Aller au contenu
tricknfixGAMING · TECHNOLOGIE · INFORMATIQUE
Créer
#securite-informatique·Question ouverteTutorial

Écran de récupération BitLocker au démarrage : trouver la clé

0 réponse
Tutorial

Cette fiche s'adresse aux personnes dont le PC affiche soudainement un écran bleu demandant la clé de récupération BitLocker au démarrage, sous Windows 10 ou Windows 11. Elle concerne surtout les PC portables et les PC récents, sur lesquels le chiffrement de l'appareil est souvent activé automatiquement avec un compte Microsoft.

Problème

Symptômes fréquents :

  • Au démarrage, un écran bleu intitulé « Récupération BitLocker » demande une clé de 48 chiffres, au lieu d'afficher l'écran de connexion habituel.
  • L'écran apparaît après une mise à jour du BIOS, une mise à jour de Windows, un changement de matériel, une réinitialisation du TPM ou une modification dans le BIOS (démarrage sécurisé, mode de démarrage).
  • Beaucoup d'utilisateurs découvrent à ce moment-là que leur disque était chiffré, sans l'avoir activé eux-mêmes.
Texte brut5 lignes

Récupération BitLocker
Entrez la clé de récupération pour ce lecteur
ID de clé de récupération : 1A2B3C4D-....

Attention : ne réinstallez pas Windows et ne formatez pas le disque dans la précipitation. Sans la clé, les données d'un disque chiffré ne sont pas récupérables. Cherchez d'abord la clé avec les méthodes ci-dessous.

Causes fréquentes

BitLocker protège vos données en cas de vol. Au démarrage, il vérifie que le PC n'a pas été modifié. S'il détecte un changement, il demande la clé par sécurité. Les déclencheurs les plus courants :

  • Mise à jour du BIOS/UEFI ou du micrologiciel du TPM.
  • Modification dans le BIOS : démarrage sécurisé (Secure Boot) désactivé, TPM réinitialisé, changement de l'ordre de démarrage.
  • Remplacement de la carte mère, ajout d'un disque ou branchement d'une station d'accueil au démarrage.
  • Mise à jour de Windows qui modifie le gestionnaire de démarrage.
  • Plusieurs codes PIN erronés au démarrage (si un PIN BitLocker est configuré).

Solution 1 : retrouver la clé dans votre compte Microsoft

Solution proposée

Dans la grande majorité des cas, la clé a été sauvegardée automatiquement dans le compte Microsoft utilisé pour se connecter au PC.

Étape 1 : Sur un autre appareil (téléphone, tablette, autre PC), ouvrez la page officielle de Microsoft et connectez-vous avec le compte Microsoft du PC bloqué : Retrouver ma clé de récupération BitLocker (compte Microsoft). L'adresse courte affichée sur certains écrans de récupération mène au même endroit : aka.ms/myrecoverykey.

Étape 2 : Repérez la ligne dont l'ID de clé correspond aux premiers caractères affichés sur l'écran bleu du PC. Si plusieurs clés apparaissent, c'est cet identifiant qui permet de choisir la bonne.

Étape 3 : Recopiez les 48 chiffres sur le PC bloqué (les tirets s'ajoutent tout seuls), puis validez avec Entrée.

Astuce : aucune clé n'apparaît ? Vérifiez que vous êtes connecté avec le bon compte. Beaucoup de foyers ont plusieurs adresses (Outlook, Hotmail, Live). Essayez chacune d'elles.

Résultat attendu : Windows démarre normalement et vos fichiers sont intacts.

Solution 2 : chercher la clé aux autres endroits possibles

Solution proposée

Si la clé n'est pas dans le compte Microsoft, elle a pu être sauvegardée ailleurs lors de l'activation du chiffrement :

  1. Une impression papier rangée avec les documents du PC.
  2. Un fichier texte nommé « Clé de récupération BitLocker ... .txt » sur une clé USB ou sur un autre ordinateur.
  3. Le compte professionnel ou scolaire (Microsoft Entra ID) si le PC est fourni par votre employeur ou votre école : dans ce cas, contactez le service informatique, qui peut retrouver la clé.
  4. Le compte Microsoft d'un autre membre de la famille, si c'est lui qui a configuré le PC au départ.

Microsoft détaille tous ces emplacements dans sa page officielle : Rechercher votre clé de récupération BitLocker (support Microsoft).

Attention : le support Microsoft et les réparateurs n'ont aucun moyen de contourner BitLocker. Méfiez-vous des sites ou des personnes qui prétendent « casser » la clé contre paiement.

Solution 3 : annuler la modification qui a déclenché la demande

Solution proposée

Une fois Windows démarré avec la clé, ou si l'écran revient à chaque démarrage :

  1. Si vous venez de modifier le BIOS (démarrage sécurisé désactivé, TPM effacé, ordre de démarrage modifié), remettez les réglages d'origine.
  2. Débranchez les clés USB, disques externes et stations d'accueil au démarrage, puis redémarrez.
  3. Si une mise à jour du BIOS vient d'être faite, redémarrez une ou deux fois : la demande disparaît généralement une fois que BitLocker a enregistré la nouvelle configuration.

Résultat attendu : le PC redémarre sans demander la clé.

Solution 4 : vérifier l'état de BitLocker et sauvegarder la clé

Solution proposée

Une fois sur le bureau, profitez-en pour vérifier que votre clé est bien sauvegardée.

Étape 1 : Ouvrez le Terminal (ou l'invite de commandes) en tant qu'administrateur et affichez l'état du chiffrement :

Batch3 lignes

manage-bde -status C:

Étape 2 : Affichez les protecteurs du lecteur pour noter l'identifiant et le mot de passe de récupération actuels :

Batch3 lignes

manage-bde -protectors -get C:

Étape 3 : Sauvegardez la clé dans votre compte Microsoft et sur un autre support, depuis le menu suivant (Windows 11 Professionnel ; sur Windows Famille, passez par Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil) :

Panneau de configuration > Système et sécurité > Chiffrement de lecteur BitLocker > Sauvegarder votre clé de récupération

Guide officiel : Sauvegarder votre clé de récupération BitLocker (support Microsoft).

Astuce : avant une mise à jour du BIOS ou un changement de matériel, vous pouvez suspendre temporairement la protection (« Suspendre la protection » dans le même menu, ou commande manage-bde -protectors -disable C: -RebootCount 1). Elle reprend automatiquement après le redémarrage suivant.

Méthode avancée : la clé est introuvable
  • Sans clé de récupération, il n'existe aucun moyen légitime de déchiffrer le disque. La seule option est de réinitialiser le PC en effaçant le disque, ce qui supprime définitivement les données qu'il contient.
  • Depuis l'écran bleu, appuyez sur Échap ou choisissez Ignorer ce lecteur pour accéder aux options de récupération, puis Dépannage > Réinitialiser ce PC > Supprimer tout.
  • Vous pouvez aussi réinstaller Windows depuis une clé USB créée sur un autre PC avec l'outil officiel : Télécharger Windows 11 (Microsoft).
  • Pour comprendre en détail les déclencheurs de la récupération : Vue d'ensemble de la récupération BitLocker (Microsoft Learn).

Récapitulatif

SituationSolution conseillée
PC personnel connecté avec un compte MicrosoftSolution 1
Clé imprimée, sur USB ou PC professionnelSolution 2
Demande après une modification du BIOS ou du matérielSolution 3
Windows redémarré, éviter que cela recommenceSolution 4

Pour éviter ce souci à l'avenir

  • Notez votre clé de récupération sur papier ou sur une clé USB rangée à part, en plus du compte Microsoft.
  • Suspendez BitLocker avant toute mise à jour du BIOS ou intervention matérielle.
  • Retenez le compte Microsoft utilisé sur chaque PC du foyer : c'est lui qui conserve la clé. Plus d'informations : Chiffrement d'appareil dans Windows (support Microsoft).

Vérifier que c'est réglé

  • ☐ Le PC démarre directement sur l'écran de connexion, sans demander la clé.
  • ☐ La clé de récupération est visible dans votre compte Microsoft.
  • ☐ Une copie de la clé est conservée hors du PC (papier ou clé USB).

Le problème persiste ? Répondez à ce sujet avec le modèle du PC, la version de Windows, ce qui a été modifié juste avant l'apparition de l'écran et les solutions déjà essayées, avec la fiche de diagnostic. Ne publiez jamais votre clé de récupération sur le forum.

💡 Pour plus de confort au quotidien sur votre PC, n'hésitez pas à essayer nos outils gratuits : Eyes Guard, Gaming Booster, Driver Detect et PC Confort Center.

Une idée, une piste ?

Soyez la première personne à rejoindre la discussion.

Répondre

Répondez sans inscription avec un pseudo TNF_… conservé sur cet appareil. Avant validation de l’e-mail : une publication toutes les 30 minutes.

Ajouter un GIF

Jusqu’à 5 GIF par message.

Votre brouillon reste sur cet appareil pendant la rédaction.