La clé de récupération BitLocker de 48 chiffres se trouve presque toujours dans votre compte Microsoft, à l’adresse account.microsoft.com/devices/recoverykey. Connectez-vous depuis un autre appareil, repérez l’identifiant de clé affiché sur l’écran bleu de votre PC, et copiez la clé qui correspond. Si le PC appartient à une entreprise ou à une école, la clé dort ailleurs, chez votre service informatique.
Ça se passe un matin ordinaire.
L’ordinateur démarre, et au lieu de Windows, un écran bleu réclame une suite de 48 chiffres. Ce n’est ni un virus ni un disque mort : BitLocker, le chiffrement intégré à Windows, a détecté un changement qu’il ne comprend pas et préfère verrouiller le disque plutôt que de risquer un accès non autorisé. Pénible, mais c’est exactement son travail.
- La clé de 48 chiffres est presque toujours sauvegardée dans votre compte Microsoft.
- Sur un PC professionnel ou scolaire, elle est conservée par le service informatique.
- Un changement du BIOS, du matériel ou de l’ordre de démarrage déclenche la demande.
Où la clé se cache, selon votre situation
Le premier réflexe est le compte Microsoft. Sur beaucoup de PC récents, le chiffrement de l’appareil s’active automatiquement lors de la première connexion avec un compte Microsoft, et la clé y est sauvegardée sans que vous ayez rien demandé. La page des clés de récupération liste chaque appareil avec son identifiant, ses premiers caractères et la date de sauvegarde. Comparez l’identifiant avec celui de l’écran bleu, car si vous avez plusieurs machines, la mauvaise clé ne fonctionnera pas.
Pour un PC professionnel ou scolaire, la clé est généralement stockée dans Microsoft Entra ID (l’ancien Azure AD) ou dans l’Active Directory de l’organisation. Inutile de fouiller votre messagerie perso : appelez le support informatique en lui communiquant l’identifiant de clé affiché à l’écran.
Autres emplacements possibles : un fichier .txt enregistré sur une clé USB, une impression papier, ou un fichier sauvegardé dans un autre compte. Ces options sont proposées quand on active BitLocker manuellement, et on les clique souvent sans y penser. Fouillez aussi les tiroirs, les dossiers « Documents » d’un second ordinateur et votre gestionnaire de mots de passe.
Pas de clé du tout ? Alors les données sont perdues.
Microsoft n’a aucune porte dérobée et ne peut pas reconstituer la clé à votre place. Il reste la réinstallation de Windows, qui efface le disque, ce qui rend la sauvegarde d’autant plus précieuse.
Pourquoi BitLocker se déclenche soudainement
BitLocker s’appuie sur le module TPM de la carte mère, qui surveille la chaîne de démarrage (firmware, chargeur, configuration). Si cette chaîne change, le TPM refuse de libérer la clé de chiffrement automatiquement, et l’écran de récupération apparaît. Une mise mise à jour du BIOS/UEFI est le coupable le plus classique, de même qu’une modification de l’ordre de démarrage ou l’activation/désactivation du Secure Boot.
Le matériel compte aussi. Changer la carte mère, retirer un disque pour le brancher ailleurs ou démarrer sur une clé USB avec le menu de boot peut suffire à déclencher la demande. Un double démarrage avec Linux, qui modifie le chargeur, produit le même effet.
Des mises à jour Windows ont par ailleurs provoqué des demandes de clé en masse sur certaines configurations. Microsoft l’a documenté à plusieurs reprises, notamment après des correctifs touchant à la sécurité du démarrage. Dans ces cas-là, le PC n’était pas compromis, la validation du démarrage avait simplement été jugée suspecte.
Enfin, trop de saisies de mauvais code PIN, si vous avez configuré une authentification avant le démarrage, verrouillent aussi le disque et exigent la clé.
Retrouver l’accès et saisir la clé sans stress
Sur l’écran bleu, tapez les 48 chiffres par groupes de six, le tiret se place tout seul. Les claviers peuvent être en QWERTY à ce stade du démarrage : si vous tapez des chiffres avec la rangée supérieure sans Maj, l’AZERTY peut vous jouer des tours. Utilisez les touches de fonction F1 à F10 si l’écran vous le propose pour saisir les chiffres.
Une fois Windows lancé, ne vous contentez pas de respirer. Vérifiez l’état du chiffrement avec la commande manage-bde -status dans une invite de commandes administrateur, qui indique aussi la méthode de chiffrement et les protecteurs actifs. Si une mise à jour du BIOS est en cause, suspendez BitLocker avant toute future mise à jour de firmware, ce que fait la commande manage-bde -protectors -disable C:. Le chiffrement reprend au redémarrage suivant, et le TPM enregistre alors le nouvel état de référence.
Éviter que ça recommence
La première protection consiste à vérifier que la clé existe ailleurs que sur le PC qui la réclame. Cherchez-la dès aujourd’hui dans votre compte Microsoft, quand tout va bien, et enregistrez-la dans un gestionnaire de mots de passe en plus d’une copie imprimée rangée avec vos papiers. Une sauvegarde ne se teste pas le jour de la panne.
Avant de toucher au BIOS, de changer un composant ou de lancer un double démarrage, suspendez BitLocker. Depuis l’interface graphique, le panneau « Gérer BitLocker » propose l’option « Suspendre la protection ». C’est dix secondes de manipulation contre une soirée à fouiller ses comptes.
Gardez aussi le firmware et Windows à jour, et branchez le PC sur secteur pendant ces mises à jour, car une interruption en pleine écriture du BIOS laisse parfois le TPM dans un état incohérent. Si votre machine demande la clé à chaque démarrage sans raison apparente, vérifiez l’ordre de démarrage dans l’UEFI : un disque externe placé avant le disque système suffit à tout perturber.
Dernier point, peu connu : sous Windows 11 Famille, le chiffrement de l’appareil est souvent actif par défaut, alors que la gestion complète de BitLocker est réservée aux éditions Pro et supérieures. Beaucoup d’utilisateurs découvrent donc qu’ils sont chiffrés le jour où l’écran bleu s’affiche, d’où l’intérêt de vérifier l’état dans Paramètres, Confidentialité et sécurité, Chiffrement de l’appareil.