Activer le Secure Boot pour Windows 11 (démarrage sécurisé)

Vous voulez activer le Secure Boot Windows 11 mais l’état affiche « Non pris en charge » ? Ce guide vous donne les vérifications, l’activation pas à pas, et une alternative propre via Windows To Go.

Par Eva    Mis à jour le 03/06/2026

Qu’est-ce que le Secure Boot (UEFI) sur Windows 10 et Windows 11 ?

L’UEFI (Unified Extensible Firmware Interface) est le système qui remplace l’ancien BIOS sur les ordinateurs modernes. C’est lui qui s’occupe de lancer le système au démarrage du PC.

Le Secure Boot est une fonctionnalité intégrée à l’UEFI. Son rôle est simple : empêcher le chargement de logiciels non autorisés au démarrage, afin de limiter les risques liés aux malwares ou aux modifications du système.

Une fois activé, le Secure Boot vérifie les signatures numériques des éléments de démarrage (bootloader, système, pilotes). Seuls les composants reconnus comme fiables peuvent être chargés.

Concrètement, cela permet de bloquer certains types de logiciels malveillants qui tentent de se lancer avant même le démarrage de Windows.

👉 Sur Windows 11, le Secure Boot fait partie des exigences recommandées pour garantir un niveau de sécurité optimal. C’est une option que l’on retrouve aujourd’hui sur la plupart des PC récents.

Comment vérifier l’état du Secure Boot sur Windows 10 et Windows 11 ?

Pour savoir si le Secure Boot est activé sur votre PC, Windows propose plusieurs méthodes simples, accessibles directement depuis le système ou le BIOS. Certaines donnent une information immédiate, d’autres permettent de confirmer le mode de démarrage utilisé par votre machine.

Voici les méthodes les plus fiables pour vérifier rapidement l’état du démarrage sécurisé sous Windows 10 et Windows 11.

AOMEI Partition Assistant

Pour installer ou mettre à jour vers Windows 11, vous devez tester la comptabilité de Windows 11 sur votre ordinateur, car il faut répondre les configurations requises pour exécuter ce système sur votre ordinateur. En savoir plus.

Méthode 1 : Vérifier le Secure Boot via Informations système (msinfo32)

La méthode la plus directe consiste à utiliser l’outil Informations système intégré à Windows. Il permet d’obtenir l’état du Secure Boot en quelques secondes.

Étape 1 : ouvrir Informations système

Appuyez sur Win + R, puis tapez msinfo32 et validez avec Entrée.

Étape 2 : vérifier l’état du démarrage sécurisé

Dans la fenêtre Informations système, cliquez sur Résumé système, puis recherchez la ligne État du démarrage sécurisé.

Vous pouvez voir trois états possibles :

  • Activé : Secure Boot est actif sur votre système
  • Désactivé : la fonctionnalité est disponible mais désactivée
  • Non pris en charge : votre matériel ou firmware ne supporte pas cette fonction

💡 Petit conseil pratique : même si le démarrage sécurisé est activé, Windows 11 exige que votre disque système soit en GPT (et non en MBR). Pour vérifier rapidement :
  • Appuyez sur Win + R, tapez diskmgmt.msc → clic droit sur « Disque 0 ».
  • Si l’option affiche « Convertir en disque GPT », votre disque est en MBR. Vous ne pourrez pas installer Windows 11 tant qu’il n’est pas converti.

La conversion classique efface toutes vos données. Pour passer en GPT sans rien perdre, utilisez AOMEI Partition Assistant : cliquez sur le disque → « Convertir en GPT » → « OK » → « Appliquer ». Le tour est joué.

Méthode 2 : Vérifier le Secure Boot dans le BIOS / UEFI

Le BIOS ou UEFI reste la source la plus fiable pour vérifier et modifier l’état du Secure Boot. C’est également ici que la fonction peut être activée ou désactivée.

Étape 1 : accéder au BIOS

Redémarrez votre ordinateur et appuyez immédiatement sur la touche dédiée (F2F10F12 ou Suppr selon les modèles).

Étape 2 : trouver Secure Boot

Dans le menu BIOS/UEFI, allez dans Boot ou Security, puis recherchez l’option Secure Boot.

Selon les PC, l’état affiché sera :

  • Enabled : Secure Boot activé
  • Disabled : Secure Boot désactivé

Sur certains modèles, le mode UEFI doit être activé pour que l’option soit disponible. 

Méthode 3 (optionnelle) : CMD et PowerShell

Cette méthode est un peu plus technique. Elle ne donne pas toujours une lecture directe de l’état du Secure Boot, mais elle permet de comprendre comment Windows démarre le système.

Elle est surtout utile si vous voulez confirmer si votre PC est en mode UEFI ou en mode Legacy.

Via CMD

Ouvrez l’invite de commandes (CMD) puis saisissez la commande suivante :

bcdedit /enum {current}

Appuyez sur Entrée pour afficher les informations de démarrage du système.

Dans les résultats, recherchez la ligne path :

  • winload.efi : le système est démarré en mode UEFI
  • winload.exe : le système utilise encore le mode Legacy BIOS

Via PowerShell

Vous pouvez obtenir les mêmes informations via PowerShell en exécutant la commande bcdedit en mode administrateur.

Les résultats affichés sont similaires à ceux de CMD, et permettent de vérifier le mode de démarrage utilisé par Windows.

Comment activer le Secure Boot dans le BIOS/UEFI pour Windows 11 ?

Si votre ordinateur prend en charge le démarrage sécurisé, mais qu'il n'active pas le démarrage sécurisé, le guide suivant vous fournit des étapes détaillées pour activer le démarrage sécurisé.

Étape 1. Redémarrez votre ordinateur et appuyez sur la touche ESC/Supprimer/F1/F2/F10 pour accéder au système BIOS (les touches sont différentes selon l'hôte de l'ordinateur), puis cliquez sur Démarrage et sélectionnez Démarrage sécurisé.

Étape 2. Vous pouvez maintenant voir que le démarrage sécurisé est désactivé, cliquez sur Clé de gestion.

Étape 3. Sélectionnez Installer les clés de démarrage sécurisé par défaut pour activer le démarrage sécurisé.

Étape 4. Enfin, revenez à la colonne précédente, vous pouvez voir que le démarrage sécurisé a été activé.

Démarrage sécurisé non pris en charge, que faire ?

Vous avez vérifié avec msinfo32 et le verdict est tombé : « État du démarrage sécurisé : non pris en charge ». Pas de Secure Boot, donc normalement pas de Windows 11. Mais rassurez-vous, ce n’est pas une impasse. Il existe une solution élégante, propre et sans risque : Windows To Go.

L’idée ? Installer Windows 11 sur une clé USB ou un disque externe, puis démarrer votre vieux PC directement depuis cette clé. Le système tourne entièrement sur le périphérique USB, sans rien modifier sur votre disque dur interne. Pour cela, AOMEI Partition Assistant dispose d'un outil intégré : Windows To Go Creator. Il vous guide pas à pas pour créer un Windows portable sur clé USB.

💡 Pourquoi AOMEI Partition Assistant ?

AOMEI supporte toutes les éditions de Windows (Pro, Famille, etc.) et ne nécessite pas de clé USB certifiée par Microsoft. L'outil Windows To Go Creator fonctionne avec n'importe quelle clé USB ou disque externe, même les modèles standards. Vous pouvez ainsi créer un Windows 11 portable sans matériel spécifique.

Voici la marche à suivre, étape par étape, pour créer votre propre Windows 11 To Go et l'exécuter sur un PC qui affiche « démarrage sécurisé non pris en charge ».

Prérequis : ce qu’il vous faut avant de commencer

  • Une clé USB 3.0 (ou mieux, un SSD externe) d’au moins 13 Go. Évitez les vieilles clés USB 2.0 – la lenteur rendrait l’expérience pénible. Un SSD externe en USB 3.2 donne quasiment les performances d’un disque interne.
  • Le fichier ISO de Windows 11 (téléchargé depuis le site officiel Microsoft).
  • AOMEI Partition Assistant – c’est l’outil qui va tout simplifier.
  • Un accès à un PC Windows fonctionnel (pour préparer la clé).
AOMEI Partition Assistant

Meilleur gestionnaire de partition de disque Windows et optimiseur de PC

Créer son Windows 11 To Go avec AOMEI Partition Assistant

Étape 1. Installez et lancez AOMEI Partition Assistant, cliquez sur Outils et Windows To Go Creator.

Étape 2. Sélectionnez Créer Windows To Go pour l'ordinateur personnel et cliquez sur Suivant. Si vous souhaitez démarrer Windows sur Mac, cochez simplement la deuxième option.

Étape 3. Choisissez l'option appropriée Créer Windows To Go avec un disque système/ISO. Si le fichier ISO de Windows 11 n'est pas détecté automatiquement, cliquez sur l'icône du dossier pour le sélectionner manuellement. Ensuite, cliquez sur Suivant.

Étape 4. Sélectionnez le périphérique amovible (votre clé USB ou SSD externe) et cliquez sur Avancer.

Étape 5. Vous recevrez le message indiquant que toutes les données de cette clé USB seront effacées. Cliquez sur Oui pour continuer.

AOMEI Partition Assistant commence à créer le Windows To Go. L’opération prend entre 10 et 30 minutes selon la vitesse de votre clé USB. Une fois terminée, vous recevrez un message de confirmation.

Démarrer sur Windows 11 To Go depuis un PC sans Secure Boot

Maintenant que la clé est prête, voici comment l’utiliser sur le PC qui affiche « démarrage sécurisé non pris en charge ».

Étape 1. Insérez la clé USB dans le PC cible.

Étape 2. Redémarrez l’ordinateur et appuyez immédiatement sur la touche d’accès au menu de démarrage (généralement F8, F11 ou F12 selon les marques).

Étape 3. Dans le menu qui apparaît, sélectionnez votre clé USB (choisissez l’option « UEFI : nom de la clé » si elle est proposée, sinon la version sans UEFI).

Étape 4. Le PC démarre sur Windows 11. La première installation des pilotes peut prendre quelques minutes. Une fois terminé, vous avez un Windows 11 pleinement fonctionnel.

🔁 Et si je veux revenir en arrière ?
C’est le gros avantage du Windows To Go : il ne touche pas au disque interne. Pour revenir à votre ancien système, il suffit d’éteindre le PC, de retirer la clé USB, et de redémarrer. Vous retrouvez votre environnement d’origine, intact. Pas de double démarrage à configurer, pas de partition à supprimer.

Le Secure Boot ralentit-il vraiment votre PC ? (réponse courte : non)

Je vois souvent cette question remonter dans les forums et les commentaires : « Si j'active le Secure Boot, est-ce que mon PC va ramer ? Est-ce que mes jeux vont perdre des FPS ? »

La réponse est simple et sans ambiguïté : non, le Secure Boot n'affecte absolument pas les performances de votre ordinateur.

Pourquoi ? Parce que le Secure Boot ne fait rien pendant que vous utilisez Windows. Il intervient uniquement au tout début du démarrage, pendant les 2 ou 3 secondes où l'écran est noir avec le logo du fabricant. À ce moment-là, il vérifie rapidement la signature numérique du chargeur de démarrage (bootloader). Une fois cette vérification terminée, le Secure Boot s'efface complètement de l'équation.

Concrètement :

  • ❌ Pas d'impact sur la rapidité de Windows une fois démarré
  • ❌ Pas d'impact sur les jeux, le montage vidéo ou la navigation web
  • ❌ Pas de baisse de FPS (aucun rapport)
  • ❌ Pas de consommation supplémentaire de RAM ou de CPU
  • ✅ Juste une vérification de sécurité au démarrage, en moins d'une seconde

Pour vous donner une idée, c'est un peu comme un videur qui vérifie votre billet à l'entrée d'un concert. Une fois que vous êtes à l'intérieur, il ne vous ralentit pas pour danser ou profiter du spectacle. Le Secure Boot, c'est pareil : il fait son travail avant que Windows ne prenne le contrôle, puis il disparaît.

Donc si votre PC supporte le Secure Boot, activez-le les yeux fermés. Vous gagnez en sécurité (protection contre les rootkits et malwares de boot) sans perdre un seul milligramme de performances. C'est tout bénéfice.

Conclusion

Cette page se concentre sur vous fournir des informations détaillées sur le démarrage sécurisé UEFI et comment activer le démarrage sécurisé UEFI pour les mises à jour de Windows 11. Le contenu ci-dessus fournit 5 façons de vérifier si votre ordinateur peut prendre en charge le démarrage sécurisé UEFI.

Si votre ordinateur ne prend pas en charge le démarrage sécurisé, vous pouvez utiliser le disque d'installation pour démarrer pour contourner la détection UEFI, puis effectuer la tâche d'installation de Windows 11 ; si vous démarrez avec succès le démarrage sécurisé UEFI, félicitations, vous êtes un pas de plus vers la mise à jour de Windows 11.

FAQ

1. Qu'est-ce que le démarrage sécurisé dans le contexte de l'installation de Windows 11 ?

Réponse : Le démarrage sécurisé est une fonctionnalité de sécurité qui vise à empêcher l'exécution de logiciels malveillants au démarrage d'un ordinateur. Pour installer Windows 11, votre PC doit prendre en charge le démarrage sécurisé, ce qui signifie que le matériel et le firmware doivent être compatibles avec cette fonctionnalité.

2. Comment puis-je savoir si mon PC prend en charge le démarrage sécurisé pour Windows 11 ?

Réponse : Vous pouvez vérifier dans les paramètres du BIOS ou de l'UEFI de votre PC pour voir si le démarrage sécurisé est activé. De plus, le logiciel d'assistance à la mise à niveau de Windows 11 de Microsoft peut également vérifier la compatibilité matérielle, y compris la prise en charge du démarrage sécurisé.

3. Mon PC actuel ne répond pas aux exigences matérielles de Windows 11. Puis-je tout de même l'installer ?

Réponse : Techniquement, il est possible d'installer Windows 11 sur un PC non compatible, mais cela peut entraîner des problèmes de performance, de stabilité et de compatibilité. Microsoft recommande d'utiliser un matériel conforme aux spécifications minimales pour une expérience optimale.

4. Y a-t-il des risques à contourner les exigences matérielles pour installer Windows 11 ?

Réponse : En contournant les exigences matérielles de Windows 11, vous pourriez rencontrer des problèmes de compatibilité des pilotes, des mises à jour logicielles et des performances globales du système. De plus, les fonctionnalités de sécurité telles que le démarrage sécurisé pourraient ne pas être pleinement prises en charge.

5. Quelles alternatives ai-je si mon PC actuel n'est pas compatible avec Windows 11 ?

Réponse : Si votre PC ne répond pas aux exigences matérielles de Windows 11, vous pouvez continuer à utiliser Windows 10, qui bénéficie toujours du support de Microsoft. Vous pouvez également envisager de mettre à niveau votre matériel pour répondre aux exigences de Windows 11 ou d'explorer d'autres systèmes d'exploitation compatibles avec votre PC actuel.

Eva · Rédacteur
Éva est rédactrice chez AOMEI, où elle partage des conseils sur les produits AOMEI, notamment AOMEI Partition Assistant.