraCrypt sur votre appareil et appuyez sur Entrée :
winget install --id IDRIX.VeraCrypt
Tapez Y et appuyez sur Entrée pour accepter les conditions.
Une fois ces étapes terminées, l'outil s'installera sur votre ordinateur et vous pourrez désactiver les fonctionnalités conflictuelles, telles que BitLocker et le démarrage rapide.
Désactiver BitLocker
Pour désactiver BitLocker sous Windows 11, suivez ces étapes :
Ouvrir les paramètres sous Windows 11.
Cliquez sur Confidentialité et sécurité .
Cliquez sur le paramètre de chiffrement de l'appareil .
Désactivez le commutateur de chiffrement de l'appareil .
Ces instructions devraient s'appliquer à Windows 11 Famille et Professionnel, mais si vous avez configuré le chiffrement de l'appareil avec les paramètres BitLocker, vous pouvez utiliser ces instructions.
Désactiver le démarrage rapide
Pour désactiver le démarrage rapide sous Windows 11, suivez ces étapes :
Ouvrir Démarrer .
Recherchez « Panneau de configuration » et cliquez sur le premier résultat pour ouvrir l'application.
Cliquez sur Matériel et audio (dans la vue « Catégorie » ).
Cliquez sur Options d'alimentation .
Dans le volet de gauche, cliquez sur l' option « Choisir la fonction du bouton d'alimentation » .
Cliquez sur l’ option « Modifier les paramètres actuellement indisponibles » .
Décochez l' option « Activer le démarrage rapide » pour désactiver cette fonctionnalité.
Une fois ces étapes terminées, la fonctionnalité permettant un démarrage plus rapide du système d'exploitation sera désactivée et vous pourrez poursuivre la configuration de l'application VeraCrypt.
Configurer VeraCrypt
Pour chiffrer le disque dur de votre ordinateur à l'aide de VeraCrypt, suivez ces étapes :
Ouvrez l' application VeraCrypt .
Cliquez sur le bouton Créer un volume .
Sélectionnez l’ option « Chiffrer la partition système ou l’intégralité du lecteur système » .
Cliquez sur le bouton Suivant .
Sélectionnez l' option Normale .
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Chiffrer la partition système Windows » .
Cliquez sur le bouton Suivant .
Choisissez l' option de démarrage unique si l'appareil exécute uniquement Windows 11 et qu'aucun autre système d'exploitation n'est configuré en double démarrage.
Cliquez sur le bouton Suivant .
Sélectionnez l'algorithme de chiffrement, par exemple AES, et utilisez la configuration par défaut.
Remarque importante : pour la plupart des utilisateurs, l’option AES devrait suffire. Il s’agit du même algorithme que celui utilisé par BitLocker. Ne choisissez un autre algorithme de chiffrement que si vous le comprenez.
Cliquez sur le bouton Suivant .
Confirmez le mot de passe de chiffrement pour déverrouiller le lecteur au démarrage.
Remarque importante : comme vous utiliserez une solution de chiffrement tierce, aucune information ne sera stockée dans le démarrage sécurisé. Vous devrez donc saisir le mot de passe de déchiffrement à chaque démarrage de votre ordinateur.
(Facultatif) Sélectionnez l' option Utiliser le PIM .
Cliquez sur le bouton Suivant .
Cliquez une dernière fois sur le bouton Suivant .
Faites glisser le pointeur de la souris dans la zone « Contenu du pool actuel » pour générer les clés de chiffrement à l’aide de données aléatoires.
Cliquez sur le bouton Suivant une fois que le total des données aléatoires issues des mouvements de la souris a été atteint.
Cliquez une dernière fois sur le bouton Suivant .
Cliquez sur le bouton Suivant pour créer le disque de secours VeraCrypt.
Important : Si vous perdez ce disque de récupération, vous ne pourrez plus accéder au lecteur si vous perdez votre mot de passe.
(Important) Extrayez le contenu du fichier « .Zip » contenant le fichier VeraCrypt Rescue Disk sur une clé USB formatée en FAT32 .
Cliquez sur le bouton Suivant pour vérifier le disque de secours.
(Facultatif) Choisissez l' option Mode d'effacement .
Note rapide : Lorsque vous utilisez VeraCrypt, les données supprimées ne seront pas chiffrées, mais vous pouvez utiliser le mode d’effacement pour sécuriser les données effacées en écrivant une série de zéros par-dessus afin de les rendre irrécupérables.
Cliquez sur l' option Suivant .
Cliquez sur le bouton Tester pour tester le processus de chiffrement avant le chiffrement proprement dit.
(Important) Veuillez vérifier les notes, car elles contiennent des informations sur la marche à suivre si vous ne pouvez pas démarrer l'ordinateur après son chiffrement.
Cliquez sur le bouton OK .
Cliquez sur le bouton Redémarrer .
Une fois ces étapes terminées, l'ordinateur redémarrera et vous verrez apparaître une invite de connexion avant le démarrage de Windows 11.
Une fois connecté à votre compte, VeraCrypt devrait automatiquement confirmer la réussite du test, puis vous devrez cliquer sur le bouton « Chiffrer » pour procéder au chiffrement proprement dit du disque.
Toutefois, veuillez noter que l'interruption du processus de chiffrement en raison d'une coupure de courant ou d'un plantage du système entraînera une corruption ou une perte de données.
Configurez l'ordre d'affichage dans Windows 10 en fonction de la configuration de votre bureau, afin que le pointeur se déplace correctement d'un écran à l'autre. Identifiez chaque écran, disposez les vignettes, appliquez la disposition et résolvez les problèmes courants.
Si les captures d'écran de Windows 10 sont noires, utilisez un test avec le Bloc-notes pour isoler la cause, vérifiez le presse-papiers et le fichier enregistré, puis résolvez les problèmes liés aux protections des applications, aux superpositions ou aux pilotes graphiques.
Si la gomme de GIMP ne fonctionne pas, vérifiez le calque actif, la sélection, les verrous, le canal alpha et les options de l'outil pour déterminer pourquoi un trait ne laisse aucune trace.
Redressez l'horizon incliné à l'aide du curseur de rotation libre de l'application Photos, vérifiez le recadrage et enregistrez une copie corrigée tout en conservant votre photo originale en toute sécurité.
Combinez une piste audio avec une vidéo sous Windows 10 grâce à Clipchamp. Importez les deux fichiers, alignez ou découpez le son, équilibrez l'audio original et exportez un fichier MP4.
Découvrez ce que contient une image ISO et comment la monter ou l'extraire sous Windows, macOS ou Linux, et quand vous avez besoin d'un support USB amorçable.
Capturez l'écran entier, une fenêtre ou une zone sélectionnée sous Windows 10. Trouvez le bon raccourci, localisez les captures d'écran enregistrées et apprenez à les modifier ou à les coller.
Utilisez balenaEtcher sous Windows 10 pour écrire une image prête à l'emploi sur une carte SD, vérifier la mémoire flash et éviter les erreurs courantes de démarrage et de formatage.
Si Microsoft Photos plante lors de l'impression, testez la même image dans Paint, réparez ou réinitialisez Photos, et n'effectuez des vérifications d'imprimante Windows que si d'autres applications rencontrent également des problèmes.
Restaurez un fond d'écran noir en testant une image locale, en vérifiant les paramètres d'accessibilité et en excluant les applications de fond d'écran ou les stratégies d'organisation dans Windows 10 et 11.
