✅ Prérequis — Vérifie avant de commencer

Avant de choisir ta méthode, assure-toi que ton PC et ton compte répondent aux conditions nécessaires. BitLocker impose quelques exigences techniques sans lesquelles l'activation sera impossible.

  • ✅ Édition Windows 11 : Pro, Entreprise ou Éducation (la version Home n'inclut pas BitLocker complet, seulement le « chiffrement de l'appareil »)
  • ✅ TPM 2.0 : activé dans le BIOS/UEFI — presque tous les PC vendus depuis 2018 le possèdent
  • ✅ Compte administrateur : tu dois être connecté en tant qu'administrateur local ou de domaine
  • ✅ Compte Microsoft ou clé USB : nécessaire pour sauvegarder la clé de récupération (obligatoire)
  • ✅ Espace disque : quelques Mo libres sur le lecteur à chiffrer
  • ✅ Alimentation stable : branche ton portable au secteur pendant le chiffrement
⚠️ Attention Note ta clé de récupération à 48 chiffres dans un endroit sûr AVANT toute manipulation. Sans elle, tu ne pourras plus accéder à tes données en cas de problème matériel ou de réinitialisation du BIOS.
ℹ️ Info Si tu as Windows 11 Home, tu disposes peut-être du « Chiffrement de l'appareil » (Device Encryption) dans Paramètres → Confidentialité et sécurité. C'est une version allégée de BitLocker sans les options avancées.
📋 Sommaire

🔐 Méthode 1 — Activer BitLocker via les Paramètres Windows 11

⭐ Facile

C'est la méthode la plus moderne et la plus accessible. Depuis la mise à jour 22H2 de Windows 11, tu peux activer BitLocker directement depuis l'application Paramètres, sans passer par le Panneau de configuration.

  1. Ouvre les Paramètres Windows
    Appuie sur Windows + I pour ouvrir l'application Paramètres. Tu peux aussi cliquer sur le bouton Démarrer puis sur l'icône ⚙️ engrenage. La fenêtre bleue des Paramètres s'affiche immédiatement.
  2. Accède à la section Confidentialité et sécurité
    Dans le panneau gauche, clique sur Confidentialité et sécurité. Fais défiler la colonne de droite jusqu'à la section Sécurité — tu verras l'entrée Chiffrement de lecteur BitLocker avec une petite icône de cadenas.
  3. Ouvre le gestionnaire BitLocker
    Clique sur Chiffrement de lecteur BitLocker. Une nouvelle page s'ouvre et affiche tous les lecteurs présents sur ton PC : le lecteur système (C:), les lecteurs de données fixes et les lecteurs amovibles.
  4. Lance l'activation sur le lecteur souhaité
    Sous le lecteur à protéger (généralement Lecteur du système d'exploitation (C:)), clique sur Activer BitLocker. Si le bouton est grisé, c'est que ton édition Windows ne supporte pas BitLocker complet — consulte la note Home ci-dessus.
  5. Choisis comment sauvegarder ta clé de récupération
    Windows t'impose de sauvegarder la clé de récupération à 48 chiffres avant de continuer. Trois options s'offrent à toi :
    • Enregistrer dans ton compte Microsoft (recommandé — accessible sur account.microsoft.com)
    • Enregistrer dans un fichier (sur une clé USB ou un disque externe, jamais sur le lecteur chiffré lui-même)
    • Imprimer la clé de récupération
    Sélectionne l'option de ton choix et clique sur Suivant.
  6. Choisis la portion du lecteur à chiffrer
    Deux options apparaissent :
    • Chiffrer uniquement l'espace disque utilisé : plus rapide, idéal pour un nouveau PC ou un disque neuf
    • Chiffrer l'intégralité du lecteur : plus lent mais plus sûr, recommandé pour un PC en usage depuis un moment
    Pour un PC du quotidien, choisis Chiffrer l'intégralité du lecteur puis clique sur Suivant.
  7. Choisis le mode de chiffrement
    Deux modes sont proposés :
    • Nouveau mode de chiffrement (XTS-AES) : optimal pour les lecteurs fixes sur Windows 10/11
    • Mode compatible : à utiliser uniquement si le lecteur doit être déplacé sur un PC sous Windows 7/8
    Garde Nouveau mode de chiffrement pour un PC fixe ou portable, puis clique sur Suivant.
  8. Lance le chiffrement
    Clique sur Démarrer le chiffrement. Windows commence immédiatement à chiffrer le lecteur en arrière-plan. Tu peux continuer à utiliser ton PC pendant ce temps. Une barre de progression s'affiche. Compte 30 minutes à plusieurs heures selon la taille du lecteur et les performances de ton disque (SSD = rapide, HDD = lent).
  9. Vérifie que BitLocker est bien actif
    Une fois terminé, retourne dans Paramètres → Confidentialité et sécurité → Chiffrement de lecteur BitLocker. Tu dois voir la mention BitLocker activé avec une icône de cadenas fermé en bleu à côté du lecteur C:.
💡 Astuce Pour vérifier l'état de chiffrement à tout moment, tape manage-bde -status dans une invite de commandes administrateur. Tu verras le pourcentage de chiffrement en cours et l'état final pour chaque lecteur.

✅ Résultat attendu

Ton lecteur C: affiche BitLocker activé dans les Paramètres. À chaque démarrage, Windows déverrouille automatiquement le lecteur grâce à la puce TPM — tu ne vois aucune différence au quotidien. En cas de vol ou de modification matérielle suspecte, Windows demandera ta clé de récupération à 48 chiffres avant d'autoriser l'accès.

📊 Quelle méthode choisir ?

Méthode Profil idéal Difficulté Interface Temps estimé
🔐 Méthode 1 — Paramètres Tout le monde, débutant inclus ⭐ Facile Moderne (Windows 11) 5 min + chiffrement
🖥️ Méthode 2 — Panneau de config Utilisateurs habitués à l'ancienne interface ⭐ Facile Classique 5 min + chiffrement
⌨️ Méthode 3 — PowerShell / CMD Admins, IT, automatisation multi-PC ⭐⭐⭐ Avancé Ligne de commande 2 min + chiffrement
🔓 Méthode 4 — Désactivation Avant changement matériel ou dépannage ⭐ Facile Paramètres ou PowerShell 5 min + déchiffrement
BitLocker est-il disponible sur Windows 11 Home ?

Non, BitLocker complet (avec toutes ses options) est réservé aux éditions Windows 11 Pro, Entreprise et Éducation. Si tu as Windows 11 Home, tu disposes peut-être du Chiffrement de l'appareil (Device Encryption), une version simplifiée sans les réglages avancés. Tu le trouves dans Paramètres → Confidentialité et sécurité → Chiffrement de l'appareil. S'il n'apparaît pas, ton PC ne répond probablement pas aux critères matériels requis (TPM 2.0, démarrage sécurisé, UEFI).

BitLocker ralentit-il mon PC ou mon disque SSD ?

Sur un SSD moderne, l'impact est quasi imperceptible — souvent inférieur à 5% en termes de performances de lecture/écriture. Sur un HDD classique, l'impact peut être légèrement plus notable. Le vrai ralentissement se produit uniquement pendant la phase initiale de chiffrement ou de déchiffrement. Une fois terminé, l'utilisation quotidienne est parfaitement fluide.

Où retrouver ma clé de récupération BitLocker si je l'ai perdue ?

Si tu l'as sauvegardée dans ton compte Microsoft, connecte-toi sur account.microsoft.com/devices/recoverykey avec le même compte que ton PC. Tu verras toutes les clés de récupération associées à tes appareils. Si tu l'as sauvegardée dans un fichier, cherche un fichier nommé BitLocker Recovery Key XXXX.txt. Si tu l'as imprimée, retrouve le document. Sans aucune de ces options, il n'existe aucun moyen de récupérer les données — le chiffrement est conçu pour être indéchiffrable sans la clé.

BitLocker demande la clé de récupération à chaque démarrage — comment arrêter ça ?

Ce comportement survient quand Windows détecte un changement matériel ou de configuration (mise à jour du BIOS, remplacement d'un composant, modification de l'ordre de démarrage). C'est une mesure de sécurité normale. Pour résoudre le problème : entres ta clé de récupération pour démarrer, puis va dans le Panneau de configuration → Chiffrement de lecteur BitLocker → Suspendre la protection, fais les modifications nécessaires dans le BIOS, redémarre et enfin Reprendre la protection. BitLocker se recalibrera alors sur la nouvelle configuration matérielle.

Puis-je chiffrer uniquement un disque secondaire ou une clé USB avec BitLocker ?

Oui. Pour un disque secondaire interne, utilise le Panneau de configuration → Chiffrement de lecteur BitLocker et active-le sur le lecteur D: ou E: voulu. Pour une clé USB ou un disque externe, BitLocker To Go permet de chiffrer les supports amovibles — tu trouveras cette option dans la même fenêtre sous Lecteurs de données amovibles. L'utilisateur devra entrer un mot de passe à chaque branchement de la clé USB sur un autre PC.