Windows 11 : vérifiez Secure Boot et BIOS avant 2026
Pour bien préparer votre PC à Windows 11, il est essentiel de vérifier Secure Boot et votre BIOS avant 2026, on vous explique comment faire.
Vous souhaitez vérifier Windows 11, Secure Boot, et votre BIOS avant les mises à jour de 2026 ? C’est un excellent réflexe. Microsoft a annoncé que les certificats de démarrage sécurisé émis en 2011 commenceront à expirer à partir de juin 2026, avec un remplacement progressif par des certificats plus récents via Windows Update.
Cette vérification est particulièrement importante pour les PC plus anciens ou ceux dont le firmware UEFI n’a pas été mis à jour. La bonne nouvelle, c’est que Windows affiche désormais l’état du Secure Boot dans Sécurité Windows, ce qui facilite le contrôle avant qu’un problème ne survienne.
Pourquoi cette vérification devient importante
Le Secure Boot est essentiel pour vérifier la chaîne de démarrage du PC. Il bloque les chargeurs non approuvés, ce qui est crucial, surtout sous Windows 11.
En 2026, la question se posera concernant les certificats utilisés depuis 2011. Microsoft a déjà commencé à renouveler ces certificats, car leur expiration approche. Les appareils qui ne recevront pas la mise à jour des certificats risquent de rencontrer des problèmes lors d’un changement de clés, d’une réinitialisation du firmware, ou d’une modification du BIOS/UEFI.
Le risque n’est pas immédiat, mais un PC non préparé peut afficher un avertissement, refuser certaines vérifications de sécurité, ou rencontrer des difficultés au démarrage après une mise à jour du firmware. Sur une machine plus ancienne, il est donc préférable de vérifier l’état avant la prochaine mise à jour système majeure.
L’idée est simple : vérifiez dès maintenant, corrigez si nécessaire, puis redémarrez correctement avant le renouvellement des certificats Secure Boot.
Vérifier l’état depuis Windows
Microsoft propose maintenant le chemin le plus simple dans sa documentation officielle. Ouvrez Paramètres, puis Système, ensuite Récupération, et lancez Redémarrer maintenant sous Démarrage avancé si vous devez accéder à l’UEFI.
Pour un contrôle rapide, ouvrez Sécurité Windows. Ensuite, allez dans Sécurité de l’appareil, puis cherchez la section Démarrage sécurisé. Depuis les mises à jour récentes, l’interface affiche un état visuel des certificats Secure Boot avec une icône verte, jaune ou rouge.
Le code couleur est très utile. Le vert indique que tout est en ordre. Le jaune signale un point à traiter, souvent en lien avec le firmware ou une limitation matérielle. Le rouge signifie que le démarrage sécurisé est actif, mais que l’appareil n’est pas prêt pour la transition des certificats.
Si vous optez pour une vérification de base, l’outil msinfo32 reste très pratique. Lancez-le depuis la recherche Windows, puis regardez la ligne État du démarrage sécurisé. Elle doit indiquer Activé.
Contrôler le firmware UEFI avant de toucher au BIOS
Le mot BIOS reste courant, mais Windows 11 fonctionne avec l’UEFI. Ce firmware moderne remplace l’ancien mode hérité, souvent appelé CSM.
Avant d’apporter des modifications, vérifiez que votre machine démarre bien en UEFI. C’est essentiel pour le Secure Boot. Si l’ordinateur utilise encore le mode hérité, le basculement doit se faire avec précaution, car un changement mal préparé peut empêcher le démarrage du système.
Dans l’UEFI, recherchez trois éléments : Secure Boot, le mode de démarrage UEFI, et la présence d’un menu de gestion des clés Secure Boot. Sur de nombreuses cartes mères et portables, ces options se trouvent dans les sections Boot, Security ou Authentication.
Le site du fabricant de votre PC est la meilleure source pour les mises à jour du firmware. Une mise à jour UEFI peut corriger des problèmes de compatibilité avec les nouvelles clés ou améliorer la gestion des variables de démarrage, surtout sur les machines sorties avant les dernières versions de Windows 11.
Attention à l’espace NVRAM du firmware. Sur certains anciens modèles, la base de clés Secure Boot peut être saturée. Une réinitialisation des clés ou une mise à jour du firmware pourrait alors être nécessaire pour accueillir les nouveaux certificats.
Les bons gestes avant la mise à jour
Commencez par installer toutes les mises à jour Windows disponibles. Microsoft précise que le renouvellement des certificats Secure Boot se fait via Windows Update pour les appareils pris en charge.
Ensuite, redémarrez le PC. Cela peut sembler banal, mais c’est crucial. Certaines mises à jour de sécurité ou de firmware ne prennent effet qu’après un redémarrage complet. Sur des machines un peu anciennes, un second redémarrage peut parfois stabiliser l’état du Secure Boot.
Après cela, ouvrez l’UEFI et vérifiez que Secure Boot est bien activé. Si l’option est grisée, vérifiez d’abord le mode de démarrage. Le firmware doit être en mode UEFI, pas en mode hérité.
Microsoft rappelle que les certificats Secure Boot d’origine datent de 2011 et que leur renouvellement est en cours pour 2026.
Si votre PC affiche un statut jaune ou rouge, consultez la page d’assistance du constructeur. Les modèles concernés reçoivent parfois une mise à jour UEFI spécifique. Sur un portable professionnel, ce correctif peut aussi arriver via l’outil de gestion interne de l’entreprise.
Pour les utilisateurs avancés, un test PowerShell peut également permettre de contrôler les certificats présents dans la base Secure Boot. Cette méthode est plus technique, mais elle peut aider à confirmer si le certificat Windows UEFI CA 2023 est bien chargé.
Que faire si votre PC est en retard ?
Si l’interface reste rouge ou jaune après les mises à jour, commencez par les étapes les plus simples : installez les derniers correctifs Windows, puis redémarrez. Vérifiez ensuite si le fabricant propose une mise à jour firmware récente pour votre modèle.
Pour un PC très ancien, deux limites reviennent souvent. La première concerne l’absence de support UEFI complet. La seconde concerne le stockage des clés Secure Boot, qui peut être trop petit ou mal géré. Dans ce cas, mettre à jour le BIOS/UEFI devient prioritaire.
Lorsque le constructeur fournit un utilitaire de mise à jour, utilisez-le depuis Windows, sur secteur, sans interruption. Ne jamais éteindre la machine pendant la procédure. Sur un poste pro, il est préférable de planifier l’opération en dehors des heures de production.
Enfin, si votre machine est sous Windows 11 mais n’est plus suivie par le fabricant, gardez au moins deux réflexes : sauvegarder vos données et vérifier le comportement au redémarrage après chaque mise à jour majeure. C’est une précaution simple pour éviter les mauvaises surprises.
FAQ
Comment savoir si Secure Boot est activé ?
Ouvrez msinfo32 et regardez la ligne État du démarrage sécurisé. Vous pouvez aussi passer par Sécurité Windows, puis Sécurité de l’appareil et Démarrage sécurisé.
Faut-il entrer dans le BIOS pour vérifier les certificats ?
Pas nécessairement. Windows affiche maintenant un état lisible dans Sécurité Windows. En revanche, le firmware UEFI est utile si vous devez activer Secure Boot, passer en mode UEFI, ou lancer une mise à jour du microprogramme.
Une icône jaune veut-elle dire que le PC est dangereux ?
Non. Elle signale surtout un blocage de compatibilité ou de mise à jour. Le PC peut encore démarrer normalement. L’objectif est de corriger la situation avant que les anciens certificats n’atteignent leur limite.
Conclusion
Avant les mises à jour de 2026, prenez quelques minutes pour vérifier Secure Boot, l’UEFI, et l’état des certificats dans Windows. Ce contrôle est simple et évite des blocages inutiles sur les machines plus anciennes.
Si tout est vert, vous êtes tranquille. Si un avertissement apparaît, commencez par mettre à jour Windows, puis cherchez un firmware récent chez le fabricant. C’est la meilleure façon de garantir un démarrage propre et un Windows 11 prêt pour la transition à venir.
