Activer BitLocker sous Windows 11, c’est un peu comme verrouiller son agenda personnel, mais dans ce cas, il s’agit de l’intégralité de son disque dur. C’est une chose qu’il faut absolument faire, surtout si vous craignez la perte de votre ordinateur portable ou les pirates informatiques. En général, la procédure est simple : allez dans les Paramètres, trouvez la section relative au chiffrement de l’appareil et activez-le. Mais parfois, ce n’est pas si simple : l’option peut être grisée ou une erreur étrange vous donne envie de vous arracher les cheveux. Mais pas d’inquiétude ; c’est un problème assez courant pour lequel plusieurs solutions existent. Après avoir suivi ces étapes, vos fichiers devraient être parfaitement protégés par un code secret, vous assurant une tranquillité d’esprit. Prévoyez un léger délai initial pendant le chiffrement du disque, mais ensuite, tout se déroule sans problème.
Comment activer BitLocker dans Windows 11
Accéder aux options BitLocker lorsque les paramètres ne sont pas coopératifs
Si cliquer dans les Paramètres ne mène pas aux options BitLocker, ou si elles n’apparaissent tout simplement pas, voici ce qui peut généralement aider. Il arrive que Windows ne détecte pas correctement votre matériel ou nécessite des ajustements en arrière-plan.
- Assurez-vous que votre appareil est équipé d’une puce TPM (Trusted Platform Module) ; la plupart des ordinateurs portables récents en sont équipés, mais pas toujours les PC de bureau. Vous pouvez vérifier cela dans le Gestionnaire de périphériques, sous « Périphériques de sécurité ». Si vous ne voyez pas de TPM, vous devrez peut-être l’activer dans votre BIOS, ce qui est une toute autre histoire. Tapez « activer TPM dans le BIOS » sur Google avec la marque de votre carte mère.
- Vérifiez si votre édition de Windows prend en charge BitLocker. Si vous utilisez Windows Édition Familiale, il est impossible de l’utiliser sans quelques astuces, comme la mise à niveau vers la version Pro ou l’utilisation d’outils tiers. Pour vérifier, accédez à Paramètres > Système > À propos et recherchez l’édition. Si elle indique « Édition Familiale », vous devrez effectuer la mise à niveau ou trouver des solutions de contournement.
- Désactivez tous les outils de chiffrement tiers installés, car ils pourraient perturber le BitLocker natif de Windows. Ils peuvent parfois entrer en conflit, empêchant ainsi l’activation de BitLocker.
Étape par étape : Activation de BitLocker via le Panneau de configuration
Bien sûr, Windows aime nous laisser dans l’incertitude. Le moyen le plus simple est parfois d’utiliser le Panneau de configuration classique ou d’exécuter directement certaines commandes.
- Ouvrez le Panneau de configuration (cliquez sur le menu Démarrer, tapez « Panneau de configuration » et appuyez sur Entrée).
- Accédez à Système et sécurité > Chiffrement de lecteur BitLocker. Si vous ne le voyez pas ici, il se peut que votre système ne le prenne pas en charge ou que le TPM ne soit pas correctement configuré.
- Cliquez sur « Activer BitLocker » à côté de votre lecteur. Si l’option est grisée, vérifiez vos paramètres TPM dans Sécurité de l’appareil.
- Si vous y êtes invité, choisissez comment déverrouiller votre lecteur au démarrage : avec un mot de passe ou une carte à puce. Attention : si le PC fait partie d’un domaine ou d’une configuration d’entreprise, les stratégies de groupe peuvent bloquer certaines options.
- Enregistrez votre clé de récupération en lieu sûr : sur le cloud Microsoft, sur une clé USB ou imprimez-la. Au cas où, perdre une clé est un cauchemar.
- Suivez les instructions et laissez-le faire son travail. Prévoyez quelques heures sur les disques plus volumineux. Sur certaines machines, l’opération échoue la première fois, puis redémarre. C’est bizarre, mais c’est Windows.
Conseil de pro : utilisez l’invite de commande ou PowerShell pour plus de contrôle
Si l’interface graphique ne fonctionne pas, une simple commande en ligne de commande peut résoudre le problème. Ouvrez PowerShell en tant qu’administrateur ( Win + X> sélectionnez Windows PowerShell (Admin) ou Terminal (Admin) ) et exécutez :
manage-bde -on C: -RecoveryPassword Cette commande active le chiffrement sur le lecteur C: (à modifier si votre lecteur est différent).Pour vérifier l’état, exécutez :
manage-bde -status C: Encore une fois, conservez ce mot de passe de récupération en lieu sûr. L’utilisation de la ligne de commande est plus directe si l’interface utilisateur refuse de coopérer, et vous offre un meilleur contrôle.
Conseils pour confirmer et résoudre les problèmes
- Si BitLocker ne s’active pas, vérifiez le format de votre lecteur : il doit être NTFS et non FAT32.
- Il en va de même si votre lecteur système n’est pas marqué comme « lecteur de démarrage », cela peut entraîner des problèmes.
- Assurez-vous que Secure Boot est activé dans le BIOS et l’UEFI, car certaines combinaisons matérielles l’exigent avant d’activer le cryptage.
- Sur certaines configurations, vous devrez désactiver puis réactiver le TPM dans le BIOS. Soyez prudent et suivez les instructions de votre carte mère.
- Si vous rencontrez régulièrement des erreurs, l’Observateur d’événements Windows peut vous fournir des indices. Consultez les journaux des applications et du système pour trouver les erreurs liées à BitLocker ou au TPM.
Bien sûr, Windows rend parfois les choses plus compliquées qu’il ne le faudrait. Mais une fois installé, vous n’aurez plus à y penser, jusqu’à ce qu’une nouvelle mise à jour ou un changement matériel pose problème. Il faudra alors revenir en arrière et résoudre le problème. Quel plaisir !