Comment activer TPM 2.0 pour pouvoir installer Windows 11 ?

Windows 11 est sorti le 5 octobre 2021 avec de nombreux atouts mais aussi une contrainte : Microsoft impose l’activation de la puce TPM 2.0 pour pouvoir l’installer. Voici ce qu’est cette puce de sécurité, comment vérifier sa présence sur votre PC et comment l’activer pour installer Windows 11.

Bonne nouvelle : sur la plupart des PC fabriqués après 2017, la puce est déjà là. Elle est souvent simplement désactivée dans le BIOS, et quelques minutes suffisent pour l’allumer.

Qu’est-ce que TPM 2.0 ?

TPM est un acronyme qui signifie Trusted Platform Module, ou module de plateforme sécurisée en français. Il se présente le plus souvent sous la forme d’une puce, mais il peut aussi être intégré directement au processeur (on parle alors de TPM logiciel ou firmware).

Son rôle : conserver des informations secrètes pour authentifier votre machine et protéger vos données. Le TPM 2.0 génère des clés de chiffrement, les stocke à l’abri et effectue des calculs de hachage sans jamais les exposer au reste du système.

Concrètement, si votre disque dur ou votre SSD est volé et que son contenu est chiffré, le voleur ne pourra pas lire vos données : la clé reste enfermée dans la puce TPM de votre PC.

À quoi sert le TPM 2.0 au quotidien ?

Au-delà de l’exigence de Windows 11, le TPM 2.0 rend des services dont la plupart des utilisateurs profitent sans le savoir. Il est le coffre-fort matériel des clés de chiffrement de BitLocker, le système qui chiffre votre disque et empêche un voleur de lire vos données s’il sort le SSD de votre machine. Il stocke aussi les clés Windows Hello, qui vous permettent de vous connecter par empreinte digitale ou reconnaissance faciale, et héberge des certificats numériques utilisés par certaines applications professionnelles ou bancaires. En cas de modification suspecte du démarrage de Windows (rootkit, bootkit), le TPM peut détecter l’anomalie.

TPM matériel, fTPM, PTT : quelles différences ?

Trois implémentations cohabitent et toutes sont reconnues par Windows 11. Le TPM matériel (dTPM) est une puce dédiée soudée sur la carte mère, indépendante du processeur. C’est la solution historique, encore présente sur les PC professionnels et les Surface. Le fTPM est une fonction intégrée au firmware des processeurs AMD Ryzen, qui simule un TPM dans une zone sécurisée du CPU. Le Intel PTT (Platform Trust Technology) fait exactement la même chose côté Intel. Du point de vue de Windows 11, les trois sont équivalents et passent le contrôle d’installation. Le fTPM et le PTT sont gratuits et déjà présents sur la quasi-totalité des PC vendus depuis 2017.

L’activation du TPM 2.0 est-elle obligatoire ?

Sur le papier, chaque utilisateur est libre d’activer ou non le TPM. Il est utile pour la sécurité, mais Windows 10 fonctionne très bien sans lui.

Pour Windows 11, Microsoft est strict : votre ordinateur doit avoir un TPM 2.0 activé pour installer le système. C’est aussi ce qui permet à votre PC de recevoir ensuite les mises à jour de sécurité et de fonctionnalités dans les règles. La question devient pressante depuis la fin du support de Windows 10, le 14 octobre 2025 : sans migration, votre PC ne reçoit plus de correctifs de sécurité gratuits.

Le TPM n’est pas la seule exigence. Windows 11 demande aussi un processeur compatible (Intel Core de 8e génération, AMD Ryzen 2000 ou plus récent), 4 Go de mémoire vive, 64 Go de stockage et un PC compatible avec le démarrage sécurisé (Secure Boot).

Sachez qu’il existe des contournements pour installer Windows 11 sans TPM 2.0, mais Microsoft ne les recommande pas : un PC non conforme n’a aucune garantie de recevoir les mises à jour de sécurité. Activer le TPM 2.0 reste la voie la plus sûre.

Les différentes étapes pour activer TPM 2.0 sur votre ordinateur

Les étapes d’activation de TPM 2.0 dépendent du type d’appareil que vous avez. Avant de toucher au BIOS, vérifiez d’abord si votre ordinateur est équipé d’un TPM 2.0 et s’il est déjà actif.

Comment vérifier que votre PC est équipé du TPM 2.0 ?

Vous disposez de plusieurs méthodes pour vérifier si votre ordinateur dispose d’un TPM 2.0. La plus visuelle passe par l’application Sécurité Windows :

1. Ouvrez l’application Sécurité Windows, disponible dans le menu Démarrer (ou tapez Sécurité Windows dans la zone de recherche du menu Démarrer).
   
2. Cliquez sur Sécurité des appareils dans le menu à gauche.
   
3. Dans la rubrique Processeur de sécurité, cliquez sur « Détails du processeur de sécurité ».
   
4. À l’écran, vous obtenez les informations sur votre TPM et sa version de spécification. Si elle est inférieure à 2.0, votre PC n’est pas adapté pour l’installation de Windows 11. Si la rubrique Processeur de sécurité n’apparaît pas du tout, le TPM est absent ou désactivé dans le BIOS.
   

Vérifier rapidement TPM 2.0 avec la commande tpm.msc

Une vérification plus rapide est possible depuis Windows. Appuyez sur les touches Windows + R pour ouvrir la fenêtre Exécuter, tapez tpm.msc et validez. Une console s’ouvre et affiche l’état du TPM : présent ou absent, sa version (vous voulez lire Version de spécification : 2.0) et le nom du fabricant. Si le message « TPM compatible introuvable » apparaît, deux possibilités : la puce est absente du PC, ou elle est désactivée dans le BIOS. Il faut alors suivre la procédure d’activation ci-dessous.

Accéder au menu du BIOS/UEFI

Pour activer le TPM, vous devez d’abord accéder aux paramètres du BIOS/UEFI de votre ordinateur. Pour ce faire, appuyez rapidement et de façon répétée sur une touche du clavier dès l’allumage. Il peut s’agir de F1, F2, F10, Échap ou Suppr (Del), selon le fabricant. La touche à utiliser apparaît le plus souvent en bas du premier écran au démarrage.

Reportez-vous à la notice de votre carte mère pour plus de précisions sur la façon d’accéder au BIOS de votre PC. Si la touche ne fonctionne pas (démarrage trop rapide), passez par Windows : ouvrez Paramètres > Système > Récupération (sous Windows 10 : Mise à jour et sécurité > Récupération), cliquez sur Redémarrer maintenant à côté de Démarrage avancé, puis choisissez Dépannage > Options avancées > Paramètres du microprogramme UEFI. Le PC redémarre directement dans le BIOS/UEFI.

Procédure pour l’activation du TPM 2.0

Une fois dans le BIOS/UEFI, cherchez les réglages du TPM. Ils se trouvent en général dans les onglets Security, Advanced ou Trusted Computing, parfois dans un sous-menu.

Pour activer le TPM, il suffit de passer l’option concernée sur Enabled (ou « Activé »). Attention, son nom change selon l’appareil : Security Device, TPM State, Intel PTT, AMD fTPM, Trusted Platform Module…

Par exemple, sur un PC HP, allez dans Security, réglez TPM Device sur Available, puis cochez TPM State.

Enregistrez ensuite les modifications (souvent avec la touche F10) et redémarrez. De retour sous Windows, relancez tpm.msc pour confirmer que le TPM 2.0 est bien actif.

Si vous êtes bloqué, lisez l’article Activer TPM 2.0 sur votre PC publié par Microsoft : il détaille la procédure, avec des liens vers les instructions de plusieurs constructeurs de PC (Asus, Dell, HP, Lenovo, Microsoft Surface).

Que faire si le BIOS ne propose aucune option TPM ?

Sur certaines cartes mères, l’option n’est pas évidente à trouver. Les noms varient selon les constructeurs : Trusted Computing, Security Device Support, fTPM, PTT, Intel Platform Trust Technology, AMD CPU fTPM. Explorez les menus Advanced, Security ou Trusted Computing. Si rien n’apparaît, mettez d’abord à jour le BIOS de la carte mère vers la dernière version disponible : de nombreux fabricants ont ajouté la prise en charge du fTPM via des mises à jour publiées en 2021 et 2022 pour rendre leurs cartes mères compatibles avec Windows 11. Consultez le site du fabricant (Asus, MSI, Gigabyte, ASRock) pour télécharger le dernier BIOS et la procédure de mise à jour.