Comment vérifier si le Secure Boot est activé

Voici comment vérifier le Secure Boot en moins d’une minute : appuyez sur Windows + R, tapez msinfo32, appuyez sur Entrée et lisez la ligne Secure Boot State (État du démarrage sécurisé) dans Informations système. Si elle indique On, le Secure Boot est activé. Si elle indique Off, votre PC le prend en charge, mais il est désactivé dans le firmware. Si elle indique Unsupported, le PC démarre généralement en mode BIOS hérité (Legacy) au lieu de l’UEFI.

Qu’est-ce que le Secure Boot et pourquoi est-ce important ?

Le Secure Boot (démarrage sécurisé) est une fonctionnalité de sécurité du firmware qui n’autorise que des logiciels de confiance, signés numériquement, à se charger au démarrage du PC. Il s’exécute dans l’UEFI, le firmware moderne qui a remplacé l’ancien BIOS, avant même le chargement de Windows.

Le principe de cause à effet est simple. Certains des logiciels malveillants les plus tenaces, appelés bootkits et rootkits, se cachent dans le processus de démarrage afin de se charger avant que votre antivirus puisse les voir. Le Secure Boot vérifie la signature de chaque composant de démarrage par rapport à une liste de certificats de confiance stockée dans le firmware, et refuse d’exécuter tout ce qui n’est pas signé ou a été modifié. La porte est ainsi fermée avant même que Windows ne s’ouvre.

Le Secure Boot compte désormais pour trois raisons pratiques :

• Windows 11. La configuration requise de Windows 11 inclut un PC UEFI compatible Secure Boot.
• Jeux. Certains systèmes anti-triche l’exigent. EA indique que le Secure Boot est obligatoire pour jouer à Battlefield 6 sur PC.
• Fonctionnalités de sécurité. BitLocker, Windows Hello et d’autres protections fonctionnent au mieux sur un PC où le Secure Boot et le TPM 2.0 sont tous deux actifs.

Comment vérifier le Secure Boot dans Informations système (msinfo32)

Informations système est le moyen le plus rapide et le plus fiable de vérifier le Secure Boot, et il fonctionne sous Windows 10 comme sous Windows 11. C’est aussi la méthode recommandée par Microsoft.

1. Appuyez sur Windows + R pour ouvrir la boîte Exécuter.
2. Tapez msinfo32 et appuyez sur Enter (Entrée).
3. Vérifiez que System Summary (Résumé système) est sélectionné dans le volet de gauche.
4. Dans le volet de droite, repérez Secure Boot State.
5. Sur la même page, vérifiez BIOS Mode. Il doit indiquer UEFI.

Utilisez ce tableau pour interpréter le résultat :

Comment vérifier le Secure Boot avec PowerShell

PowerShell donne une réponse simple, True ou False, pratique pour les équipes informatiques qui contrôlent plusieurs PC. Microsoft documente la cmdlet Confirm-SecureBootUEFI à cet effet.

1. Faites un clic droit sur le bouton Start (Démarrer) et sélectionnez Terminal (Admin) ou Windows PowerShell (Admin). La commande nécessite des droits d’administrateur.
2. Tapez Confirm-SecureBootUEFI et appuyez sur Enter.
3. Lisez le résultat. True signifie que le Secure Boot est activé. False signifie qu’il est pris en charge mais désactivé. Le message « Cmdlet not supported on this platform » signifie que le PC est en mode BIOS hérité ou ne prend pas en charge le Secure Boot.

Comment activer le Secure Boot sous Windows 11 et Windows 10

Si Secure Boot State indique Off et BIOS Mode indique UEFI, vous pouvez activer le Secure Boot depuis les paramètres du firmware en quelques minutes. Les étapes pour accéder au firmware sont les mêmes sous Windows 11 et Windows 10.

1. Enregistrez votre travail et fermez toutes les applications.
2. Ouvrez Settings → System → Recovery (Paramètres → Système → Récupération) ; sous Windows 10 : Settings → Update & Security → Recovery.
3. À côté de Advanced startup (Démarrage avancé), sélectionnez Restart now.
4. Sur l’écran bleu, choisissez Troubleshoot → Advanced options → UEFI Firmware Settings, puis sélectionnez Restart.
5. Dans le menu du firmware, cherchez Secure Boot. Il se trouve généralement dans l’onglet Boot, Security ou Authentication.
6. Réglez Secure Boot sur Enabled. Si l’option est grisée, recherchez un paramètre CSM ou Legacy et désactivez-le d’abord, afin que le PC démarre uniquement en mode UEFI.
7. Enregistrez les modifications et quittez (souvent avec F10). Windows redémarre.
8. Exécutez à nouveau msinfo32 pour confirmer que l’état indique désormais On.

Les noms des menus varient selon le fabricant. Sur de nombreuses cartes mères de PC de bureau, notamment chez Gigabyte, ASUS et MSI, l’option héritée s’appelle CSM Support, et le Secure Boot peut n’apparaître qu’une fois le CSM désactivé. Consultez le manuel de votre carte mère ou du fabricant de votre PC si vos menus sont différents. Si BitLocker est activé, gardez votre clé de récupération à portée de main avant de modifier les paramètres du firmware, car ces modifications peuvent déclencher une demande de récupération BitLocker.

Pourquoi le Secure Boot indique-t-il Unsupported ?

« Unsupported » signifie généralement que Windows a été installé et démarre en mode BIOS hérité, et non que votre matériel ne dispose pas du Secure Boot. Le Secure Boot ne fonctionne qu’en mode UEFI, et le mode UEFI nécessite que le disque système utilise le style de partition GPT plutôt que l’ancien style MBR.

C’est la cause de la plupart des résultats « Unsupported » sur les PC montés ou mis à niveau dans les années 2010. Windows a été installé sur un disque MBR en mode hérité : basculer directement le firmware en UEFI empêcherait donc le PC de démarrer. Microsoft fournit l’outil MBR2GPT, qui convertit le disque système en GPT sans supprimer les données ; vous basculez ensuite le firmware en UEFI et activez le Secure Boot. Faites d’abord une sauvegarde, car la conversion est irréversible.

Si vous préparez un PC plus ancien pour Windows 11, vérifiez le TPM en même temps. Notre guide pour activer le TPM 2.0 pour Windows 11 utilise les mêmes menus du firmware.

Que signifie « Secure Boot CA keys need to be updated » ?

Ce message concerne le remplacement par Microsoft des certificats Secure Boot émis pour la première fois en 2011, qui commencent à expirer en juin 2026 selon Microsoft. Ce sont ces certificats que le firmware utilise pour décider quels logiciels de démarrage sont dignes de confiance.

Pour la plupart des PC personnels et de petites entreprises sous une version prise en charge de Windows 10 ou Windows 11 avec les mises à jour automatiques activées, les nouveaux certificats de 2023 arrivent via Windows Update et aucune action n’est nécessaire. Microsoft conseille aux particuliers de laisser les mises à jour Windows activées et de vérifier que le Secure Boot est actif. Un PC qui ne reçoit plus de mises à jour, comme Windows 10 sans les mises à jour de sécurité étendues (ESU), ne recevra pas les nouveaux certificats : une raison de plus de passer à une version prise en charge.

Une erreur fréquente que nous constatons

Une erreur courante consiste à activer le Secure Boot dans le firmware, à constater que le PC ne démarre plus et à en conclure que le matériel est défectueux. Dans la plupart des cas, le PC avait été installé en mode hérité sur un disque MBR : activer le démarrage UEFI uniquement laisse alors Windows sans rien à partir de quoi démarrer.

Annulez la modification du firmware, vérifiez d’abord BIOS Mode dans msinfo32 et convertissez le disque avant de réessayer. Autre faux pas fréquent : modifier les paramètres du firmware sur un ordinateur portable chiffré avec BitLocker sans avoir la clé de récupération sous la main. Enregistrez la clé dans votre compte Microsoft ou imprimez-la avant de commencer.

Questions fréquentes

Comment vérifier le Secure Boot sans redémarrer ?

Appuyez sur Windows + R, tapez msinfo32 et appuyez sur Entrée, puis lisez la ligne Secure Boot State dans Informations système. Aucun redémarrage n’est nécessaire. Vous pouvez aussi exécuter Confirm-SecureBootUEFI dans une fenêtre PowerShell administrateur, qui renvoie True lorsque le Secure Boot est activé et False lorsqu’il est désactivé.

Comment activer le Secure Boot sous Windows 10 ?

Ouvrez Settings → Update & Security → Recovery, sélectionnez Restart now sous Advanced startup, puis choisissez Troubleshoot → Advanced options → UEFI Firmware Settings. Dans le menu du firmware, réglez Secure Boot sur Enabled, désactivez le CSM ou le démarrage hérité si nécessaire, enregistrez et redémarrez. Confirmez la modification dans msinfo32.

Le Secure Boot est-il nécessaire pour Battlefield 6 ?

Oui. EA indique que le Secure Boot est obligatoire pour jouer à Battlefield 6 sur PC, car son système anti-triche s’appuie sur lui pour bloquer les triches qui se chargent au démarrage. Vérifiez msinfo32 avant de lancer le jeu ; si Secure Boot State indique Off ou Unsupported, activez-le d’abord.

Windows 11 exige-t-il que le Secure Boot soit activé ?

L’exigence de Microsoft est que le PC soit compatible Secure Boot, c’est-à-dire qu’il utilise un firmware UEFI. Le Secure Boot n’a pas strictement besoin d’être activé pour effectuer la mise à niveau, mais Microsoft recommande de l’activer pour une meilleure sécurité, et certaines applications et certains jeux l’exigent désormais.

Activer le Secure Boot supprime-t-il mes fichiers ?

Non. Activer le Secure Boot modifie uniquement un paramètre du firmware et ne touche pas à vos fichiers. Des problèmes surviennent seulement si Windows a été installé en mode hérité : le PC peut alors ne plus démarrer tant que vous n’avez pas rétabli le paramètre ou converti le disque en GPT. Sauvegardez vos données importantes avant toute modification du firmware.

Conclusion

Vérifier le Secure Boot ne demande qu’une commande : exécutez msinfo32 et lisez Secure Boot State. S’il indique On, tout est en ordre ; s’il indique Off ou Unsupported, les étapes du firmware décrites ci-dessus régleront le problème dans la plupart des cas. Une fois que votre PC remplit les conditions, une clé de produit Windows 11 Pro authentique ou toute autre licence de notre collection Windows 11 vous est livrée instantanément par e-mail.

Liens utiles