TPM 2.0 : vérifier s’il est activé et l’activer dans le BIOS

Récapitulatif

• Le TPM est une puce de sécurité qui garde les clés de chiffrement du PC. La version 2.0 fait partie de la configuration minimale de Windows 11.
• Pour vérifier, Windows + R puis tpm.msc : la ligne « Version de la spécification » doit indiquer 2.0.
• Si Windows dit qu’aucun TPM compatible n’est présent, la puce est très souvent là mais désactivée dans le BIOS.
• Dans le BIOS, l’option porte rarement le nom TPM : Intel PTT sur les processeurs Intel, AMD fTPM sur les processeurs AMD.
• Avant de toucher au TPM, récupérez votre clé de récupération BitLocker si le disque est chiffré.
• Acheter un module TPM pour la carte mère est presque toujours inutile : les processeurs acceptés par Windows 11 ont un TPM 2.0 intégré.

Vous lancez la mise à niveau vers Windows 11, ou l’application PC Intégrité, et le verdict tombe : ce PC ne répond pas à la configuration requise, TPM 2.0 manquant. Sur un ordinateur qui marche très bien, c’est difficile à avaler.

Très souvent, pourtant, le PC a ce qu’il faut. La puce existe, souvent intégrée au processeur, mais elle est éteinte dans les réglages du BIOS. Le message de Windows ne fait pas la différence entre « absent » et « désactivé », et c’est ce qui pousse des gens à commander un module sur Internet pour rien.

Je vous montre d’abord comment savoir en une minute où vous en êtes, puis comment l’activer, avec les noms que l’option prend selon votre processeur.

Sommaire

• 1. Le TPM, c’est quoi sur un PC
• 2. Vérifier si le TPM 2.0 est présent et activé
• 3. Avant de toucher au TPM : la clé BitLocker
• 4. Activer le TPM 2.0 dans le BIOS
• 5. TPM 1.2 ou aucun TPM : les vraies options
• Ce que les commentaires de ma vidéo sur le BIOS révèlent
• Les questions qu’on me pose le plus

Le TPM, c’est quoi sur un PC

TPM signifie Trusted Platform Module, module de plateforme sécurisée en français. C’est un petit coffre-fort pour des clés de chiffrement. Les clés y sont créées et rangées, et elles n’en sortent pas, même pour un logiciel malveillant qui aurait pris le contrôle de Windows.

Windows s’en sert au quotidien sans vous le dire : pour le chiffrement du disque avec BitLocker ou le chiffrement de l’appareil, pour Windows Hello quand vous vous connectez avec un code PIN ou votre visage, et pour vérifier au démarrage que rien n’a été modifié avant le chargement du système.

Il existe sous deux formes. Une puce séparée, soudée sur la carte mère ou enfichée sur un connecteur dédié. Ou, cas le plus courant aujourd’hui, une fonction intégrée au processeur, qu’on appelle TPM micrologiciel. Pour Windows, les deux se valent. La version 2.0, publiée en 2014, a remplacé la 1.2, et c’est elle que Microsoft exige pour Windows 11.

Vérifier si le TPM 2.0 est présent et activé

La méthode la plus directe tient en une commande. Appuyez sur Windows + R, tapez tpm.msc et validez. La console de gestion du module de plateforme sécurisée s’ouvre.

Deux lignes vous intéressent. Dans la partie État, Windows indique si le TPM est prêt à être utilisé. Dans la partie consacrée au fabricant, la ligne « Version de la spécification » donne la version : 2.0, c’est bon pour Windows 11, 1.2, ça ne suffit pas. La ligne du fabricant est parlante aussi : INTC signifie que le TPM est celui intégré à un processeur Intel, AMD celui d’un processeur AMD.

Si la console répond qu’elle ne trouve aucun TPM compatible, ne concluez pas encore que votre PC n’en a pas. Si votre processeur est sur la liste de ceux acceptés par Windows 11, il contient un TPM 2.0, et ce message veut alors dire qu’il est désactivé dans le BIOS.

Deux autres chemins mènent au même constat. Dans l’application Sécurité Windows, ouvrez Sécurité des appareils : une rubrique Processeur de sécurité apparaît quand le TPM est actif, et son lien « Détails du processeur de sécurité » affiche la version. Et dans le gestionnaire de périphériques, la catégorie Périphériques de sécurité doit contenir une ligne « Module de plateforme sécurisée 2.0 ».

Pour ceux qui préfèrent la ligne de commande, PowerShell ouvert en administrateur répond avec Get-Tpm : TpmPresent indique si la puce est vue, TpmReady si elle est prête.

Avant de toucher au TPM : la clé BitLocker

Cette étape est rarement mentionnée par les guides, et c’est celle qui peut vous coûter vos données.

Activer un TPM qui était éteint ne pose pas de problème. En revanche, si votre disque est déjà chiffré, toute manipulation qui change l’état du TPM (le désactiver, l’effacer, basculer d’un TPM à un autre, parfois même une mise à jour du BIOS) peut faire réclamer la clé de récupération BitLocker au démarrage suivant. Sans elle, le disque reste illisible.

Le chiffrement de l’appareil peut s’être activé sans que vous l’ayez choisi, y compris sous Windows 11 Famille, sur un PC compatible où vous vous connectez avec un compte Microsoft. Pour savoir où vous en êtes, ouvrez l’invite de commandes en administrateur et tapez manage-bde -status. Si un volume apparaît chiffré, notez la clé avant d’aller plus loin : elle est enregistrée dans votre compte Microsoft, sur la page des clés de récupération de account.microsoft.com.

Activer le TPM 2.0 dans le BIOS

Le TPM ne s’active pas depuis Windows. Il faut entrer dans le BIOS, plus exactement dans le microprogramme UEFI sur un PC récent. Depuis Windows 11 : Paramètres, Système, Récupération, puis Redémarrer maintenant à côté de Démarrage avancé. Au redémarrage, choisissez Dépannage, Options avancées, Paramètres du microprogramme UEFI. Les autres méthodes, dont la touche à presser au démarrage selon la marque, sont dans mon guide pour accéder au BIOS.

Une fois dedans, ne cherchez pas forcément le mot TPM. Les fabricants de cartes mères l’appellent rarement ainsi :

• sur un processeur Intel, cherchez Intel PTT, ou Intel Platform Trust Technology ;
• sur un processeur AMD, cherchez AMD fTPM, ou Firmware TPM ;
• sur certaines cartes, l’option se cache dans un menu Trusted Computing, sous le nom Security Device Support ;
• sur les PC portables, regardez dans l’onglet Security : Lenovo parle par exemple de Security Chip.

Les menus changent d’un modèle à l’autre, l’option se trouve en général dans Advanced, Security ou un sous-menu de réglages divers. Passez-la sur Enabled. Si le BIOS vous demande de choisir entre un TPM discret et un TPM firmware, prenez le firmware, sauf si vous avez installé vous-même un module sur la carte mère. Enregistrez et quittez, souvent avec F10.

De retour sous Windows, relancez tpm.msc. La version 2.0 doit apparaître, avec un TPM prêt à être utilisé.

Profitez-en pour regarder le démarrage sécurisé (Secure Boot), puisque Windows 11 l’exige aussi. Il demande que le PC démarre en mode UEFI, sans le mode de compatibilité appelé CSM ou Legacy. Attention à un piège sérieux : si Windows est installé sur un disque au format MBR, couper le CSM l’empêche de démarrer. Vérifiez d’abord le style de partition dans la Gestion des disques (clic droit sur le disque, Propriétés, onglet Volumes). S’il indique MBR, l’outil mbr2gpt de Windows convertit le disque sans effacer les données, mais faites une sauvegarde avant.

TPM 1.2 ou aucun TPM : les vraies options

Si tpm.msc affiche 1.2, ou si aucune option n’existe dans le BIOS, votre PC est généralement antérieur aux processeurs acceptés par Windows 11. Le TPM n’est alors qu’un des deux blocages, le processeur étant l’autre.

Pour un TPM 1.2, certains constructeurs ont publié une mise à jour qui le fait passer en 2.0 sur des modèles précis. Elle se cherche sur la page support de votre modèle exact, jamais sur un site tiers. Microsoft a aussi documenté une clé de registre, AllowUpgradesWithUnsupportedTPMOrCPU, qui autorise la mise à niveau vers Windows 11 avec un TPM 1.2 ou un processeur non pris en charge. Microsoft prévient qu’un PC installé ainsi n’a pas la garantie de recevoir les mises à jour, et je ne le ferais pas sur le PC qui contient les papiers de la famille.

Le module TPM vendu en ligne, enfin. Il ne sert que si la carte mère a un connecteur TPM, et il doit correspondre à la marque de la carte, car les brochages diffèrent. Avant d’en acheter un, vérifiez votre processeur : s’il n’est pas dans la liste de Windows 11, le module ne lèvera pas le blocage. Pour connaître le modèle exact, mon guide pour voir la configuration de son PC donne les chemins les plus rapides.

Rester sous Windows 10 a une date limite. Le support standard s’est arrêté le 14 octobre 2025, et les mises à jour de sécurité étendues proposées aux particuliers prennent fin le 13 octobre 2026. Si le TPM est activé et que le reste suit, la mise à jour de Windows vous proposera Windows 11 d’elle-même. Sinon, une clé USB d’installation de Windows 11 fait l’affaire.

Les questions qu’on me pose le plus

Comment activer TPM 2.0 sur mon PC ?

Le TPM 2.0 s’active dans le BIOS, avec l’option Intel PTT sur un processeur Intel ou AMD fTPM sur un processeur AMD, à passer sur Enabled. Pour y entrer depuis Windows 11, passez par Paramètres, Système, Récupération, Démarrage avancé, puis Paramètres du microprogramme UEFI.

C’est quoi le TPM sur un PC ?

Le TPM est une puce de sécurité, séparée ou intégrée au processeur, qui crée et protège les clés de chiffrement du PC. Windows s’en sert pour BitLocker, pour Windows Hello et pour contrôler le démarrage.

Comment savoir si TPM 2.0 est activé ?

Appuyez sur Windows + R, tapez tpm.msc et validez : si la console affiche un TPM prêt avec une version de spécification 2.0, il est activé. Si elle dit qu’aucun TPM compatible n’est trouvé, il est absent ou, bien plus souvent, désactivé dans le BIOS.

Est-ce que TPM 2.0 est obligatoire pour Windows 11 ?

Oui, le TPM 2.0 fait partie de la configuration minimale officielle de Windows 11. Microsoft a documenté un contournement pour les PC équipés d’un TPM 1.2, mais un PC installé ainsi n’a pas la garantie de recevoir les mises à jour.