Comment activer le Secure Boot sur toutes les principales cartes mères (ASUS, MSI, Gigabyte, Dell, HP)

Le démarrage sécurisé est une fonctionnalité du micrologiciel UEFI qui permet de protéger votre PC contre les logiciels de démarrage malveillants, les rootkits et autres menaces de bas niveau. Il fonctionne en n’autorisant que l’exécution de code approuvé et signé au démarrage.

Si vous effectuez une mise à niveau vers Windows 11 ou si vous souhaitez simplement renforcer votre sécurité, il est essentiel d’activer le démarrage sécurisé. Ce guide vous guidera à travers les étapes exactes pour les systèmes ASUS, MSI, Gigabyte, Dell et HP, ainsi que des conseils de dépannage lorsque l’option est manquante ou grisée.

Pourquoi le démarrage sécurisé est-il important ?

Le démarrage sécurisé est une fonctionnalité du micrologiciel UEFI qui empêche le chargement de logiciels de démarrage non signés ou non approuvés (chargeurs de démarrage, pilotes UEFI, certains rootkits) pendant le processus de démarrage.
Il s’agit d’une protection fondamentale de pré-démarrage utilisée par les systèmes d’exploitation modernes et faisant partie des protections de plate-forme recommandées par Microsoft.

Note : Windows 11 exige que le micrologiciel UEFI soit compatible avec le démarrage sécurisé (l’appareil doit être compatible UEFI/Secure Boot).
En pratique, de nombreuses mises à niveau et installations nécessitent de passer de Legacy/CSM à UEFI et d’activer le démarrage sécurisé.
Pour plus de détails, consultez la configuration requise officielle de Windows 11.

Avant de commencer — liste de contrôle (à faire en premier)

1. Sauvegarde complète des fichiers importants + création d’un lecteur de récupération Windows (USB) ou d’une image complète. Le changement du micrologiciel/mode de démarrage peut empêcher le système de démarrer.
2. Vérifiez l’état actuel du BIOS et du démarrage sécurisé sous Windows :
   • Appuyez sur Win + R → tapez msinfo32 → consultez Mode BIOS et État du démarrage sécurisé (UEFI / Activé vs Legacy / Désactivé). (Dell, Microsoft)
   • Ou exécutez PowerShell (Admin) : Confirm-SecureBootUEFI Retourne $True si le démarrage sécurisé est activé.
3. Si Mode BIOS = Legacy et/ou disque en MBR, vous devrez convertir le disque système en GPT pour passer à UEFI.
   Utilisez l’outil officiel MBR2GPT de Microsoft (non destructif si les conditions sont remplies).
4. Mettez à jour le BIOS/UEFI vers la dernière version stable depuis le site de votre fabricant.
5. Ayez sous la main le modèle exact de votre carte mère/PC portable et les pages d’assistance du fabricant (liens à la fin).

Flux de travail universel (version rapide)

1. Sauvegardez vos données.
2. Vérifiez l’état dans msinfo32 ou PowerShell.
3. Si nécessaire, convertissez MBR → GPT : mbr2gpt /validate /disk:0 /allowFullOS mbr2gpt /convert /disk:0 /allowFullOS
4. Entrez dans l’UEFI/BIOS (Del, F2, F10, Esc).
5. Désactivez CSM/Legacy et activez UEFI.
6. Activez Secure Boot. Si demandé, installez ou restaurez les clés d’usine (PK/KEK/db).
7. Sauvegardez, quittez et démarrez Windows.
8. Vérifiez à nouveau via msinfo32 ou : Confirm-SecureBootUEFI

Si l’option Secure Boot est absente ou grisée — causes courantes

• Mode CSM/Legacy activé → désactivez-le pour voir l’option. (Gigabyte)
• Disque MBR → convertir en GPT (Microsoft).
• Pas de clés de plateforme enregistrées → installez/restaurez les clés d’usine (MSI, Gigabyte).
• Option verrouillée par mot de passe superviseur → définissez un mot de passe administrateur dans le BIOS, puis modifiez les paramètres (Gigabyte).
• Micrologiciel obsolète → mettez à jour le BIOS/UEFI.

Étapes par marque

• ASUS → Del ou F2 → Mode avancé → Boot/Security → Secure Boot → Enabled → Installer les clés par défaut. Guide officiel ASUS

• MSI → Del → F7 (vue avancée) → Settings → Security → Secure Boot → Enabled → Mode Standard → Restaurer les clés d’usine. Documentation MSI

• Gigabyte/AORUS → Del → BIOS → Secure Boot (après avoir désactivé CSM) → Enabled → Mode Standard → Installer les clés par défaut. Support Gigabyte

• Dell → F2 → Boot Configuration → UEFI → Secure Boot Enabled → Save. Support Dell

• HP → Allumer → Esc → F10 → Security/System Configuration → Secure Boot Enabled → Installer clés d’usine si grisé. Support HP

Notes Linux / Dual Boot

Les distributions Linux utilisent souvent shim pour le démarrage sécurisé.
Pour charger des modules non signés, il faudra inscrire une MOK (Machine Owner Key).
Documentation Ubuntu | Tom’s Hardware

💡 Récap rapide :

1. Vérifiez dans msinfo32.
2. Si Legacy/MBR → convertir avec MBR2GPT.
3. Entrer dans l’UEFI → désactiver CSM → activer Secure Boot → restaurer clés d’usine.
4. Confirmer dans msinfo32 ou PowerShell.

Conclusion

L’activation du démarrage sécurisé est une configuration unique qui améliore la sécurité de votre PC et garantit la compatibilité avec Windows 11. En suivant les étapes exactes du fournisseur ci-dessus, vous pouvez l’activer en toute sécurité sans risquer de perdre des données.

FAQ — Activation du démarrage sécurisé

1. Qu’est-ce que le démarrage sécurisé ?

Secure Boot est une fonctionnalité de sécurité du micrologiciel UEFI qui garantit que votre PC démarre uniquement des logiciels de confiance signés par des clés approuvées. Cela permet de bloquer le chargement des rootkits, des bootkits et d’autres programmes malveillants de bas niveau au démarrage.

2. Pourquoi devrais-je activer le démarrage sécurisé ?

• Configuration requise pour Windows 11 : Microsoft répertorie la prise en charge du démarrage sécurisé comme une exigence minimale pour Windows 11.
• Sécurité améliorée : bloque les chargeurs de démarrage non autorisés et le code malveillant antérieur au système d’exploitation.
• Empêche les attaques au niveau du micrologiciel : protège avant même que votre antivirus ou votre système d’exploitation ne se charge.

3. Puis-je activer le démarrage sécurisé sans perdre de données ?

Oui, si votre système est déjà en mode UEFI avec un disque GPT, vous pouvez activer le démarrage sécurisé sans réinstaller Windows. Si vous avez besoin de passer de MBR à GPT, utilisez l’outil de Microsoft, qui est non destructif lorsqu’il est utilisé correctement. Sauvegardez toujours en premier.mbr2gpt

4. Pourquoi l’option de démarrage sécurisé est-elle absente de mon BIOS ?

Raisons courantes :

• CSM/Mode hérité activé : désactivez CSM pour afficher l’option de démarrage sécurisé.
• Disque au format MBR — Convertissez d’abord en GPT.
• Clés non provisionnées : installez ou restaurez les clés d’usine.
• Restrictions du micrologiciel : certains BIOS nécessitent la définition d’un mot de passe administrateur avant l’activation.

5. L’activation du démarrage sécurisé affectera-t-elle les systèmes Linux à double démarrage ?

Certaines distributions Linux prennent en charge le démarrage sécurisé via des chargeurs d’amorçage signés (shim). Vous devrez peut-être inscrire une clé MOK (Machine Owner Key) pour les noyaux personnalisés ou les pilotes non signés. Consultez la documentation Secure Boot de votre distribution.

6. Comment puis-je vérifier si le démarrage sécurisé est déjà activé ?

• Appuyez sur , tapez , puis vérifiez l’état de démarrage sécurisé.Win + Rmsinfo32
• Ou exécuter en PowerShell : Confirm-SecureBootUEFI

7. Puis-je jouer à des jeux comme Valorant ou Fortnite sans Secure Boot ?

Certains systèmes anti-triche (par exemple, Vanguard, Easy Anti-Cheat) nécessitent l’activation de Secure Boot en plus de TPM 2.0. Sans cela, le jeu peut ne pas se lancer.

8. Ai-je besoin à la fois d’un TPM et d’un démarrage sécurisé pour Windows 11 ?

Oui, les deux font partie de la base de référence de sécurité de Windows 11. Le TPM gère le chiffrement matériel et le stockage des clés, tandis que le démarrage sécurisé garantit un démarrage fiable.

9. Comment restaurer les clés d’usine de Secure Boot ?

Dans le BIOS, recherchez Installer les clés par défaut, Restaurer les clés d’usine ou Provisionner les clés d’usine. Cela permet d’inscrire la clé de plate-forme (PK) et les autres clés nécessaires au fonctionnement du démarrage sécurisé.

10. L’activation du démarrage sécurisé ralentira-t-elle mon PC ?

Non : le démarrage sécurisé s’exécute au démarrage et n’affecte pas les performances une fois le système d’exploitation chargé.

Liens utiles / documents du fournisseur

• Microsoft : Vue d’ensemble du démarrage sécurisé / conseils sur les clés. (Microsoft Learn)
• Microsoft : documentation (validation et conversion)MBR2GPT. (Microsoft Learn)
• ASUS : Comment activer/désactiver le démarrage sécurisé (officiel). (ASUS Global)
• MSI : FAQ & Bios docs (mode de démarrage sécurisé / clés d’usine). (MSI, MSI Télécharger)
• Gigabyte : références du manuel du BIOS (notes Secure Boot / CSM). (GIGABYTE Télécharger)
• Dell : Activation du démarrage sécurisé (article de la base de connaissances + vidéo). (Dell)
• HP : Pages d’assistance du démarrage sécurisé + dépannage de la communauté. (support.hp.com, Communauté d’assistance HP)