Le Chiffrement de lecteur BitLocker brouille tout le contenu d'un lecteur, de sorte qu'un ordinateur portable perdu ou volé, ou un disque retiré, ne peut pas être lu sans votre connexion ou une clé de récupération. Sous Windows 11 Professionnel, vous pouvez l'activer en quelques minutes. L'étape la plus importante consiste à enregistrer la clé de récupération à 48 chiffres dans un endroit accessible lorsque le PC refuse de se déverrouiller.
| Option | Windows 11 Famille | Windows 11 Professionnel |
|---|---|---|
| Chiffrement de l'appareil (automatique, matériel compatible) | Oui | Oui |
| Chiffrement de lecteur BitLocker (choix des lecteurs, gestion des clés) | Non | Oui |
| BitLocker To Go pour les clés USB | Non | Oui |
| Gérer BitLocker dans le Panneau de configuration | Non | Oui |
| Options de sauvegarde de la clé de récupération | Liée à votre compte | Compte, USB, fichier ou impression |
BitLocker est-il disponible sur Windows 11 Famille ou seulement sur Pro ?
Le Chiffrement de lecteur BitLocker n'est disponible que sur les éditions Windows 11 Professionnel, Entreprise et Éducation, et non sur Windows 11 Famille. Celle-ci propose à la place le chiffrement de l'appareil : il chiffre automatiquement le lecteur système sur le matériel compatible lorsque vous vous connectez avec un compte Microsoft, mais sans les options permettant de choisir les lecteurs et les protecteurs.
La page d'assistance de Microsoft sur le Chiffrement de lecteur BitLocker indique que si Gérer BitLocker n'apparaît pas dans la recherche du menu Démarrer, le PC n'exécute pas la bonne édition. Le chiffrement de l'appareil apparaît sous Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil lorsque le matériel le prend en charge.
Si vous avez besoin de BitLocker complet sur un PC Famille, la mise à niveau d'édition conserve vos fichiers et vos applications ; notre comparatif Windows 11 Professionnel et Famille présente les autres fonctionnalités obtenues, et une clé de mise à niveau de Windows 11 Famille vers Professionnel les déverrouille sans réinstallation.
De quoi avez-vous besoin avant d'activer BitLocker ?
Avant d'activer BitLocker, il vous faut Windows 11 Professionnel ou une édition supérieure, un compte administrateur, un module de plateforme sécurisée (TPM), que Windows 11 exige en version 2.0 sur les PC pris en charge, et un endroit sûr pour la clé de récupération, comme votre compte Microsoft, une clé USB ou une copie imprimée.
Cause et effet : le TPM stocke la clé de chiffrement et vérifie que les fichiers de démarrage n'ont pas été modifiés pendant que le PC était éteint. Si le firmware, l'ordre de démarrage ou la carte mère change, le TPM refuse de libérer la clé et Windows demande alors la clé de récupération.
Point plus avancé : Microsoft indique que BitLocker peut chiffrer le lecteur système d'un appareil sans TPM, mais une clé de démarrage sur un lecteur amovible devient alors obligatoire et il n'y a pas de vérification d'intégrité avant le démarrage. Sous Windows 11, cela concerne surtout les machines virtuelles sans TPM virtuel. Pour vérifier votre TPM, consultez notre guide sur la configuration requise de Windows 11, le TPM 2.0 et le démarrage sécurisé.
Comment activer BitLocker sous Windows 11 Professionnel ?
Pour activer BitLocker sous Windows 11 Professionnel, connectez-vous en tant qu'administrateur, tapez BitLocker dans la recherche du menu Démarrer et ouvrez Gérer BitLocker, sélectionnez Activer BitLocker à côté du lecteur du système d'exploitation, sauvegardez la clé de récupération, choisissez la part du lecteur à chiffrer et lancez le chiffrement. Vous pouvez continuer à travailler pendant l'opération.
- Connectez-vous avec un compte administrateur.
- Sélectionnez Démarrer, tapez BitLocker et choisissez Gérer BitLocker.
- À côté du lecteur du système d'exploitation (généralement C:), sélectionnez Activer BitLocker.
- Choisissez où sauvegarder la clé de récupération : compte Microsoft, clé USB, fichier ou impression. Utilisez-en au moins deux.
- Choisissez de chiffrer uniquement l'espace disque utilisé ou le lecteur entier.
- Lancez le chiffrement et, si on vous le demande, redémarrez pour que Windows puisse effectuer la vérification du système.
La FAQ BitLocker de Microsoft précise que le chiffrement du seul espace utilisé peut être nettement plus rapide sur un lecteur neuf, et que les nouvelles données sont chiffrées au fur et à mesure de leur enregistrement. Sur un lecteur ayant contenu des fichiers sensibles, le chiffrement du lecteur entier couvre aussi les données supprimées qui pourraient encore être récupérables.
Ce que nous voyons souvent : des utilisateurs ferment le capot de leur portable pendant le chiffrement et craignent que le lecteur soit endommagé. Microsoft indique que le chiffrement reprend là où il s'est arrêté au prochain démarrage de Windows.
Où enregistrer la clé de récupération BitLocker ?
Enregistrez la clé de récupération BitLocker dans au moins deux endroits distincts du PC chiffré, par exemple votre compte Microsoft et une copie imprimée ou une clé USB conservée ailleurs, car Microsoft précise que son support ne peut ni récupérer, ni fournir, ni recréer une clé de récupération perdue.
- Compte Microsoft : la clé est enregistrée dans la bibliothèque des clés de récupération de votre compte. Les PC professionnels ou scolaires peuvent l'enregistrer plutôt dans le compte de l'organisation.
- Clé USB : le fichier de clé ne pèse que quelques kilo-octets. Microsoft recommande de ne pas ranger cette clé USB avec l'ordinateur.
- Fichier : enregistré en texte brut. Il ne peut pas être enregistré sur le lecteur en cours de chiffrement.
- Impression : conservez le document imprimé avec les autres papiers importants de l'appareil.
Vous pouvez créer une autre sauvegarde à tout moment depuis Gérer BitLocker en sélectionnant Sauvegarder votre clé de récupération à côté du lecteur, comme l'explique la page de Microsoft sauvegarder votre clé de récupération BitLocker.
Comment retrouver votre clé de récupération BitLocker ?
Pour retrouver votre clé de récupération BitLocker, notez les huit premiers caractères de l'ID de clé affiché sur l'écran de récupération, puis connectez-vous sur aka.ms/myrecoverykey depuis un autre appareil avec le compte Microsoft utilisé sur le PC et comparez l'ID de clé. Si la clé n'y figure pas, vérifiez votre copie imprimée, votre clé USB ou le fichier texte enregistré.
Pour les PC connectés avec un compte professionnel ou scolaire, Microsoft renvoie vers aka.ms/aadrecoverykey ou vers le service informatique de l'organisation. Microsoft indique aussi que, depuis Windows 11 version 24H2, l'écran de récupération affiche une indication sur le compte Microsoft associé à la clé, ce qui aide lorsqu'un membre de la famille a configuré le PC.
Point plus avancé : si la clé est introuvable et que la modification ayant déclenché la récupération ne peut pas être annulée, Microsoft recommande de réinitialiser l'appareil, ce qui supprime tous les fichiers. C'est pourquoi les sauvegardes de la clé et de vos données comptent autant que le chiffrement lui-même.
Comment chiffrer une clé USB avec BitLocker To Go ?
Pour chiffrer une clé USB, branchez-la, ouvrez Gérer BitLocker, repérez-la sous Lecteurs de données amovibles - BitLocker To Go, sélectionnez Activer BitLocker, choisissez un mot de passe de déverrouillage, sauvegardez sa clé de récupération et lancez le chiffrement. La clé demandera ensuite ce mot de passe chaque fois qu'elle sera branchée sur un PC Windows.
BitLocker To Go fait partie de Windows 11 Professionnel et des éditions supérieures. Il est utile pour transporter des fichiers clients ou des sauvegardes, car une clé USB chiffrée perdue n'expose pas son contenu.
Ce que nous voyons souvent : des utilisateurs chiffrent une clé USB servant aux sauvegardes, puis en perdent le mot de passe. La clé de récupération de cette clé USB est distincte de celle du lecteur système : sauvegardez-la également.
Comment vérifier l'état de BitLocker sous Windows 11 ?
Pour vérifier l'état de BitLocker, ouvrez Gérer BitLocker pour voir si BitLocker est activé ou désactivé sur chaque lecteur, ou ouvrez l'Invite de commandes en tant qu'administrateur et exécutez manage-bde -status, qui liste dans un seul rapport chaque lecteur avec son état de conversion, le pourcentage chiffré, la méthode de chiffrement, l'état de la protection, l'état du verrouillage et les protecteurs de clé.
Microsoft documente la syntaxe dans sa référence de manage-bde status ; manage-bde -status C: n'affiche que le lecteur C. Un état « Protection Off » (protection désactivée) alors que le lecteur est entièrement chiffré signifie généralement que BitLocker est suspendu.
Point plus avancé : la suspension de BitLocker laisse les données chiffrées, mais stocke temporairement une clé en clair, ce qui permet des modifications du firmware ou du matériel sans demande de récupération. Microsoft explique que la protection est rétablie à la reprise de BitLocker : reprenez-la donc dès que la mise à jour est terminée.
Questions fréquentes
BitLocker ralentit-il Windows 11 ?
Sur les PC récents, BitLocker a généralement peu d'effet perceptible sur la vitesse au quotidien, car le chiffrement et le déchiffrement se font au fil de la lecture et de l'écriture des données, et non en une seule fois. Le premier chiffrement prend du temps et sollicite le lecteur en arrière-plan. Vous pouvez continuer à travailler pendant ce temps.
Vais-je perdre des données en activant BitLocker ?
L'activation de BitLocker chiffre les données sur place et ne supprime aucun fichier. Le vrai risque est de perdre l'accès plus tard si Windows demande la clé de récupération et que vous ne l'avez pas. Sauvegardez la clé à 48 chiffres dans deux endroits distincts, et conservez aussi une sauvegarde classique de vos fichiers importants.
Pourquoi BitLocker demande-t-il une clé de récupération ?
BitLocker demande la clé de récupération lorsqu'il détecte un risque de sécurité potentiel ou une modification matérielle, comme une mise à jour du firmware, un changement d'ordre de démarrage ou une nouvelle carte mère. Microsoft précise qu'un ordre de démarrage modifié peut déclencher la demande. Saisissez la clé depuis votre compte Microsoft ou votre sauvegarde, et Windows démarre normalement.
Peut-on désactiver BitLocker plus tard ?
Oui : ouvrez Gérer BitLocker et sélectionnez Désactiver BitLocker à côté du lecteur, ce qui le déchiffre entièrement. Le déchiffrement prend du temps, comme le chiffrement, et le PC reste utilisable. Si vous devez seulement installer une mise à jour du firmware ou changer de matériel, suspendre la protection est plus rapide que déchiffrer.
Faut-il Windows 11 Professionnel pour utiliser BitLocker sur une clé USB ?
Pour chiffrer une clé USB avec BitLocker To Go, il vous faut Windows 11 Professionnel, Entreprise ou Éducation, car Gérer BitLocker n'est pas disponible sur l'édition Famille. Prévoyez où la clé sera utilisée avant de la chiffrer, et conservez la sauvegarde de sa clé de récupération séparément de la clé USB elle-même.