Sous Windows 11 , au lieu de BitLocker, vous pouvez utiliser VeraCrypt pour le chiffrement de l'appareil, et dans ce guide, je vais détailler les étapes à suivre pour effectuer cette configuration.
Qu'est-ce que VeraCrypt ?
VeraCrypt est un logiciel de chiffrement de disque gratuit et open source. Il s'agit d'une version dérivée (un successeur moderne) du célèbre projet TrueCrypt. Son fonctionnement repose sur la création d'un « coffre-fort » sécurisé pour vos fichiers ou sur le verrouillage intégral de votre disque dur, de sorte que rien (pas même l'écran de connexion de Windows 11) ne soit accessible sans mot de passe.
Cette solution permet de créer un fichier unique faisant office de disque dur virtuel. Il suffit de le « monter » avec un mot de passe, d'y stocker des fichiers, puis de le « démonter » pour les verrouiller.
Il peut chiffrer l'intégralité de votre partition Windows 11, exigeant un mot de passe avant même le démarrage de l'ordinateur.
Vous pouvez même l'utiliser pour dissimuler un volume à l'intérieur d'un autre. Si quelqu'un vous demande votre mot de passe, vous lui fournissez le mot de passe « leurre », et il ne voit que des fichiers inoffensifs tandis que vos véritables données restent invisibles et qu'il est mathématiquement impossible de prouver leur existence.
Quelle est la différence avec BitLocker ?
VeraCrypt et BitLocker offrent tous deux une protection des données robuste, mais leurs philosophies de sécurité diffèrent considérablement. BitLocker est disponible uniquement sur les éditions Windows 11 Professionnel, Entreprise et Éducation, tandis que VeraCrypt fonctionne sur toutes les versions de Windows, ainsi que sur Linux et macOS.
BitLocker est un logiciel propriétaire qui repose sur la confiance accordée à l'implémentation de Microsoft. Il s'intègre parfaitement au matériel, utilisant la puce TPM pour un chiffrement simple et automatisé. Cependant, il ne prend en charge que l'algorithme de chiffrement AES (Advanced Encryption Standard).
VeraCrypt, en revanche, est un logiciel libre maintenu par la communauté. Il ne nécessite pas de module TPM, ce qui permet aux utilisateurs d'utiliser des clés logicielles. Il prend également en charge plusieurs algorithmes de chiffrement, notamment AES, Serpent, Twofish et leurs combinaisons, offrant ainsi aux utilisateurs une plus grande flexibilité cryptographique.
BitLocker privilégie la facilité d'utilisation et l'intégration, tandis que VeraCrypt met l'accent sur la transparence, le contrôle et les options de sécurité avancées, même si son apprentissage est plus complexe.
Il est important de noter que BitLocker peut également être configuré sans TPM, mais pas via le « chiffrement de l'appareil ». Vous devrez utiliser la version complète de BitLocker disponible sur Windows 11 Pro.
Pourquoi choisir VeraCrypt plutôt que BitLocker ?
VeraCrypt « présente des avantages » pour les utilisateurs qui trouvent l'écosystème Microsoft trop restrictif. Par exemple, BitLocker sauvegarde souvent automatiquement votre clé de récupération sur votre compte Microsoft (dans le cloud) . Si vous ne souhaitez pas que votre clé soit stockée dans le cloud, VeraCrypt vous offre une solution alternative.
Dans ce guide , je vais détailler les étapes à suivre pour abandonner BitLocker et chiffrer votre disque système à l'aide de VeraCrypt.
Avertissement : Avant de continuer, il est essentiel de sauvegarder intégralement votre appareil et vos données. En cas de problème pendant le processus de chiffrement (par exemple, une coupure de courant), vous perdrez l’accès à vos données. Une sauvegarde sera également nécessaire si vous oubliez votre mot de passe et ne pouvez plus déverrouiller votre appareil.
Configurer le chiffrement de disque VeraCrypt sous Windows 11
Après avoir créé la sauvegarde fortement recommandée, vous devrez désactiver BitLocker et supprimer la clé de récupération de votre compte Microsoft . Vous devrez également désactiver le démarrage rapide , car cette solution de chiffrement peut entraîner des problèmes si elle est activée. Vous pourrez ensuite procéder à l'installation.
Installer VeraCrypt
Pour installer VeraCrypt sur Windows 11, suivez ces étapes :
Ouvrez le menu Démarrer sous Windows 11.
Recherchez « Invite de commandes » (ou « Terminal » ), cliquez avec le bouton droit sur le premier résultat et choisissez l' option « Exécuter en tant qu'administrateur » .
Saisissez cette commande pour installer VeraCrypt sur votre appareil et appuyez sur Entrée :
winget install --id IDRIX.VeraCrypt
Tapez Y et appuyez sur Entrée pour accepter les conditions.
Une fois ces étapes terminées, l'outil s'installera sur votre ordinateur et vous pourrez désactiver les fonctionnalités conflictuelles, telles que BitLocker et le démarrage rapide.
Désactiver BitLocker
Pour désactiver BitLocker sous Windows 11, suivez ces étapes :
Ouvrir les paramètres sous Windows 11.
Cliquez sur Confidentialité et sécurité .
Cliquez sur le paramètre de chiffrement de l'appareil .
Désactivez le commutateur de chiffrement de l'appareil .
Ces instructions devraient s'appliquer à Windows 11 Famille et Professionnel, mais si vous avez configuré le chiffrement de l'appareil avec les paramètres BitLocker, vous pouvez utiliser ces instructions.
Désactiver le démarrage rapide
Pour désactiver le démarrage rapide sous Windows 11, suivez ces étapes :
Ouvrir Démarrer .
Recherchez « Panneau de configuration » et cliquez sur le premier résultat pour ouvrir l'application.
Cliquez sur Matériel et audio (dans la vue « Catégorie » ).
Cliquez sur Options d'alimentation .
Dans le volet de gauche, cliquez sur l' option « Choisir la fonction du bouton d'alimentation » .
Cliquez sur l’ option « Modifier les paramètres actuellement indisponibles » .
Décochez l' option « Activer le démarrage rapide » pour désactiver cette fonctionnalité.
Une fois ces étapes terminées, la fonctionnalité permettant un démarrage plus rapide du système d'exploitation sera désactivée et vous pourrez poursuivre la configuration de l'application VeraCrypt.
Configurer VeraCrypt
Pour chiffrer le disque dur de votre ordinateur à l'aide de VeraCrypt, suivez ces étapes :
Ouvrez l' application VeraCrypt .
Cliquez sur le bouton Créer un volume .
Sélectionnez l’ option « Chiffrer la partition système ou l’intégralité du lecteur système » .
Cliquez sur le bouton Suivant .
Sélectionnez l' option Normale .
Cliquez sur le bouton Suivant .
Sélectionnez l’ option « Chiffrer la partition système Windows » .
Cliquez sur le bouton Suivant .
Choisissez l' option de démarrage unique si l'appareil exécute uniquement Windows 11 et qu'aucun autre système d'exploitation n'est configuré en double démarrage.
Cliquez sur le bouton Suivant .
Sélectionnez l'algorithme de chiffrement, par exemple AES, et utilisez la configuration par défaut.
Remarque importante : pour la plupart des utilisateurs, l’option AES devrait suffire. Il s’agit du même algorithme que celui utilisé par BitLocker. Ne choisissez un autre algorithme de chiffrement que si vous le comprenez.
Cliquez sur le bouton Suivant .
Confirmez le mot de passe de chiffrement pour déverrouiller le lecteur au démarrage.
Remarque importante : comme vous utiliserez une solution de chiffrement tierce, aucune information ne sera stockée dans le démarrage sécurisé. Vous devrez donc saisir le mot de passe de déchiffrement à chaque démarrage de votre ordinateur.
(Facultatif) Sélectionnez l' option Utiliser le PIM .
Cliquez sur le bouton Suivant .
Cliquez une dernière fois sur le bouton Suivant .
Faites glisser le pointeur de la souris dans la zone « Contenu du pool actuel » pour générer les clés de chiffrement à l’aide de données aléatoires.
Cliquez sur le bouton Suivant une fois que le total des données aléatoires issues des mouvements de la souris a été atteint.
Cliquez une dernière fois sur le bouton Suivant .
Cliquez sur le bouton Suivant pour créer le disque de secours VeraCrypt.
Important : Si vous perdez ce disque de récupération, vous ne pourrez plus accéder au lecteur si vous perdez votre mot de passe.
(Important) Extrayez le contenu du fichier « .Zip » contenant le fichier VeraCrypt Rescue Disk sur une clé USB formatée en FAT32 .
Cliquez sur le bouton Suivant pour vérifier le disque de secours.
(Facultatif) Choisissez l' option Mode d'effacement .
Note rapide : Lorsque vous utilisez VeraCrypt, les données supprimées ne seront pas chiffrées, mais vous pouvez utiliser le mode d’effacement pour sécuriser les données effacées en écrivant une série de zéros par-dessus afin de les rendre irrécupérables.
Cliquez sur l' option Suivant .
Cliquez sur le bouton Tester pour tester le processus de chiffrement avant le chiffrement proprement dit.
(Important) Veuillez vérifier les notes, car elles contiennent des informations sur la marche à suivre si vous ne pouvez pas démarrer l'ordinateur après son chiffrement.
Cliquez sur le bouton OK .
Cliquez sur le bouton Redémarrer .
Une fois ces étapes terminées, l'ordinateur redémarrera et vous verrez apparaître une invite de connexion avant le démarrage de Windows 11.
Une fois connecté à votre compte, VeraCrypt devrait automatiquement confirmer la réussite du test, puis vous devrez cliquer sur le bouton « Chiffrer » pour procéder au chiffrement proprement dit du disque.
Toutefois, veuillez noter que l'interruption du processus de chiffrement en raison d'une coupure de courant ou d'un plantage du système entraînera une corruption ou une perte de données.
La build 26200.5742 (KB5064075) pour Windows 11 25H2 est disponible sur le canal Dev avec de nouvelles fonctionnalités du menu Démarrer et des options supplémentaires dans les paramètres du Panneau de configuration.
La build 26200.5751 (KB5064071) pour Windows 11 25H2 arrive sur le canal Dev avec de nouvelles fonctionnalités, et la build 26120.5751 arrive sur Beta.
Pour activer la super résolution automatique sous Windows 11 afin d'améliorer la résolution des jeux, ouvrez Paramètres > Affichage > Graphismes et activez la super résolution automatique.
Pour quitter le programme Windows Insider, dans les paramètres du programme Windows Insider, cliquez sur Arrêter de recevoir les versions préliminaires et activez l'option Se désinscrire.
Microsoft Edge teste une nouvelle interface utilisateur inspirée de Copilot, avec des coins arrondis, des polices mises à jour et des menus, actuellement déployée dans les versions Dev et Canary.
Pour désinstaller les mises à jour sous Windows 11, ouvrez Paramètres > Windows Update > Historique des mises à jour, cliquez sur Désinstaller les mises à jour, puis sur Désinstaller.
Pour vérifier la version de Windows 11, utilisez les paramètres « À propos », la commande winver, l’invite de commandes et PowerShell. Voici comment procéder.
KB5078127 Mise à jour hors bande pour corriger les plantages d'applications et les problèmes d'Outlook sur Windows 11 25H2 et 24H2 causés par les mises à jour de janvier.
Les correctifs Windows 11 KB5077744 et KB5077797 résolvent les problèmes d'arrêt et de connexion au Bureau à distance avec la mise à jour de janvier 2025, disponible en téléchargement dès maintenant.
Sous Windows 11, vérifiez, activez, désactivez et exécutez manuellement la fonction TRIM pour maintenir la rapidité de votre SSD, réduire l'usure et préserver ses performances à long terme.
