Démarrage sécurisé (Secure Boot) impossible à activer sur Windows
Requis pour Windows 11, de plus en plus exigé par les jeux avec anti-triche (VALORANT, Battlefield 6), le Secure Boot reste souvent désactivé sans que l'utilisateur le sache — ou refuse tout simplement de s'activer.
Vérifier l'état actuel
Windows + R, tapez msinfo32, validez. Dans Résumé système, cherchez deux lignes : "Mode BIOS" (doit indiquer UEFI, pas Legacy) et "État du démarrage sécurisé" (Activé, Désactivé, ou Non pris en charge).
Accéder aux réglages UEFI depuis Windows
Paramètres → Système → Récupération → Démarrage avancé → Redémarrer maintenant. Au redémarrage : Résoudre les problèmes → Options avancées → Paramètres du microprogramme UEFI → Redémarrer. Vous accédez directement au BIOS/UEFI sans avoir à répéter une touche précise au démarrage.
Si Mode BIOS indique Legacy plutôt qu'UEFI
Secure Boot exige le mode UEFI. Si votre disque système est encore en MBR, il faut d'abord le convertir en GPT — une conversion qui efface les données par défaut, sauf via un outil de conversion sans perte (plusieurs outils tiers gratuits le proposent). Sauvegardez systématiquement avant toute manipulation de ce type.
Si l'option Secure Boot reste grisée ou introuvable
- Le CSM (Compatibility Support Module) est actif — la cause la plus fréquente. Désactivez-le dans les réglages UEFI, généralement dans un menu Boot ou Advanced, avant de pouvoir accéder à Secure Boot.
- Le mode est réglé sur "Custom" plutôt que "Standard" — repassez sur Standard, ou restaurez les paramètres par défaut du Secure Boot.
- L'option est cachée dans un sous-menu peu évident — cherchez dans les onglets Boot, Security, Authentication ou Advanced selon le fabricant ; l'emplacement exact varie fortement d'une carte mère à l'autre.
Réinitialiser les clés de démarrage sécurisé
Si Secure Boot refuse de s'activer malgré tous les réglages corrects, réinitialiser les clés résout souvent le blocage : dans le menu Secure Boot, cherchez "Gestion des clés" ou "Key Management", puis l'option de restauration des clés d'usine par défaut (le nom exact varie selon le fabricant : "Restaurer les clés d'usine", "Installer les clés par défaut"). Confirmez, enregistrez, puis quittez avec F10.
Le contexte 2026 : l'expiration des certificats
Microsoft renouvelle actuellement les certificats Secure Boot émis à l'origine en 2011, qui commencent à expirer à partir de juin 2026. Sur un PC exécutant une version prise en charge de Windows, cette mise à jour se déploie automatiquement via Windows Update — mais un PC resté longtemps sans mise à jour, ou une machine avec un firmware ancien non maintenu par le fabricant, peut rencontrer des erreurs de démarrage liées à ces certificats expirés. Vérifiez que Windows Update est bien à jour avant tout diagnostic plus poussé si le problème est apparu récemment sans manipulation de votre part.
Si Windows ne démarre plus après une modification UEFI
Retournez dans le BIOS et rétablissez les derniers réglages modifiés — c'est presque toujours la solution la plus rapide. Procédez ensuite étape par étape : rétablissez d'abord le mode UEFI seul, vérifiez que Windows démarre normalement, puis activez Secure Boot séparément. Modifier plusieurs paramètres majeurs en même temps rend le diagnostic beaucoup plus difficile en cas de blocage.
Le lien avec les jeux et anti-triches
Plusieurs jeux récents utilisant un système anti-triche au niveau noyau (VALORANT avec Vanguard, Battlefield 6, Call of Duty récents) exigent Secure Boot activé, parfois combiné au TPM 2.0. Si un jeu refuse de se lancer en signalant Secure Boot désactivé, la procédure ci-dessus reste la même — le TPM 2.0 se vérifie et s'active séparément dans un autre menu UEFI, généralement nommé "TPM", "PTT" (Intel) ou "fTPM" (AMD).