Problèmes liés à BitLocker sous Windows 11 : clé de récupération, blocage du compte et solutions pour le démarrage

Sélectionnez la section qui correspond au problème affiché sur votre ordinateur. Évitez d'essayer toutes les méthodes les unes après les autres, car des modifications inutiles du TPM, du BIOS ou du processus de démarrage peuvent entraîner l'apparition de messages de récupération supplémentaires.

Problème n° 1. Windows 11 me demande une clé de récupération BitLocker

Commencez par noter les huit premiers chiffres du ID de la clé de recouvrement affiché sur l'écran de récupération. Il ne s'agit pas de la clé de récupération elle-même. Elle permet d'identifier quel Touche à 48 chiffres appartient au disque chiffré.

Vérifiez les emplacements suivants dans l'ordre :

1. Compte Microsoft : Connectez-vous depuis un autre appareil et vérifiez les clés de récupération associées à votre compte.
2. Compte professionnel ou scolaire : Consultez le portail des appareils de l'entreprise ou contactez son administrateur informatique.
3. Le compte Microsoft d'une autre personne : Cela peut être le cas si l'ordinateur a été configuré à l'origine par quelqu'un d'autre.
4. Version imprimée : Vérifiez les documents enregistrés lors de l'activation de BitLocker.
5. Clé USB ou fichier texte : Recherchez une clé de récupération précédemment exportée.
6. Installations Windows existantes ou sauvegardes accessibles : Recherchez les emplacements où la clé a pu être enregistrée précédemment.

Vérifiez que l'identifiant de la clé correspond avant de saisir une clé de récupération. Une clé valide appartenant à un autre disque ne permettra pas de déverrouiller le volume actuel.

Important : Il n'existe aucune commande légitime permettant de contourner le chiffrement BitLocker sans mot de passe, clé de récupération, clé de démarrage ou autre dispositif de protection configuré. La réinitialisation ou la réinstallation de Windows peut entraîner la suppression des fichiers présents sur le disque système chiffré.

Problème n° 2. La clé de récupération BitLocker n'est pas acceptée

Si Windows refuse la clé de récupération, vérifiez les points suivants :

• Vérifiez que la clé comporte exactement 48 chiffres.
• Vérifiez que les huit premiers chiffres correspondent à ceux de l'identifiant de la clé de récupération.
• Vérifiez si vous utilisez une clé associée à un autre ordinateur ou à un autre disque.
• Vérifiez la configuration du clavier affichée dans l'environnement de récupération.
• Ne saisissez pas l'identifiant de la clé (Key ID) lui-même comme clé de récupération.
• Vérifiez tous les comptes Microsoft, professionnels et scolaires qui ont pu être utilisés pour configurer l'ordinateur.

Les utilisateurs avancés peuvent ouvrir l'invite de commandes à partir de l'environnement de récupération Windows et vérifier l'état du disque :

manage-bde -status

Les lettres de lecteur peuvent être différentes dans l'environnement de récupération. Une fois le volume Windows chiffré identifié, essayez :

manage-bde -unlock C: -RecoveryPassword VOTRE-CLÉ-DE-RÉCUPÉRATION-DE-48-CHIFFRES

Remplacer C : en indiquant la lettre de lecteur correcte et en remplaçant le texte d'exemple par la clé de récupération complète.

Problème n° 3. BitLocker demande sans cesse la clé de récupération à chaque démarrage

Si la clé correcte permet de déverrouiller Windows mais que l'écran de récupération réapparaît à chaque redémarrage, il se peut que BitLocker détecte toujours une incompatibilité entre le TPM, le démarrage sécurisé, le micrologiciel ou la configuration de démarrage.

Une fois Windows lancé :

1. Ouvrez l'Invite de commande en tant qu'administrateur.
2. Vérifiez l'état actuel :

manage-bde -status C :

3. Sauvegardez la clé de récupération avant de modifier les paramètres du TPM, du BIOS, de l'UEFI ou du démarrage sécurisé.
4. Installez les dernières mises à jour Windows ainsi que la dernière version stable du micrologiciel fournie pour l'appareil.
5. Suspendre temporairement la protection BitLocker :

manage-bde -protectors -disable C :

6. Redémarrez l'ordinateur et laissez Windows se lancer normalement.
7. Protection du CV :

manage-bde -protectors -enable C :

La suspension de la protection maintient le disque dur chiffré, mais empêche temporairement le dispositif de protection basé sur le TPM de forcer la restauration pendant que des modifications approuvées du système sont en cours d'exécution.

Ne réinitialisez pas le TPM comme première étape de dépannage. La réinitialisation du TPM efface les informations de sécurité qui y sont stockées et peut nécessiter l'utilisation de la clé de récupération avant de pouvoir accéder à nouveau au disque chiffré.

Problème n° 4. La clé de récupération est correcte et fonctionne, mais Windows ne démarre toujours pas

Un déverrouillage BitLocker réussi ne fait que rétablir l'accès au volume chiffré. Il ne répare pas automatiquement les fichiers de démarrage corrompus, les mises à jour ayant échoué, les fichiers système endommagés ou les problèmes matériels.

Depuis l'écran de récupération de BitLocker :

1. Sélectionner Ignorer ce trajet.
2. Ouvrir Dépannage > Options avancées > Invite de commandes.
3. Identifiez le lecteur Windows, car il se peut qu'il n'utilise pas de lettre C : dans l'environnement de récupération.
4. Déverrouiller le disque dur :

manage-bde -unlock C: -rp VOTRE-CLÉ-DE-RÉCUPÉRATION-DE-48-CHIFFRES

5. Désactivez temporairement les dispositifs de protection :

manage-bde -protectors -disable C :

6. Fermez l'invite de commande et essayez Réparation du démarrage.

N'envisagez d'utiliser les commandes de réparation du démarrage qu'une fois que le volume chiffré a été déverrouillé avec succès et qu'il a été confirmé que le problème est bien lié à un échec de démarrage de Windows.

Ne présentez pas ces commandes comme une solution universelle au problème de BitLocker :

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

Elles réparent certains composants spécifiques du démarrage de Windows, mais ne permettent pas de récupérer, de recréer ou de contourner une clé BitLocker. De plus, la plupart des disques système Windows 11 modernes utilisent les normes UEFI et GPT ; par conséquent, les commandes spécifiques au MBR risquent de ne pas résoudre le problème de démarrage réel.

Problème n° 5. Le chiffrement du périphérique ou BitLocker est absent

Si Cryptage des appareils n'apparaît pas dans les Paramètres Windows :

1. Rechercher Informations sur le système.
2. Cliquez avec le bouton droit de la souris et sélectionnez Exécuter en tant qu'administrateur.
3. Localiser Prise en charge du chiffrement automatique des périphériques ou Prise en charge du chiffrement des appareils.

Les raisons possibles sont les suivantes :

• La fonction TPM n'est pas disponible ou est désactivée
• L'environnement de récupération Windows n'est pas configuré
• Le démarrage sécurisé est désactivé
• La liaison PCR7 n'est pas disponible
• L'ordinateur ne répond pas aux exigences relatives au chiffrement des périphériques
• Le compte Windows actuel ne dispose pas des droits d'administrateur

Les utilisateurs de Windows 11 Pro, Enterprise et Éducation devraient également rechercher Gérer BitLocker, car le panneau de configuration complet de BitLocker peut rester accessible même lorsque la page des paramètres de chiffrement des périphériques n'est pas affichée.

Problème n° 6. Une mise à jour Windows a déclenché l'affichage de l'écran de récupération

Une fois que vous aurez récupéré l'accès, installez la dernière mise à jour cumulative de Windows.

En avril 2026, Microsoft a confirmé que la mise à jour KB5083769 de Windows 11 pouvait déclencher une invite de récupération BitLocker sur certains systèmes utilisant une configuration spécifique et non recommandée de la stratégie de groupe PCR7. Microsoft a résolu ce problème dans la mise à jour KB5089549 de mai 2026.

Ne partez pas du principe que chaque mise à jour Windows nécessite la suspension manuelle de BitLocker. Les mises à jour Microsoft gèrent généralement cette suspension automatiquement. La suspension manuelle est davantage indiquée avant certaines modifications apportées au BIOS, à l'UEFI, au micrologiciel TPM ou au démarrage sécurisé (Secure Boot) provenant de sources autres que Microsoft.

Problème n° 7. Un disque de données chiffré avec BitLocker est endommagé

Si un disque BitLocker externe, secondaire ou amovible ne peut pas être déverrouillé normalement, même si vous disposez des informations de récupération correctes, Microsoft propose la réparation-bde outil destiné aux situations de reprise après sinistre.

Les données récupérées doivent être enregistrées sur un autre disque de destination. N'utilisez pas le disque chiffré endommagé comme destination de récupération.

Parce que réparation-bde Comme cette opération peut écraser le volume de destination et nécessite des éléments de récupération appropriés, elle doit être considérée comme une méthode de récupération avancée plutôt que comme une simple commande de déverrouillage.