Récapitulatif
- La clé de récupération BitLocker est un code de 48 chiffres, en 8 blocs de 6. Windows la demande quand il n’arrive plus à déverrouiller le disque tout seul.
- Dans la grande majorité des cas, elle est rangée dans le compte Microsoft utilisé lors de la première configuration du PC, à l’adresse aka.ms/myrecoverykey.
- Sur un PC de travail ou d’école, elle est dans le compte professionnel (aka.ms/aadrecoverykey) ou chez le service informatique.
- L’écran de récupération affiche un ID de clé : comparez ses premiers caractères pour choisir la bonne clé quand le compte en contient plusieurs.
- Si votre PC démarre encore, notez la clé maintenant avec la commande manage-bde, en administrateur.
- Sans la clé, il n’existe aucun contournement : les données du disque chiffré sont perdues, seule une réinstallation rend le PC utilisable.
Vous allumez le PC et, au lieu de Windows, un écran bleu vous demande d’entrer la clé de récupération BitLocker. Vous n’avez jamais activé quoi que ce soit, vous ne savez même pas ce qu’est BitLocker, et le PC refuse d’aller plus loin.
Ce cas est devenu fréquent. Sur beaucoup de PC vendus avec Windows 11, le chiffrement de l’appareil s’active tout seul dès qu’on se connecte avec un compte Microsoft, et la clé part dans ce compte sans que personne ne la note. Le jour où le BIOS est mis à jour ou qu’un réglage de démarrage change, Windows la réclame.
Bonne nouvelle : dans la plupart des cas, la clé existe et se retrouve en quelques minutes depuis un téléphone. Je vous montre où chercher, dans quel ordre, et comment être sûr d’avoir la bonne. Puis comment la mettre de côté pour que ça ne vous arrive plus.
Sommaire
- 1. La clé de récupération, c’est quoi exactement
- 2. Où trouver la clé de récupération BitLocker
- 3. Repérer la bonne clé grâce à son ID
- 4. Sauvegarder la clé tant que le PC démarre
- 5. Éviter que l’écran de récupération revienne
- 6. Sans la clé : ce qui reste possible
- Les questions qu’on me pose le plus
La clé de récupération, c’est quoi exactement
BitLocker chiffre le contenu du disque. Sans déverrouillage, les fichiers ne sont qu’une suite de données illisibles, y compris pour quelqu’un qui démonterait le disque pour le brancher ailleurs. En temps normal, vous ne voyez rien : la puce de sécurité du PC, le module TPM 2.0, garde la clé de déverrouillage et la libère au démarrage si rien n’a changé dans la chaîne de démarrage.
La clé de récupération est la roue de secours. C’est un code de 48 chiffres, présenté en 8 blocs de 6, créé au moment où le chiffrement a été activé. Quand le TPM refuse de libérer la clé normale, parce qu’il a détecté une modification du BIOS, du démarrage sécurisé ou du matériel, Windows ne peut plus ouvrir le disque seul et vous demande ce code.
Deux noms pour la même chose, ce qui embrouille beaucoup de monde. Sur Windows 11 Famille, la fonction s’appelle « Chiffrement de l’appareil ». Sur les éditions Pro, Entreprise et Éducation, on trouve en plus le BitLocker complet, avec son panneau de réglages. La différence entre les deux éditions est détaillée dans mon comparatif Windows 11 Famille ou Pro. Dans les deux cas, l’écran de récupération est le même et la clé se cherche aux mêmes endroits.
Où trouver la clé de récupération BitLocker
La clé n’est jamais stockée sur le disque qu’elle protège, ce serait inutile. Elle a été envoyée ailleurs au moment de l’activation. Où, ça dépend de la façon dont le chiffrement a démarré. Voici l’ordre dans lequel je cherche, du plus probable au moins probable.
Dans votre compte Microsoft, le cas le plus courant
Depuis un téléphone ou un autre ordinateur, ouvrez l’adresse aka.ms/myrecoverykey et connectez-vous avec le compte Microsoft utilisé sur le PC bloqué. La page liste les clés enregistrées, avec pour chacune le nom de l’appareil, l’ID de la clé, la clé elle-même et la date d’envoi.
Le piège, c’est de se connecter avec le mauvais compte. Si quelqu’un d’autre a configuré le PC à sa sortie du carton, un enfant, un conjoint, le vendeur du magasin, la clé est dans son compte à lui. Pensez aussi à vos vieilles adresses Hotmail ou Outlook : la première connexion à un PC neuf se fait souvent avec un compte qu’on n’utilise plus depuis.
Dans un compte professionnel ou scolaire
Un PC fourni par un employeur ou une école enregistre la clé dans l’annuaire de l’organisation. Avec votre compte de travail, l’adresse aka.ms/aadrecoverykey mène à la page de vos appareils, où la clé peut être affichée si l’organisation l’autorise. Sinon, c’est le service informatique qui la lit dans sa console. Ne tentez rien d’autre sur un PC d’entreprise.
Sur papier, dans un fichier ou sur une clé USB
Quand BitLocker est activé à la main, Windows impose de sauvegarder la clé avant d’aller plus loin : dans le compte Microsoft, dans un fichier, ou sur papier. Si c’est vous qui l’avez activé, cherchez une impression rangée avec les papiers du PC, ou un fichier texte dont le nom contient « BitLocker » et l’identifiant de la clé, sur une clé USB, un disque externe ou un autre ordinateur.
Pour savoir par où commencer, ce tableau résume le lien entre la façon dont le chiffrement a démarré et l’endroit où la clé a été envoyée.
| Votre situation | Où la clé a été envoyée | Où la lire |
|---|---|---|
| PC personnel, connecté avec un compte Microsoft, chiffrement jamais activé à la main | Le compte Microsoft de la première connexion | aka.ms/myrecoverykey |
| PC de travail ou d’école | L’annuaire de l’organisation | aka.ms/aadrecoverykey ou le service informatique |
| BitLocker activé à la main sur Windows Pro | Le choix fait à l’activation : compte, fichier ou papier | Compte Microsoft d’abord, puis vos fichiers et papiers |
| PC configuré par quelqu’un d’autre | Le compte Microsoft de cette personne | aka.ms/myrecoverykey, connecté avec son compte |
| PC configuré avec un compte local uniquement | Aucun envoi automatique | Seulement si une sauvegarde a été faite à la main |
Repérer la bonne clé grâce à son ID
Un compte Microsoft accumule les clés au fil des années : l’ancien portable, le PC fixe, un disque externe chiffré, le même PC réinstallé deux fois. Taper la mauvaise clé ne casse rien, mais on perd du temps et on finit par douter.
L’écran de récupération affiche un ID de clé de récupération, une suite de chiffres et de lettres. Sur la page du compte, chaque clé a aussi son ID. Comparez les huit premiers caractères : la clé à taper est celle dont l’ID correspond, pas forcément la plus récente ni celle qui porte le nom du PC. Si aucun ID ne correspond dans le compte, la clé n’y est pas : passez au compte suivant ou à l’emplacement suivant du tableau.
Au moment de la saisie, les chiffres s’écrivent avec la rangée du haut du clavier ou les touches de fonction F1 à F10, selon ce que l’écran indique. Les tirets se placent tout seuls. Sur un PC portable sans pavé numérique, si rien ne s’affiche, essayez la rangée des touches F.
Sauvegarder la clé tant que le PC démarre
Si vous lisez cet article avec un PC qui fonctionne, c’est le meilleur moment. Deux minutes suffisent, et elles vous éviteront la panique le jour où l’écran bleu apparaîtra.
D’abord, vérifiez si le disque est chiffré. Sur Windows 11 Famille, ouvrez Paramètres, Confidentialité et sécurité, Chiffrement de l’appareil. Sur une édition Pro, tapez « BitLocker » dans la recherche du menu Démarrer et ouvrez Gérer BitLocker : le panneau indique pour chaque lecteur si BitLocker est activé, avec un lien Sauvegarder votre clé de récupération qui propose le compte Microsoft, un fichier ou l’impression.
La méthode que je préfère marche sur toutes les éditions et affiche la clé directement. Ouvrez l’invite de commandes en administrateur, puis tapez :
manage-bde -protectors -get C:La commande liste les protections du lecteur C:. Cherchez la rubrique Mot de passe numérique : elle donne l’ID et, en dessous, la clé de 48 chiffres. Photographiez-la, recopiez-la sur papier, ou envoyez-la dans un gestionnaire de mots de passe. L’important est qu’elle soit hors du PC. Si la commande répond que le lecteur n’est pas chiffré, vous n’avez rien à sauvegarder.
Dernier contrôle : ouvrez aka.ms/myrecoverykey et vérifiez que la clé y figure bien, avec le même ID. Si elle n’y est pas, c’est que le PC n’a jamais pu l’envoyer, et votre copie papier devient la seule.
Éviter que l’écran de récupération revienne
Une fois la clé saisie, Windows démarre et, la plupart du temps, l’écran ne revient pas. S’il revient à chaque démarrage, c’est que la cause est toujours là. Microsoft documente les déclencheurs les plus fréquents, et presque tous touchent au démarrage :
- une mise à jour du BIOS ou de l’UEFI, lancée par Windows Update ou par l’outil du fabricant ;
- un changement dans les réglages du démarrage sécurisé ou du TPM, désactivé ou réinitialisé ;
- une modification de l’ordre de démarrage, par exemple pour démarrer sur une clé USB ;
- un changement de matériel important, comme la carte mère ;
- trop d’essais ratés de code PIN, si BitLocker en demande un au démarrage.
Avant d’aller modifier quoi que ce soit dans le BIOS, suspendez BitLocker. La protection reste en place, mais le disque se déverrouille sans contrôle pendant le nombre de redémarrages choisi. En administrateur :
manage-bde -protectors -disable C: -RebootCount 1Après un redémarrage, la protection se réactive d’elle-même avec les nouveaux réglages pris en compte. Pour accéder au BIOS depuis Windows sans chercher la bonne touche au démarrage, j’ai une méthode en vidéo :
Sans la clé : ce qui reste possible
Je préfère être franc, parce que des sites vendent des logiciels miracles sur ce sujet. Sans la clé de récupération, il n’existe aucun moyen de déchiffrer un disque BitLocker. Le support Microsoft ne peut pas la retrouver si elle n’a pas été enregistrée dans un compte, et un réparateur non plus. C’est le principe même du chiffrement.
Avant de renoncer, faites le tour complet : tous les comptes Microsoft que vous avez pu utiliser, ceux des personnes qui ont touché au PC, le compte de travail, les papiers rangés avec la facture. Si l’écran de récupération revient juste après un changement dans le BIOS, remettre le réglage d’origine (démarrage sécurisé réactivé, TPM réactivé) suffit parfois à ce que le TPM libère à nouveau la clé normale.
Si rien ne marche, la seule issue est d’effacer le disque. Microsoft l’écrit noir sur blanc : sans clé et sans retour possible au réglage d’origine, il faut réinitialiser l’appareil, ce qui supprime tous les fichiers. Depuis l’écran de récupération, la touche Échap mène aux options de récupération, où l’on peut ignorer le lecteur et lancer une réinitialisation de Windows 11 en choisissant de tout supprimer. L’autre voie est une réinstallation propre depuis une clé USB d’installation de Windows 11. Dans les deux cas, le PC redevient utilisable, mais les fichiers qui n’étaient pas sauvegardés ailleurs (OneDrive, disque externe) sont perdus.
Les questions qu’on me pose le plus
Comment puis-je obtenir ma clé BitLocker ?
Connectez-vous à aka.ms/myrecoverykey depuis un autre appareil, avec le compte Microsoft utilisé sur le PC bloqué : la clé y est dans la grande majorité des cas. Pour un PC de travail, passez par aka.ms/aadrecoverykey ou par le service informatique.
Que faire si BitLocker bloque mon PC ?
Retrouvez la clé dans votre compte Microsoft en vous aidant de l’ID affiché à l’écran, puis tapez-la. Une fois Windows démarré, cherchez ce qui a changé (mise à jour du BIOS, réglage de démarrage) et sauvegardez la clé hors du PC pour la prochaine fois.
Comment désactiver BitLocker au démarrage ?
Il faut d’abord passer l’écran de récupération avec la clé : BitLocker ne se désactive que depuis Windows. Ensuite, Paramètres, Confidentialité et sécurité, Chiffrement de l’appareil sur Windows 11 Famille, ou Gérer BitLocker puis Désactiver BitLocker sur une édition Pro. Le déchiffrement prend un moment, laissez le PC branché.
Où puis-je trouver l’ID de la clé de récupération ?
L’ID est affiché sur l’écran de récupération BitLocker lui-même, sous la zone de saisie. Si le PC démarre, la commande manage-bde -protectors -get C: en administrateur l’affiche aussi, à côté de la clé, dans la rubrique Mot de passe numérique.
