BitLocker demande la clé au démarrage : 8 solutions pour retrouver l'accès à votre PC

Vous allumez votre ordinateur et, à la place de l'écran de connexion, Windows affiche un message bleu : BitLocker demande la clé de récupération. Impossible d'aller plus loin. Le code fait 48 chiffres, et vous ne vous souvenez pas de l'avoir noté.

Cet article va aussi vous intéresser : Quel logiciel pour sécuriser mon Windows ? Voici 7 suites de sécurité

Ce blocage est fréquent, surtout après un changement de BIOS, de matériel ou une mise à jour. La clé se trouve souvent dans votre compte Microsoft. Sans ces 48 chiffres, le disque chiffré ne peut pas être ouvert : aucune commande ne remplace la clé. Voici pourquoi l'écran apparaît, où chercher le code, et 8 solutions, de la plus simple à la réinstallation.

Pourquoi BitLocker demande-t-il la clé au démarrage ?

BitLocker est le chiffrement de disque intégré à Windows. Il protège les fichiers si le PC est volé ou si quelqu'un retire le disque. Sur la plupart des machines, une puce TPM (Trusted Platform Module) libère automatiquement la clé de chiffrement quand le matériel et le démarrage n'ont pas changé.

Dès que cette vérification échoue, BitLocker verrouille le disque et affiche la clé de récupération : 48 chiffres, en huit groupes de six. Les déclencheurs les plus courants sont :

• Un changement matériel : carte mère, disque, barrette de RAM, station d'accueil, périphérique USB-C ou Thunderbolt branché au démarrage.
• Une mise à jour du BIOS/UEFI, ou un retour aux réglages d'usine du firmware.
• Le TPM ou le démarrage sécurisé (Secure Boot) désactivé, ou le TPM effacé.
• L'ordre de démarrage modifié, ou un boot sur une clé USB.
• Une coupure de courant ou plusieurs échecs de démarrage d'affilée.
• Une mise à jour Windows qui modifie les fichiers de démarrage mesurés par le TPM.

Le PC ne vous accuse pas d'avoir perdu un mot de passe Windows. Il dit : le démarrage ne correspond plus à celui qui a été scellé, prouvez que vous êtes le propriétaire avec la clé de 48 chiffres.

Où trouver votre clé de récupération BitLocker ?

Lors de l'activation, Windows enregistre presque toujours cette clé. Cherchez-la dans cet ordre, depuis un téléphone ou un autre ordinateur :

• Votre compte Microsoft. Ouvrez aka.ms/myrecoverykey. Connectez-vous, puis comparez l'identifiant de clé affiché sur l'écran bleu (les 8 premiers caractères suffisent) avec ceux de la liste. Depuis Windows 11 version 24H2, l'écran de récupération peut aussi indiquer un indice du compte Microsoft associé.
• Un ancien compte. La clé est stockée dans le compte utilisé au premier démarrage, pas forcément celui que vous utilisez aujourd'hui. Essayez les anciennes adresses, et le compte de la personne qui a configuré le PC.
• Un compte professionnel ou scolaire. La clé peut être dans Microsoft Entra ID. Ouvrez aka.ms/aadrecoverykey avec ce compte, ou contactez le service informatique. N'effacez pas le disque avant de les avoir joints.
• Une clé USB ou une impression. À l'activation, Windows propose d'enregistrer un fichier texte ou d'imprimer la clé. Le fichier s'appelle souvent BitLocker Recovery Key.

Le support Microsoft ne peut ni retrouver, ni fournir, ni recréer une clé perdue. C'est indiqué sur la page officielle de Microsoft. Si la clé n'existe plus nulle part, les fichiers du disque chiffré sont inaccessibles.

Les 8 solutions pour retrouver l'accès

Les deux premières solutions règlent la grande majorité des cas. Les suivantes ne déchiffrent pas un disque verrouillé : elles corrigent la cause, ou elles ne s'utilisent qu'une fois la clé acceptée.

Solution 1 : Saisir correctement la clé de récupération

La clé ne contient que des chiffres, de 0 à 9. Il n'y a ni lettre O, ni lettre I. Ce n'est pas une clé de produit Windows.

Sur l'écran bleu, le clavier est souvent en disposition américaine. Sur un portable AZERTY, les chiffres du haut peuvent exiger la touche Maj, ou au contraire sortir sans Maj. Si le code est refusé alors qu'il est le bon :

• retapez-le avec le pavé numérique ;
• inversez l'usage de la touche Maj sur la rangée du haut ;
• laissez Windows placer les tirets tout seul, les huit groupes de six chiffres se remplissent au fur et à mesure ;
• si plusieurs clés sont enregistrées sur le compte, prenez celle dont l'identifiant correspond à l'écran.

Solution 2 : Suspendre puis réactiver BitLocker, une fois dans Windows

Cette étape sert quand la clé a déjà été acceptée, mais que l'écran bleu revient à chaque démarrage. Elle ne fonctionne pas tant que le disque est verrouillé. La commande manage-bde -pause ne saute pas cet écran : elle met seulement en pause un chiffrement ou un déchiffrement déjà en cours.

Une fois la session Windows ouverte, ouvrez l'invite de commandes en tant qu'administrateur et tapez :

manage-bde -protectors -disable C:

manage-bde -protectors -enable C:

La première suspend la protection. La seconde la rallume et rescelle la puce TPM sur l'état actuel du PC (BIOS, Secure Boot, matériel). Remplacez C: si Windows est sur une autre lettre. Sans le paramètre -rebootcount, une simple suspension reprend toute seule au démarrage suivant. Enchaîner les deux commandes est ce qui arrête la boucle.

Solution 3 : Désactiver BitLocker et déchiffrer le disque

À n'envisager que si vous voulez retirer le chiffrement, et seulement après être entré dans Windows grâce à la clé. Dans une invite administrateur :

manage-bde -off C:

Le déchiffrement peut prendre plusieurs heures. Le PC doit rester allumé et branché. À la fin, le disque n'est plus protégé en cas de vol. Vérifiez l'avancement avec manage-bde -status C:. Cette commande échoue si le volume est encore verrouillé.

Solution 4 : Annuler le changement dans le BIOS/UEFI

Si l'écran est apparu juste après un réglage du firmware, restaurer l'état précédent peut suffire, sans retaper la clé. Éteignez le PC, retirez les clés USB, cartes SD et stations d'accueil, puis entrez dans le BIOS (souvent Suppr, F2, F10 ou Échap selon la marque).

• Remettez le disque Windows en premier dans l'ordre de démarrage.
• Réactivez le TPM et Secure Boot s'ils ont été coupés.
• Annulez la mise à jour du BIOS si le fabricant propose un retour à la version précédente.

Si le TPM a été effacé, cette manipulation ne suffit plus : la clé stockée dans la puce a disparu, et seuls les 48 chiffres peuvent ouvrir le disque.

Solution 5 : Réparer le démarrage, après déverrouillage

La réparation du démarrage corrige des fichiers de boot endommagés. Elle ne retire pas BitLocker. Si le volume est verrouillé, Windows demande d'abord la clé de récupération.

Sur l'écran bleu, choisissez Ignorer ce lecteur, puis Dépannage, Options avancées, Réparation du démarrage. Quand l'outil demande la clé, saisissez-la. Laissez la réparation se terminer, redémarrez, puis appliquez la solution 2 pour resceller le TPM.

Dans l'invite de récupération, la lettre du disque Windows n'est pas toujours C:. Repérez-la avec manage-bde -status. Pour déverrouiller avec la clé :

manage-bde -unlock C: -RecoveryPassword VOTRE-CLE-ICI

Solution 6 : Restaurer un point de restauration, après déverrouillage

La restauration système ne contourne pas le chiffrement. Elle n'est utile que si Windows a commencé à échouer avant l'écran BitLocker, et si un point de restauration existe.

Passez par Dépannage, Options avancées, Restauration du système. Saisissez la clé lorsque Windows la demande, choisissez un point antérieur au problème, puis redémarrez. Ensuite, suspendez et réactivez BitLocker comme dans la solution 2, sinon l'écran bleu peut revenir.

Solution 7 : Ne pas confondre le code PIN et la clé de 48 chiffres

Le code PIN BitLocker demandé avant Windows est court, en général de 4 à 20 caractères. La clé de récupération, elle, fait toujours 48 chiffres. L'écran bleu dont parle ce guide est celui de la clé, pas celui du PIN.

Si vous voyez un PIN que vous avez oublié, la touche Échap propose en principe de saisir la clé de récupération à la place. Le menu Paramètres, Comptes, Options de connexion concerne le code PIN Windows Hello : il est inaccessible tant que le PC est bloqué sur BitLocker, et le modifier ne déverrouille pas le disque.

Une fois dans Windows, un administrateur peut changer le PIN BitLocker avec :

manage-bde -changepin C:

Solution 8 : Réinstaller Windows, en dernier recours

Si aucune clé n'existe dans un compte Microsoft, un compte d'entreprise, un fichier ou une impression, il ne reste que l'effacement du disque. La réinstallation ne déchiffre pas les données : elle les détruit.

• Depuis un autre PC, créez une clé USB d'installation avec l'outil de création de média Microsoft.
• Démarrez le PC bloqué sur cette clé.
• À l'étape des partitions, supprimez toutes les partitions du disque chiffré.
• Installez Windows sur l'espace libéré.

Avant d'effacer, vérifiez une dernière fois chaque compte Microsoft possible. Les fichiers déjà synchronisés dans OneDrive restent dans le cloud. Tout ce qui n'était que sur le disque chiffré est perdu. N'achetez pas un service qui promet de retirer BitLocker sans la clé : ce n'est pas possible.

Que faire selon votre situation

FAQ : BitLocker au démarrage

Que faire si BitLocker redemande la clé après l'avoir acceptée ?

Ouvrez une invite de commandes administrateur et exécutez manage-bde -protectors -disable C: puis manage-bde -protectors -enable C:. Vérifiez aussi que le TPM et Secure Boot sont activés, et retirez les périphériques USB branchés au démarrage.

Microsoft peut-il retrouver ma clé de récupération ?

Non. Microsoft ne peut ni récupérer, ni fournir, ni recréer une clé de récupération BitLocker perdue. Elle est uniquement dans votre compte Microsoft, votre organisation, ou la copie que vous avez enregistrée.

Comment éviter que BitLocker redemande la clé ?

Enregistrez la clé sur aka.ms/myrecoverykey. Avant un changement de BIOS, de disque ou de carte mère, suspendez BitLocker avec manage-bde -protectors -disable C:, faites la modification, redémarrez, puis réactivez la protection.

BitLocker est-il activé par défaut sur Windows 11 ?

Oui sur de nombreux PC récents. Le chiffrement de l'appareil s'active souvent dès la connexion avec un compte Microsoft, y compris sur certaines éditions Famille. Notez la clé dès le premier démarrage.

Conclusion

L'écran BitLocker est un contrôle de propriété, pas une panne définitive. Commencez par la clé de 48 chiffres dans le compte Microsoft, un ancien compte, ou le service informatique. Une fois dans Windows, suspendez puis réactivez la protection pour que le TPM accepte à nouveau ce PC.

La réparation du démarrage, la restauration et le déchiffrement n'interviennent qu'après cette clé. Sans elle, la seule issue est de réinstaller Windows, et les fichiers du disque sont alors perdus. Le bon réflexe, dès aujourd'hui sur un PC qui démarre encore, est de sauvegarder cette clé dans un endroit que vous pouvez ouvrir sans cet ordinateur.