Démarrage sécurisé impossible sur Mac : accéder à l'Utilitaire
Que ce soit pour installer un logiciel qui exige une extension noyau, dépanner un Mac ou remettre les réglages par défaut, l'Utilitaire de sécurité au démarrage se trouve uniquement en mode récupération.
Y accéder sur Mac Apple Silicon
- Éteignez complètement le Mac.
- Maintenez le bouton d'alimentation enfoncé jusqu'à l'apparition de "Chargement des options de démarrage".
- Cliquez sur Options, puis Continuer.
- Sélectionnez un utilisateur dont vous connaissez le mot de passe administrateur, puis authentifiez-vous.
- Dans la barre de menu, Utilitaires → Utilitaire de sécurité au démarrage.
- Sélectionnez le disque de démarrage concerné, puis cliquez sur Politique de sécurité.
Y accéder sur Mac Intel
Redémarrez le Mac et maintenez Commande (⌘) + R immédiatement après l'apparition du logo Apple, jusqu'à l'affichage de la fenêtre de récupération macOS. Barre de menu → Utilitaires → Utilitaire de sécurité au démarrage. Sur les modèles équipés d'une puce T2, sélectionnez d'abord le disque de démarrage puis Règlement de sécurité.
Les niveaux de sécurité disponibles
- Sécurité totale / maximale — seules les versions de macOS signées par Apple peuvent démarrer, avec vérification d'intégrité du système et du micrologiciel. Réglage recommandé par défaut.
- Sécurité réduite / normale — nécessaire pour autoriser certaines extensions noyau tierces qui exigent ce niveau pour fonctionner.
- Aucune sécurité — désactive entièrement la vérification. Déconseillé en usage courant.
L'erreur "Vous devez sélectionner un disque de démarrage"
Ce message apparaît lorsque vous tentez d'activer la Sécurité totale mais que macOS ne trouve pas de disque de démarrage valide à associer au réglage — généralement parce que le disque a été effacé au préalable. Il faut d'abord réinstaller macOS depuis le mode récupération, puis revenir configurer le démarrage sécurisé sur Sécurité totale une fois le système réinstallé.
L'erreur "Récupération tente de modifier les paramètres système, aucun administrateur trouvé"
Ce message bloque la modification des Médias de démarrage autorisés lorsque aucun compte administrateur valide n'est reconnu par le système de récupération. La solution consiste généralement à réparer un compte administrateur depuis le Terminal accessible en mode récupération — une manipulation technique à réserver aux utilisateurs à l'aise ou à faire accompagner en atelier.
Le mot de passe firmware (Mac Intel)
Sur les Mac Intel, un mot de passe firmware empêche le démarrage depuis un disque externe ou le mode récupération sans authentification. Sur les Mac Apple Silicon, le Secure Enclave remplit cette fonction nativement, sans mot de passe firmware distinct.