Probl\u00e8me : les certificats utilis\u00e9s sur\u00a0la quasi-totalit\u00e9 des PC actuels datent de 2011.\u00a0Et ils vont expirer ce\u00a0 24\u00a0juin 2026. Pour \u00e9viter que des millions d’ordinateurs se retrouvent priv\u00e9s de cette protection indispensable, Microsoft a lanc\u00e9 une grande campagne de mise \u00e0 jour<\/a> il y a quelques mois (voir notre article<\/a>).\u00a0\u00a0<\/p>\n Avec le Patch Tuesday de juin 2026, Microsoft passe au d\u00e9ploiement g\u00e9n\u00e9ralis\u00e9 des nouveaux certificats Secure Boot 2023\u00a0sur l’ensemble des PC Windows jug\u00e9s compatibles, sans intervention n\u00e9cessaire c\u00f4t\u00e9 utilisateur. Cette transition \u00e9tait en pr\u00e9paration depuis des mois, et les mises \u00e0 jour pr\u00e9c\u00e9dentes l’avaient amorc\u00e9e progressivement pour tester la compatibilit\u00e9 des firmwares, le logiciel \u00e9l\u00e9mentaire des PC, int\u00e9gr\u00e9 directement dans le BIOS<\/a>. La phase finale est maintenant lanc\u00e9e.<\/p>\n Secure Boot Windows : ce qui se passe concr\u00e8tement sur votre PC<\/p>\n L’installation des nouveaux certificats peut provoquer plusieurs red\u00e9marrages successifs \u2013 un comportement qui avait inqui\u00e9t\u00e9 de nombreux utilisateurs lors des premi\u00e8res vagues de d\u00e9ploiement. Le premier red\u00e9marrage sert \u00e0 pr\u00e9parer puis inscrire les certificats dans le firmware UEFI. Le suivant permet \u00e0 Windows de red\u00e9marrer sur cette cha\u00eene mise \u00e0 jour et d’en valider l’\u00e9tat. Il ne s’agit pas d’un bug, mais d’une proc\u00e9dure normale.<\/p>\n Si le Patch Tuesday<\/a> de juin n’a pas encore \u00e9t\u00e9 appliqu\u00e9, il faut ouvrir Param\u00e8tres, puis Windows Update, et lancer une recherche manuelle pour t\u00e9l\u00e9charger et installer les correctifs disponibles, puis red\u00e9marrer le PC lorsque le syst\u00e8me le demande.<\/p>\n Un point d’attention important pour les utilisateurs qui ont activ\u00e9 BitLocker, le chiffrement de disque int\u00e9gr\u00e9 \u00e0 Windows\u00a0: il faut r\u00e9cup\u00e9rer la cl\u00e9 de r\u00e9cup\u00e9ration BitLocker avant toute mise \u00e0 jour du firmware, au cas o\u00f9 Windows la r\u00e9clamerait au red\u00e9marrage. Cette cl\u00e9 est consultable depuis le compte Microsoft<\/a> associ\u00e9 \u00e0 la machine, ou depuis l’interface d’administration si l’ordinateur appartient \u00e0 un domaine d’entreprise.<\/p>\n Secure Boot Windows\u00a0: comment lire l’indicateur dans S\u00e9curit\u00e9 Windows<\/p>\n Une fois les mises \u00e0 jour install\u00e9es et la machine red\u00e9marr\u00e9e, v\u00e9rifier le statut des certificats prend moins d’une minute. Il suffit de saisir \u00ab\u00a0S\u00e9curit\u00e9 Windows\u00a0\u00bb dans la barre de recherche, de se rendre dans S\u00e9curit\u00e9 des appareils, puis dans la section D\u00e9marrage s\u00e9curis\u00e9. Windows y affiche d\u00e9sormais l’\u00e9tat des certificats Secure Boot sous la forme d’un indicateur color\u00e9.<\/p>\n Un indicateur vert confirme que les nouvelles autorit\u00e9s sont bien install\u00e9es et qu’aucune action suppl\u00e9mentaire n’est requise. Un indicateur jaune signale que le PC n’a pas encore bascul\u00e9 vers les nouvelles autorit\u00e9s \u2013 cela ne signifie pas forc\u00e9ment qu’un probl\u00e8me bloque la machine, Windows peut simplement attendre le prochain cycle de d\u00e9ploiement. Dans ce cas, la marche \u00e0 suivre se limite \u00e0 installer toutes les mises \u00e0 jour propos\u00e9es, red\u00e9marrer le PC, puis rev\u00e9rifier l’\u00e9tat quelques jours plus tard.<\/p>\n Un indicateur rouge est plus s\u00e9rieux. Il indique que Windows consid\u00e8re que les certificats 2023\u00a0ne peuvent pas \u00eatre appliqu\u00e9s dans de bonnes conditions avec la version UEFI install\u00e9e sur la machine. Il faut alors passer par le site du fabricant du PC ou de la carte m\u00e8re, chercher une mise \u00e0 jour BIOS\/UEFI correspondant exactement au mod\u00e8le utilis\u00e9, puis relancer Windows Update<\/a> apr\u00e8s installation pour tenter \u00e0 nouveau d’installer les nouvelles autorit\u00e9s.<\/p>\n Secure Boot Windows\u00a0: que faire\u00a0si votre PC ne re\u00e7oit pas la mise \u00e0 jour\u00a0?<\/p>\n Si les nouveaux certificats n’ont pas \u00e9t\u00e9 install\u00e9s \u00e0 temps, votre machine ne va \u00e9videmment pas cesser de fonctionner du jour au lendemain, mais elle continuera de tourner dans un \u00e9tat de s\u00e9curit\u00e9 d\u00e9grad\u00e9 et pourrait, \u00e0 plus long terme, ne plus pouvoir t\u00e9l\u00e9charger les mises \u00e0 niveau annuelles de Windows 11. Le risque imm\u00e9diat est limit\u00e9, mais le probl\u00e8me s’aggravera progressivement si aucune correction n’est apport\u00e9e.<\/p>\n Pour les PC dont le firmware pose probl\u00e8me et dont le fabricant ne publie plus de mises \u00e0 jour UEFI \u2013 typiquement les machines de plus de cinq ou six ans \u2013, la situation est plus d\u00e9licate. Microsoft n’a pas pr\u00e9cis\u00e9 de solution officielle pour ces cas, et les manipulations manuelles de registre restent d\u00e9conseill\u00e9es aux non-initi\u00e9s. V\u00e9rifier d\u00e8s maintenant l’indicateur dans S\u00e9curit\u00e9 Windows reste la premi\u00e8re chose \u00e0 faire \u2013 et la plus simple.<\/p>\n","protected":false},"excerpt":{"rendered":"Depuis le 11\u00a0juin, Microsoft met \u00e0 jour les certificats Secure Boot de Windows sur tous les PC compatibles…\n","protected":false},"author":2,"featured_media":141543,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[12,13,18,17,37376,47348,435,466,1893,470,1901,73,71,75,72,76,74,1403,1207],"class_list":["post-141542","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-bios","tag-cms-commentcamarche-38169","tag-controller-content","tag-format-papier","tag-microsoft","tag-parallaxeinfeed","tag-patch-tuesday","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-technologies","tag-technology","tag-windows","tag-windows-update"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/116754261243285383","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/141542","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=141542"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/141542\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/141543"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=141542"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=141542"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=141542"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/www.europesays.com\/be-fr\/wp-content\/uploads\/2026\/06\/39507962.png\"\/)
<\/a><\/p>\n![\"\"](\"https:\/\/www.europesays.com\/be-fr\/wp-content\/uploads\/2026\/06\/39507963.png\"\/)
<\/a><\/p>\n