Guide pratique pour activer le Secure Boot sur Windows 11 et 10

Le Secure Boot est devenu un passage obligé pour quiconque veut installer Windows 11. Cette fonctionnalité verrouille le lancement des programmes non signés avant même que votre système ne démarre. Activer le Secure Boot est donc crucial pour assurer la sécurité de votre PC sous Windows 10 ou 11.

On va pas tourner autour du pot : si vous n’y voyez rien dans le BIOS ou que c’est grisé, ce n’est pas forcément que votre machine est obsolète. Souvent, c’est une histoire de réglages ou de mode de démarrage. Ce guide vous explique comment vérifier et activer le Secure Boot sans perdre un temps fou.

Comprendre l’importance du Secure Boot sur Windows 11 et Windows 10

Le Secure Boot, c’est une fonctionnalité UEFI qui a un rôle simple mais strict : empêcher des malwares de s’abriter dans le processus de démarrage de votre PC. Il vérifie la signature des logiciels lancés avant le système, bloquant tout ce qui n’est pas approuvé. C’est la base pour contrer les bootkits et rootkits, ces saloperies qui se cachent avant même que Windows se lance.

Microsoft impose désormais le Secure Boot pour installer Windows 11 officiellement. Même Windows 10 profite de cette protection pour renforcer la sécurité. Certains jeux et logiciels anti-triche en ont aussi besoin, alors autant le profiter.

En revanche, ça ne remplace pas vos antivirus ou vos mises à jour régulières. C’est un verrou au clavier avant l’heure pour filtrer du lourd dès la mise sous tension. Si ce mécanisme n’est pas activé, votre PC reste une porte ouverte aux attaques softs.

Vérifier si le Secure Boot est activé sur votre PC Windows

Avant de triturer votre BIOS, il faut savoir où vous en êtes. Windows fournit un moyen simple d’avoir cette info.

Appuyez sur Windows + R. Tapez « msinfo32 » et validez. Dans la fenêtre, cherchez « État du démarrage sécurisé » et « Mode BIOS ».

Si « État du démarrage sécurisé » est activé, vous êtes au clair. S’il est désactivé, votre machine supporte peut-être le Secure Boot, mais il faut l’activer. Si c’est « Non pris en charge », c’est souvent que vous êtes en mode Legacy ou que le hardware ne le gère pas.

Procédure pour activer le Secure Boot dans l’UEFI (BIOS) sous Windows

Les menus changent selon les fabricants, mais la démarche reste la même. D’abord, il faut redémarrer dans l’environnement de récupération Windows.

Ouvrez Paramètres, puis Système, et allez dans Récupération. Sous Démarrage avancé, cliquez sur « Redémarrer maintenant ». Votre PC va redémarrer et afficher un écran bleu avec des options.

Sélectionnez Options avancées, puis Changer les paramètres du microprogramme UEFI et enfin Redémarrer pour accéder au BIOS UEFI.

Activer Secure Boot dans le BIOS selon votre fabricant

Dans l’UEFI, cherchez dans Security, Boot, Authentication ou Windows OS Configuration l’option Secure Boot. Elle peut être marquée activée/désactivée ou parfois en mode Standard ou Custom.

Sur un Dell, c’est souvent dans Settings → Secure Boot, puis activez « Secure Boot Enabled ». Sur HP, direction System Configuration puis Secure Boot et mettez-le sur Enabled.

Acer exige parfois d’abord un Supervisor Password dans le BIOS pour accéder à l’activation. Lenovo et MSI disposent aussi de menus Security pour cette opération. Pensez à enregistrer avant de quitter le BIOS – souvent F10.

Que faire si Secure Boot est grisé, absent ou empêche Windows de démarrer ?

Si l’option est grisée, vérifiez d’abord que vous n’êtes pas en mode BIOS hérité ou que le Compatibility Support Module (CSM) est désactivé. Le Secure Boot fonctionne uniquement en mode UEFI.

Si Windows a été installé en mode Legacy, vous devrez passer votre disque en GPT et migrer vers le mode UEFI. Sinon, impossible de basculer le Secure Boot.

Aussi, assurez-vous que les clés Secure Boot par défaut sont bien installées dans l’UEFI. Cherchez une option pour restaurer ou installer les clés d’usine. Si le BIOS est réglé sur « Custom », repassez sur « Standard ».

Quand Windows ne démarre plus après activation du Secure Boot

Pas la peine de paniquer. C’est souvent parce qu’on a changé autre chose, comme le mode Legacy vers UEFI, en même temps. Restaurez les paramètres précédents ou réinitialisez le BIOS aux valeurs par défaut.

Testez le démarrage avant de reconfigurer le Secure Boot étape par étape. Si ça coince encore, c’est qu’il y a un autre paramètre à surveiller. Le Secure Boot mal configuré n’est pas la seule cause des plantages.

Pourquoi certains jeux réclament l’activation de Secure Boot ?

Des titres populaires comme VALORANT vérifient le Secure Boot pour empêcher la triche via des malwares au démarrage. Si ce n’est pas activé, ils refusent de tourner. En plus de Secure Boot, leur anti-triche peut aussi exiger la puce TPM 2.0.

Il faut vérifier ces deux éléments pour un bon lancement. Ça fait partie du durcissement du système face aux tricheurs. La sécurité du démarrage est devenue un standard et pas juste un gadget Microsoft.