TPM 2.0 : erreur d'installation ou de mise à niveau vers Windows 11
Dans la grande majorité des cas, le PC dispose bien d'un TPM 2.0 compatible — il est simplement désactivé dans le BIOS, une configuration d'usine très répandue sur les PC vendus avant l'annonce de Windows 11.
Vérifier l'état réel du TPM
Win+R, tapez tpm.msc, validez. Si l'état indique "Le TPM est prêt à l'utilisation", le module est déjà correctement configuré et le problème vient d'ailleurs. Sinon, PowerShell en administrateur avec la commande Get-Tpm donne des informations complémentaires sur la présence et l'activation du module.
Activer le TPM dans le BIOS/UEFI
Sur la majorité des PC récents, il n'existe pas de puce physique séparée : le TPM est intégré au processeur sous un nom différent selon le fabricant.
- Intel : cherchez "Intel PTT" (Platform Trust Technology).
- AMD : cherchez "AMD fTPM" (firmware TPM).
- Dell : Security → TPM 2.0 Security → cochez TPM On.
- HP : Security → TPM Device → réglez sur Available, puis TPM State → Enabled.
- Lenovo : Security → Security Chip → Enabled, puis Security Chip Type → TPM 2.0.
Vérifier Secure Boot et le format GPT
Windows 11 exige également le Secure Boot activé et un disque au format GPT plutôt que MBR — le mode de démarrage doit être UEFI, pas Legacy/CSM. Si le CSM (Compatibility Support Module) est actif dans le BIOS, désactivez-le pour permettre au Secure Boot de fonctionner correctement.
Effacer les clés TPM corrompues (Clear TPM)
Si le TPM apparaît activé dans le BIOS et dans tpm.msc, mais reste signalé comme "non utilisable", les clés stockées peuvent être corrompues suite à un changement matériel ou une mise à jour ratée. Sécurité Windows → Sécurité de l'appareil → Détails du processeur de sécurité → Effacer le TPM. Attention : récupérez impérativement votre clé de récupération BitLocker avant cette opération si le chiffrement est activé, sous peine de perdre l'accès à vos données.
Si le PC n'a réellement aucun TPM 2.0
Pour les configurations plus anciennes (TPM 1.2 uniquement, ou processeur non listé dans la liste officielle de compatibilité Windows 11), un contournement existe via une clé USB d'installation modifiée avec Rufus, cochant l'option "Supprimer la nécessité d'avoir Secure Boot et TPM 2.0". Cette méthode installe Windows 11 sans les vérifications de compatibilité, mais prive l'appareil de certaines protections de sécurité matérielle (chiffrement BitLocker facilité, protection contre certaines attaques firmware) et n'est pas garantie de continuer à fonctionner sur les futures mises à jour majeures.