Comment activer TPM 2.0 pour pouvoir installer Windows 11 ?

Windows 11 est sorti le 5 octobre 2021 avec de nombreux atouts mais aussi une contrainte : Microsoft impose l’activation de la puce TPM 2.0 pour pouvoir l’installer. Voici ce qu’est cette puce de sécurité, comment vérifier sa présence sur votre PC et comment l’activer pour installer Windows 11.

Qu’est-ce que TPM 2.0 ?

TPM est un acronyme qui signifie Trusted Platform Module ou Module de Plateforme Sécurisée en français. Généralement, il se présente sous la forme d’une puce, mais certains sont virtuels ou logiciels. L’objectif de ce dispositif est de conserver des informations précises pour authentifier les données de votre machine. Principalement, TPM 2.0 génère des clés de chiffrement et les conserve pour faire des calculs de hachage. Avec ce dispositif, votre stockage interne est protégé contre les risques d’extorsion de données. Concrètement, lorsque votre disque dur est dérobé par une tierce personne, celle-ci ne pourra accéder à vos données chiffrées.

L’activation de ce dispositif est-elle indispensable ?

La question qui se pose, c’est de savoir s’il est indispensable d’activer TPM 2.0 sur votre ordinateur. En principe, bien qu’il soit utile pour des raisons de sécurité, normalement chaque utilisateur est libre de l’activer ou non. Microsoft est strict sur le sujet : Votre ordinateur doit avoir la nouvelle version TPM 2.0 activée pour l’installation de Windows 11. C’est aussi l’activation de ce dispositif qui permettra à votre poste d’effectuer les mises à jour de sécurité et de fonctionnalités après. Sachez qu’il existe des contournements pour installer Windows 11 sans TPM 2.0, mais ces méthodes ne sont pas recommandées : vous risquez de ne plus recevoir les mises à jour de sécurité. Activer TPM 2.0 reste la voie la plus sûre pour profiter pleinement de Windows 11 sur votre PC.

Les différentes étapes pour activer TPM 2.0 sur votre ordinateur

Les étapes d’activation de TPM 2.0 dépendent du type d’appareil que vous avez. Avant l’activation, vérifiez d’abord si votre ordinateur est équipé d’un TPM 2.0 pour Windows 11.

Comment vérifier que votre PC est équipé du TPM 2.0 ?

Vous disposez de plusieurs méthodes pour vérifier si votre ordinateur dispose d’un TPM 2.0, voici comment procéder :

1. Ouvrez l’application Sécurité Windows qui est disponible dans le menu Démarrer de Windows (ou tapez Sécurité Windows dans le menu Démarrer de Win10)
2. Cliquez sur Sécurité des appareils dans le menu à gauche.
3. Ensuite, allez dans Processeur de sécurité et cliquez sur « Détails du processeur de sécurité ».
4. À l’écran, vous aurez les informations sur votre TPM et sa version. Si elle est en dessous de 2.0, alors votre PC n’est pas adapté pour l’installation de Windows 11.

Accéder au menu du BIOS/UEFI

Pour activer le TPM, vous devez d’abord accéder aux paramètres du BIOS/UEFI de votre ordinateur. Pour se faire, appuyez sur une touche du clavier rapidement et de façon répétitive à l’allumage. Il peut s’agir de F1, F2 ou F3, Echap, Suppr, ou Del, cela dépend de votre ordinateur. Reportez-vous à la notice de votre carte mère pour plus de précisions sur la façon d’accéder au BIOS de votre PC. La touche à utiliser apparaît le plus souvent en bas au démarrage sur le premier écran. Une fois appuyée et au bon moment, vous entendrez un bip ou vous verrez un message qui vous signifiera que vous êtes dans le BIOS. Vous êtes donc entré dans le menu du BIOS/UEFI.

Procédure pour l’activation du TPM 2.0

Dans le menu du BIOS/UEFI, sélectionnez « microprogramme UEFI paramètres » pour accéder aux paramètres du TPM. Dans certains cas, vous pouvez avoir lesdits paramètres dans un sous-menu du système BIOS/UEFI. Pour activer le TPM, il suffit de changer la valeur du paramètre pour « Activer ». Toutefois, cette option peut prendre différents noms selon l’appareil. Il peut être Périphérique de sécurité, État TPM, Intel PTT… Par exemple, sur un PC HP, allez dans Security et changez TPM Available en Available, puis cochez TPM State. Si vous êtes bloqué, je vous recommande la lecture de l’article Activer TPM 2.0 sur votre PC publié par Microsoft qui vous détaille la procédure avec notamment des liens vers des informations pour certains constructeurs de PC (Asus, DEll, HP, Lenovo, Microsoft Surface).

Foire aux questions

Mon PC n’a pas de puce TPM 2.0, puis-je quand même installer Windows 11 ?

Oui, des contournements existent (modification du registre lors de l’installation, outils comme Rufus). Mais Microsoft prévient que ces installations risquent de ne plus recevoir les mises à jour de sécurité, ce qui rend votre PC vulnérable à terme. Il vaut mieux vérifier si une puce TPM est présente mais désactivée dans le BIOS avant d’envisager cette voie.

Quelle est la différence entre TPM matériel et fTPM ?

Un TPM matériel est une puce physique soudée sur la carte mère. Le fTPM (firmware TPM) est une fonction intégrée au processeur, équivalente du point de vue de Windows 11. AMD propose le fTPM sur ses Ryzen, Intel propose la même chose sous le nom de Platform Trust Technology (PTT). Les deux remplissent les exigences de Windows 11.

Mon Ryzen freeze depuis que j’ai activé fTPM, que faire ?

C’est un bug connu sur certaines cartes mères AMD : le fTPM provoque des micro-blocages aléatoires de quelques secondes. La solution consiste à mettre à jour le BIOS de la carte mère vers la dernière version disponible chez le fabricant. AMD et les fabricants ont publié des correctifs courant 2022 et 2023.

Comment savoir si TPM 2.0 est activé sans entrer dans le BIOS ?

Tapez tpm.msc dans le menu Démarrer et appuyez sur Entrée. La fenêtre qui s’ouvre indique l’état du TPM, sa version (2.0 souhaité) et son fabricant. Si le message « TPM compatible introuvable » s’affiche, la puce est soit absente, soit désactivée dans le BIOS.

Activer TPM 2.0 efface-t-il mes données ?

Non, l’activation seule ne touche pas à vos fichiers. En revanche, si vous activez ensuite BitLocker pour chiffrer le disque, ou si vous réinitialisez le TPM (option Clear TPM dans le BIOS), vous risquez de perdre l’accès à des données chiffrées. Sauvegardez par précaution avant toute manipulation avancée.

Mon PC n’a aucune option TPM dans le BIOS, est-il perdu ?

Pas forcément. Sur les PC d’avant 2016, la puce TPM est parfois absente physiquement. Mais sur les machines récentes, l’option peut s’appeler PTT (Intel), fTPM (AMD), Security Device, Trusted Computing ou être cachée dans un sous-menu Advanced. Consultez le manuel de la carte mère ou le support du fabricant.

À quoi sert vraiment le TPM 2.0 au quotidien ?

Au-delà de l’exigence de Windows 11, le TPM 2.0 rend des services concrets dont la plupart des utilisateurs profitent sans le savoir. Il sert de coffre-fort matériel pour les clés de chiffrement de BitLocker, le système qui chiffre votre disque et empêche un voleur de lire vos données s’il sort le SSD de votre machine. Il stocke également les clés Windows Hello qui vous permettent de vous connecter par empreinte digitale ou reconnaissance faciale, et héberge des certificats numériques utilisés par certaines applications professionnelles ou bancaires. En cas de modification suspecte du démarrage de Windows (rootkit, bootkit), le TPM peut détecter l’anomalie et bloquer le système.

TPM matériel, fTPM, PTT : quelles différences ?

Trois implémentations cohabitent et toutes sont reconnues par Windows 11. Le TPM matériel (dTPM) est une puce dédiée soudée sur la carte mère, indépendante du processeur. C’est la solution historique, encore présente sur les PC professionnels et les Surface. Le fTPM est une fonction intégrée au firmware des processeurs AMD Ryzen, qui simule un TPM dans une zone sécurisée du CPU. Le Intel PTT (Platform Trust Technology) fait exactement la même chose côté Intel. Du point de vue de Windows 11, les trois sont équivalents et passent le contrôle d’installation. Si vous avez le choix dans votre BIOS, le fTPM ou le PTT sont gratuits et déjà présents sur la quasi-totalité des PC vendus depuis 2017.

Vérifier rapidement TPM 2.0 avec la commande tpm.msc

Avant de redémarrer pour entrer dans le BIOS, une vérification plus rapide est possible depuis Windows. Appuyez sur les touches Windows + R pour ouvrir la fenêtre Exécuter, tapez tpm.msc et validez. Une console s’ouvre et affiche immédiatement l’état du TPM : présent ou absent, sa version (vous voulez voir Version de spécification : 2.0) et le nom du fabricant. Si le message « TPM compatible introuvable sur cet ordinateur » apparaît, deux possibilités : la puce est absente du PC, ou elle est désactivée dans le BIOS et il faut alors suivre la procédure d’activation décrite plus haut.

Que faire si le BIOS ne propose aucune option TPM ?

Sur certaines cartes mères, l’option n’est pas évidente à trouver. Les noms varient selon les constructeurs : Trusted Computing, Security Device Support, fTPM, PTT, Intel Platform Trust Technology, AMD CPU fTPM. Cherchez dans les menus Advanced, Security ou Trusted Computing. Si rien n’apparaît, mettez d’abord à jour le BIOS de la carte mère vers la dernière version disponible : de nombreux fabricants ont ajouté la prise en charge du fTPM via des mises à jour publiées en 2021 et 2022 pour rendre les cartes mères compatibles avec Windows 11. Consultez le site du fabricant (Asus, MSI, Gigabyte, ASRock) pour télécharger le dernier BIOS et la procédure de mise à jour.