Votre ordinateur demande une clé de récupération BitLocker avant d’ouvrir Windows ? Il faut retrouver le code à 48 chiffres correspondant à l’identifiant affiché, depuis un autre appareil ou avec l’assistance informatique. Le mot de passe Windows ne le remplace pas. Une réinstallation précipitée peut supprimer les données locales au lieu de résoudre le problème d’accès.

Pour une PME à Genève, le risque n’est pas seulement de perdre du temps devant un écran bloqué : des documents peuvent rester sur le portable d’un collaborateur en déplacement. Voici comment réagir, où rechercher la clé et quels contrôles préparer pour que l’entreprise puisse intervenir même en l’absence de l’utilisateur ou de son technicien habituel.

Sommaire

PC bloqué : commencez par l’identifiant de la clé

L’ID de clé sert à sélectionner la bonne entrée dans un annuaire ou une sauvegarde. La clé à 48 chiffres sert à déverrouiller le lecteur. Ce sont deux informations différentes : un ancien code, associé à un autre identifiant, ne suffit pas même si le nom du PC semble correct.

Relevez les huit premiers caractères de l’ID affiché. Notez aussi le nom ou le numéro d’inventaire du PC, le message exact et le dernier changement connu.
Utilisez un autre appareil de confiance. Contactez le support prévu par l’entreprise ou consultez l’emplacement de récupération autorisé. N’ouvrez pas un lien reçu d’un interlocuteur inconnu pour y saisir des secrets.
Faites vérifier l’identité du demandeur et le PC concerné. La connaissance d’un nom d’ordinateur ne suffit pas à autoriser la remise d’une clé.
Comparez l’ID avant de saisir les 48 chiffres. Si plusieurs clés sont conservées, ne les choisissez pas au hasard. La valeur complète reste réservée aux personnes habilitées et au canal convenu avec le support.

La procédure Microsoft pour retrouver une clé BitLocker explique cette correspondance entre l’ID et le code de récupération. Évitez le formatage, l’effacement du TPM ou les changements improvisés dans le BIOS pour faire disparaître l’écran. Notre guide sur les erreurs à éviter lors d’un dépannage informatique aide à préparer l’intervention en préservant les données.

Où chercher la clé d’un PC professionnel ?

Le bon emplacement dépend de la façon dont le PC a été préparé. Utiliser Outlook avec une adresse professionnelle ne prouve pas que l’ordinateur est joint à l’annuaire de l’entreprise, inscrit dans Intune ou couvert par une sauvegarde de clé.

Configuration du PC	Emplacement à vérifier	Point de vigilance
Joint à Microsoft Entra ID ou joint hybride	Annuaire Microsoft Entra ID ; le support peut aussi consulter la clé depuis Intune selon ses droits.	La clé doit avoir été enregistrée. La seule présence de l’appareil dans la console n’en est pas la preuve.
Joint à un domaine Active Directory local	Active Directory Domain Services, auprès du support habilité.	La conservation des informations de récupération doit avoir été configurée et avoir réussi.
Configuré avec un compte Microsoft personnel	Compte Microsoft utilisé lors de la préparation, si la clé y a été sauvegardée.	Pour un matériel professionnel, évitez que l’entreprise dépende exclusivement du compte privé d’un salarié ou d’un ancien intervenant.
Copie conservée manuellement	Emplacement sécurisé autorisé : coffre de secrets, copie sur support distinct ou impression protégée.	Vérifiez le bon lecteur et l’ID ; ne conservez pas l’unique copie avec le portable.

Le processus de récupération en entreprise décrit par Microsoft souligne que l’enregistrement dans Microsoft Entra ID ou Active Directory n’est pas nécessairement automatique. Selon la politique de l’organisation, un utilisateur peut consulter ses propres clés dans le portail Mon compte, rubrique Appareils, ou devoir passer par le support. Cette possibilité doit être vérifiée avant l’incident.

Pourquoi BitLocker peut-il demander une clé au démarrage ?

BitLocker chiffre les volumes pour limiter la lecture des données d’un appareil perdu, volé ou retiré du service. Avec un TPM, le composant matériel de sécurité utilisé sur de nombreux PC, le déverrouillage dépend notamment des conditions de démarrage. La présentation technique de BitLocker décrit ce fonctionnement.

Une modification du matériel, du microprogramme BIOS/UEFI ou de certains éléments du démarrage peut déclencher la récupération. La documentation des scénarios de récupération donne ces exemples et recommande d’en rechercher la cause. Une demande de clé n’est donc pas, à elle seule, la preuve d’une attaque ; une demande inexpliquée mérite néanmoins une vérification.

L’utilisateur peut aussi découvrir un chiffrement qu’il n’a pas activé manuellement. Sur les appareils compatibles, le chiffrement de l’appareil peut s’activer lors de la configuration avec un compte Microsoft ou professionnel. Il existe également sur certains PC Windows Famille, alors que la gestion manuelle du chiffrement de lecteur BitLocker relève des éditions Professionnel, Entreprise ou Éducation. Microsoft précise cette distinction dans son guide du chiffrement de l’appareil.

Ne confondez pas non plus le code Windows Hello utilisé pour ouvrir une session, un éventuel code de démarrage BitLocker et le code de récupération à 48 chiffres. Le libellé de l’écran détermine la procédure à suivre.

Vérifier la récupération avant une réparation ou une mise à jour

La bonne préparation consiste à démontrer que la clé pertinente est accessible, pas à provoquer un blocage sur un poste de production. Avant un remplacement de carte mère, une opération sur le démarrage ou une intervention sur le microprogramme, convenez du contrôle avec le responsable informatique.

Contrôler le poste sans modifier sa protection

Sur un PC opérationnel, un administrateur peut consulter l’état du lecteur système avec manage-bde -status C:, dans un terminal ouvert avec les droits nécessaires. Adaptez la lettre si le volume concerné est différent. Cette commande de consultation indique notamment le pourcentage chiffré et l’état de protection : ne concluez pas à partir du seul « 100 % chiffré ». La référence Microsoft de manage-bde -status détaille les informations retournées.

Faites ensuite vérifier par l’administrateur que l’ID de la clé conservée correspond à un protecteur de récupération toujours présent sur le volume concerné. Le rapport d’intervention peut indiquer le résultat, la date et l’emplacement de conservation, sans contenir la valeur secrète.

Tester l’accès depuis un autre appareil

Une personne habilitée retrouve l’entrée correspondant au PC et peut consulter la clé dans l’emplacement prévu.
Elle peut s’authentifier depuis un autre appareil autorisé, avec ses moyens d’authentification habituels, même si le portable concerné ne démarre pas.
Un suppléant identifié connaît la procédure ; la récupération ne dépend pas d’une seule personne indisponible.
Les fichiers indispensables à l’activité disposent d’une sauvegarde indépendante et exploitable.

Pour une conservation manuelle, Microsoft documente l’option Gérer BitLocker > Sauvegarder votre clé de récupération. La copie doit être protégée et séparée du PC ; une impression ou une clé USB rangée dans la même sacoche compromet cette séparation. Consultez le guide Microsoft de sauvegarde de la clé et appliquez la politique de l’entreprise avant de multiplier les copies.

Ce qu’apporte Intune, et ce qu’il faut réellement configurer

Quand le parc grandit, une gestion centralisée facilite le suivi du chiffrement et des exceptions. Intune peut afficher les clés conservées dans Microsoft Entra ID et journaliser leur consultation. Il permet aussi une rotation des clés, sous réserve des versions, du rattachement des appareils, des politiques et des permissions nécessaires. Ces fonctions sont décrites dans la documentation BitLocker avec Intune.

La licence Windows du PC et le droit d’utiliser Intune sont deux éléments distincts. Microsoft 365 Business Premium inclut Intune Plan 1, comme l’indique la documentation de gestion des appareils Business Premium. Cela ne signifie pas que les postes sont déjà inscrits ni que la conservation des clés est opérationnelle. Vérifiez les licences attribuées, l’inscription et la configuration retenue pour votre parc.

Notre guide Microsoft Intune pour les appareils d’une PME aide à replacer ce choix dans l’organisation générale. Demandez surtout une vérification sur des PC représentatifs : état du chiffrement, présence de la bonne clé, droits de consultation et traitement des appareils absents ou en erreur. Comme la consultation des clés peut dépendre des droits Microsoft Entra et Intune, prévoyez également un compte d’urgence Microsoft 365 pour éviter qu’un incident d’administration ne bloque la récupération.

Après le déblocage, vérifier la cause et le renouvellement

Le retour à Windows ne clôt pas toujours l’incident. Faites identifier le changement à l’origine de la demande et contrôler l’état de protection après intervention. Si une suspension temporaire avait été prévue par le technicien pour une maintenance, sa reprise doit faire partie des vérifications de fin d’intervention.

Organisez également le renouvellement de la clé lorsqu’il est requis par la procédure, notamment après sa remise pour un dépannage. Une rotation automatique ou déclenchée par Intune dépend de la configuration ; elle n’est pas à supposer acquise. Vérifiez que la nouvelle clé est conservée et que le support retrouve désormais le bon identifiant.

Enfin, l’utilisateur doit pouvoir ouvrir ses documents et reprendre sa tâche habituelle. Consignez la cause retenue, les contrôles réalisés et les éventuelles actions restantes. Une clé de récupération n’a pas sa place dans le texte d’un ticket accessible largement à l’équipe.

Si la clé reste introuvable, préserver les autres voies de reprise

Demandez au support de vérifier les emplacements prévus, les éventuels anciens comptes de préparation et les copies autorisées avant de décider d’un effacement. Microsoft indique ne pas pouvoir recréer une clé de récupération perdue. Aucune promesse de déverrouillage universel ne doit remplacer l’examen des moyens réellement disponibles.

Si aucun moyen valide ne permet de déverrouiller le volume, les fichiers locaux peuvent rester inaccessibles. La priorité devient alors la reprise depuis des copies indépendantes vérifiées. Le chiffrement protège l’accès aux données ; il ne les sauvegarde pas. Une synchronisation ne garantit pas non plus un historique indépendant ni la couverture de tous les fichiers locaux. Notre guide de sauvegarde des données pour les PME à Genève précise comment organiser cette protection.

Dans un parc mêlant Windows et Mac, prévoyez les deux procédures : notre guide FileVault sur Mac en entreprise traite les clés de secours Apple. Les outils diffèrent, mais l’exigence d’organisation reste la même : une protection vérifiée, un moyen de récupération maîtrisé et des données restaurables.

Vous souhaitez savoir quels PC de votre entreprise genevoise disposent d’une clé réellement récupérable ? Pixel’IT peut examiner ce point dans le cadre de son accompagnement en sécurité informatique. Contactez-nous pour définir les vérifications, la conservation des clés et l’assistance adaptées à votre parc.

Documentation officielle consultée le 25 octobre 2026. Les écrans, les droits et les fonctions de gestion dépendent de la version de Windows, du mode de rattachement du PC et des politiques de l’organisation.

Clé de récupération BitLocker : retrouver l’accès à un PC en PME