Chiffrer son disque sous Windows : pourquoi et comment

Voici l'expérience qui convainc mieux qu'un long discours : sur un ordinateur non chiffré, il suffit de démarrer sur une clé USB pour lire l'intégralité des documents, sans jamais connaître le mot de passe de session. Le verrou de la porte d'entrée n'empêche pas d'entrer par la fenêtre.

Ce que le chiffrement protège vraiment

Le mot de passe de session protège l'accès à la session. Il n'a aucun effet sur le disque lui-même : sorti de la machine et branché sur une autre, il livre son contenu comme n'importe quel disque externe. C'est d'ailleurs exactement la méthode utilisée pour récupérer des fichiers sur un ordinateur en panne, décrite dans mon PC ne démarre plus — une bonne nouvelle en dépannage, une très mauvaise en cas de vol.

Le chiffrement change la donne : le contenu du disque est transformé, et seule la clé permet de le relire. Un ordinateur portable volé devient alors un ordinateur portable volé, et non une fuite de données.

Soyons précis sur ce qu'il ne fait pas, car la confusion est fréquente. Le chiffrement du disque ne protège pas contre les programmes malveillants : une fois la session ouverte, tout est déchiffré à la volée, et un rançongiciel chiffrera vos fichiers par-dessus sans difficulté — voir rançongiciel : que faire. Il ne remplace ni un antivirus, ni une sauvegarde. Il répond à une menace précise : l'accès physique à la machine.

Ce que propose chaque édition de Windows

C'est le point le plus mal compris, et il mérite d'être posé clairement.

Édition	Ce dont vous disposez
Windows 11 Famille	Un chiffrement de l'appareil automatique, sur le matériel éligible seulement, avec sauvegarde de la clé sur le compte Microsoft. Peu de réglages, pas de gestion.
Windows 11 Pro	Le chiffrement complet et pilotable : disque système, disques secondaires, supports amovibles, choix de la méthode, stratégies
Windows 11 Entreprise	Idem, avec la gestion centralisée des clés à l'échelle d'un parc

Autrement dit : sur un poste personnel récent, vous êtes peut-être déjà protégé sans le savoir. Sur un poste professionnel, ou dès que vous voulez décider de ce qui est chiffré et où sont conservées les clés, il faut Windows 11 Pro. Nos comparatifs Famille ou Pro et Pro ou Entreprise détaillent les autres écarts.

Une condition matérielle s'ajoute : la puce de sécurité TPM 2.0, présente sur toutes les machines compatibles Windows 11 — c'est le même prérequis que celui décrit dans la configuration requise par Windows 11.

La clé de récupération : le seul vrai danger

Si vous ne deviez retenir qu'un paragraphe, ce serait celui-ci. Le chiffrement est efficace parce qu'il est irréversible sans la clé. Cette qualité devient un piège le jour où vous perdez la clé : ni un réparateur, ni le fabricant, ni Microsoft ne pourront récupérer vos données. Elles sont perdues, définitivement.

La clé de récupération est demandée plus souvent qu'on ne l'imagine : après un changement de composant, une mise à jour du micrologiciel de la carte mère, une modification des réglages de démarrage, ou une réparation. Trois règles s'imposent donc :

• Conservez-la ailleurs que sur la machine chiffrée. Une clé enregistrée sur le disque qu'elle protège ne sert à rien.
• Vérifiez que vous savez y accéder avant d'en avoir besoin. Le test prend deux minutes.

Un dernier réflexe, valable pour toute opération touchant au disque : faites une sauvegarde avant d'activer le chiffrement. Notre guide sauvegarder ses fichiers couvre la marche à suivre, et récupérer des fichiers supprimés rappelle pourquoi mieux vaut ne pas en arriver là.

Comment l'activer, en pratique

Sur une édition professionnelle, le chiffrement se pilote depuis le panneau de configuration, rubrique dédiée au chiffrement de lecteur. On y choisit le disque, on définit la sauvegarde de la clé de récupération, puis on lance l'opération — qui se déroule en arrière-plan pendant que vous travaillez, en une à plusieurs heures selon le volume.

Deux questions reviennent toujours. Le chiffrement ralentit-il la machine ? Sur un matériel de moins de dix ans, l'accélération est prise en charge par le processeur et l'impact est imperceptible en usage courant. Peut-on revenir en arrière ? Oui, le déchiffrement est possible à tout moment, et prend autant de temps que l'opération inverse.

Pensez aussi aux supports amovibles : un disque externe de sauvegarde contenant les mêmes documents que le poste chiffré annule tout l'intérêt de la démarche s'il reste en clair dans un tiroir.

Pour les professionnels : ce n'est plus vraiment une option

Dès qu'un ordinateur portable contient des données de clients, de patients ou de salariés, la question change de nature. Un vol de matériel devient une violation de données personnelles, avec les obligations de notification qui l'accompagnent — sauf si les données étaient chiffrées, auquel cas le risque pour les personnes concernées est considéré comme largement réduit.

Concrètement, la priorité va aux portables et aux supports amovibles, ceux qui sortent des locaux. Un poste fixe dans un bureau fermé présente un risque bien moindre. Et la gestion des clés doit être organisée : centralisée, documentée, accessible à plus d'une personne. Une clé de récupération connue du seul salarié parti la semaine dernière est un incident en préparation.

Cela suppose des éditions professionnelles sur l'ensemble du parc, ce que les packs multi-postes permettent d'obtenir sans surcoût déraisonnable — voir équiper son entreprise en licences Microsoft. Le chiffrement ne dispense évidemment pas du reste : antivirus à jour, sauvegardes testées et réseau correctement séparé, comme détaillé dans cybersécurité en PME et sécuriser son Wi-Fi.