CCAPV la Minute numérique : La protection BitLocker peut être activée sans que vous le sachiez
Depuis quelques années, de nombreux ordinateurs vendus avec Windows sont livrés avec une protection activée appelée BitLocker. Beaucoup d'utilisateurs ne savent pas qu'elle existe. Pourtant, si un jour Windows vous demande un code de 48 chiffres pour accéder à votre propre ordinateur, notamment après une mise à jour, ne pas le connaître peut vous mettre dans une situation très difficile. Dans ce nouvel épisode de la Minute numérique, nous allons comprendre ce qu'est cette protection, quand l'activer et comment accéder à la clé d'accès pour ne pas perdre les données de son propre ordinateur.
Le disque dur de n’importe quel ordinateur peut être connecté physiquement à un autre ordinateur pour en lire le contenu. Même un mot de passe au démarrage de l'ordinateur ne protège vos données dans cette situation. Le chiffrement consiste à rendre illisible tout ce qui est écrit dedans, sauf pour celui qui possède la bonne clé pour en déchiffrer le contenu. Concrètement : si on retire le disque de votre ordinateur pour le brancher ailleurs, les données deviennent inaccessibles à quiconque ne possède pas cette clé. BitLocker est l'outil de chiffrement intégré à Windows. Il réalise cette opération sur l'ensemble du disque, de manière automatique et invisible au quotidien.
Sur la plupart des ordinateurs grand public, cette protection n'était pas activée par défaut, étant plutôt proposée aux versions professionnelles de Windows 10 et 11. Mais depuis la mise à jour Windows 11 24H2, sortie fin 2024, Microsoft propose de l'activer sur les nouvelles installations de Windows 11 Famille connectées à un compte Microsoft. Beaucoup de gens le font sans vraiment y prêter attention lors du premier démarrage d'un ordinateur tout juste acheté. BitLocker fonctionne avec une clé de récupération, c'est-à-dire un code unique de 48 chiffres qui permet de déverrouiller le disque si nécessaire. Par exemple : une mise à jour, un changement de composant, ou simplement un redémarrage après une mise à jour de sécurité.
Si vous avez configuré votre ordinateur avec un compte Microsoft et activé la protection BitLocker, cette clé a normalement été enregistrée en ligne automatiquement sur le compte indiqué au premier démarrage. Vous pouvez la retrouver en vous rendant sur le site « account.microsoft.com », dans la section « Appareils » puis « Gérer BitLocker ». À condition, bien sûr, de connaître l'identifiant de votre compte Microsoft et de vous en souvenir, c'est-à-dire l'adresse e-mail utilisée à sa création. Certains ordinateurs sont aussi vendus avec une clé USB contenant cette clé de récupération. Si vous l'avez égarée et que vous n'avez pas de compte Microsoft associé, ou que vous ne vous en souvenez plus, retrouver l'accès à votre machine peut devenir très difficile, voire impossible.
Comment savoir si BitLocker est actif sur votre ordinateur ? Sous Windows 11, ouvrez le menu Démarrer (touche Windows) > Paramètres > Confidentialité et sécurité > Sécurité Windows > Sécurité de l'appareil. Si la page indique que le chiffrement est activé, BitLocker protège votre disque. Si c'est le cas, prenez le temps de vérifier quel est votre compte Microsoft en contrôlant si une adresse e-mail apparaît en haut à gauche de la page Paramètres (si aucune adresse e-mail n'apparaît, c'est que vous avez un compte local et que vous n'êtes donc probablement pas concerné), que vous connaissez le mot de passe de ce compte en vous connectant à la page internet « account.microsoft.com », et que vous avez bien noté dans un endroit sécurisé le code à 48 chiffres de la clé BitLocker.
Cette protection a du sens dans des situations précises : comme un ordinateur portable professionnel, utilisé en déplacement, qui contient des données sensibles, et dont la perte ou le vol pourrait exposer des informations confidentielles. Dans ce contexte, BitLocker est un outil sérieux et utile. Pour un usage courant, le bénéfice est plus discutable et le risque réel : perdre la clé de récupération peut mener à une perte définitive de toutes les données. Si votre préoccupation est avant tout la protection de vos mots de passe, une solution plus adaptée au grand public est d'utiliser un gestionnaire de mots de passe comme KeePass plutôt que de les enregistrer dans votre navigateur. Si vous souhaitez tout de même activer BitLocker, faites-le parce que vous en comprenez l'utilité et que vous en avez un vrai besoin, et assurez-vous de sauvegarder votre clé de récupération dans un endroit sûr, séparé de l'ordinateur lui-même.
Si vous rencontrez des difficultés dans la manipulation des outils numériques, la CCAPV propose des ateliers numériques d’accompagnement gratuits et accessibles à tous, y compris aux professionnels, organisés sur tout le territoire de la CCAPV.
Contactez le Conseiller numérique de la CCAPV au 07 88 85 43 71 ou par courriel : conseiller.numerique@ccapv.fr