« Ce PC ne peut pas exécuter Windows 11 » en 2026 : activer TPM 2.0 et le démarrage sécurisé sur une machine qui en est déjà équipée

18 de agosto de 2026

La plupart des PC refusés par Windows 11 possèdent déjà le matériel requis : activer fTPM ou PTT dans le firmware, sortir du mode Legacy, convertir le disque en GPT avec MBR2GPT et vérifier le résultat. Ce guide Fast Licenses reprend la question depuis le début : ce qui se passe réellement, les manipulations qui règlent le problème, celles qui l'aggravent, et le moment où il vaut mieux changer d'approche que s'acharner.

🧩 Le message ment presque toujours sur la cause

L'outil Contrôle d'intégrité du PC annonce un refus sans dire lequel des critères a échoué, et c'est là que commencent les mauvaises décisions. Dans la grande majorité des postes achetés après 2018, le module de sécurité existe : il est simplement désactivé d'usine dans le firmware. Faites parler la machine avant de conclure. Ouvrez tpm.msc : la fenêtre indique soit « Le TPM est prêt à être utilisé » avec une version de spécification, soit « Module de plateforme sécurisée compatible introuvable ». Puis lancez msinfo32 et lisez deux lignes : Mode BIOS doit afficher UEFI, et État du démarrage sécurisé doit afficher Activé. Ces trois informations suffisent à savoir ce qu'il reste à faire.

🔐 Activer le TPM : il ne s'appelle pas TPM dans votre BIOS

C'est la raison numéro un des abandons : le réglage existe mais porte un autre nom. Sur une plateforme Intel, cherchez PTT (Platform Trust Technology), généralement dans Advanced → PCH-FW Configuration. Sur une plateforme AMD, cherchez fTPM ou « AMD fTPM switch », souvent dans Advanced → AMD CBS → Trusted Computing. Ces implémentations logicielles sont intégrées au processeur et valent une puce dédiée pour les besoins de Windows 11. Après activation, revenez dans tpm.msc pour confirmer la version 2.0. Un détail qui coûte cher : si le disque est chiffré par BitLocker, suspendez la protection avant de toucher au firmware, sinon le prochain démarrage réclamera la clé de récupération à 48 chiffres.

🛡️ Le démarrage sécurisé exige un disque en GPT

Le Secure Boot ne fonctionne qu'en mode UEFI pur, donc avec une table de partitions GPT. Si msinfo32 affiche « Hérité » en mode BIOS, votre disque est probablement en MBR et le simple fait de basculer le firmware en UEFI rendra la machine non démarrable. Vérifiez d'abord : Gestion des disques, clic droit sur le disque, Propriétés → Volumes, ligne « Style de partition ». Si elle indique MBR, la conversion se fait sans réinstaller ni perdre de données avec l'outil intégré : mbr2gpt /validate /allowFullOS pour vérifier l'éligibilité, puis mbr2gpt /convert /allowFullOS. Sauvegardez avant, comme pour toute opération qui réécrit une table de partitions.

🔁 L'ordre des opérations, celui qui évite l'écran noir

Beaucoup de tutoriels donnent les bons réglages dans le mauvais ordre, et la machine ne redémarre plus. La séquence sûre est la suivante. Un : suspendre BitLocker et sauvegarder. Deux : convertir le disque en GPT depuis Windows encore démarré en mode Legacy. Trois : redémarrer dans le firmware, passer le mode d'amorçage en UEFI et désactiver le CSM. Quatre : activer PTT ou fTPM. Cinq : activer le démarrage sécurisé, qui n'apparaît souvent qu'une fois le CSM désactivé — c'est pourquoi tant d'utilisateurs jurent que l'option n'existe pas sur leur carte mère. Six : redémarrer sous Windows et revérifier avec msinfo32. Chaque étape se contrôle avant de passer à la suivante.

🧮 Le processeur, seul vrai motif de refus définitif

Il reste un cas où rien ne débloque la situation : la liste des processeurs compatibles. Windows 11 exige, pour Intel, une génération 8 ou ultérieure, et pour AMD, un Ryzen de la série 2000 ou ultérieure. Un poste de 2016 parfaitement fonctionnel peut donc rester bloqué malgré un TPM 2.0 actif. Les contournements par registre existent et circulent largement ; ils installent un système que Microsoft ne s'engage pas à mettre à jour, ce qui est acceptable pour une machine d'essai et déraisonnable pour un poste de production. La question honnête n'est plus technique mais comptable : un poste hors liste continue de recevoir des correctifs uniquement s'il reste sur une version encore supportée, ce qui n'est plus le cas de Windows 10 depuis octobre 2025.

💼 Le cas du parc : compter avant de migrer

Sur dix postes, l'expérience donne souvent le même partage : six s'activent en cinq minutes dans le firmware, deux demandent une conversion MBR vers GPT, et deux sont hors liste processeur. Traitez-les dans cet ordre, en commençant par les gains rapides, et documentez chaque machine — modèle, mode BIOS, style de partition — avant d'y toucher. Pour les postes réellement incompatibles, la mise à niveau matérielle s'accompagne d'une licence neuve, la licence OEM d'origine ne suivant pas la carte mère. Une licence Windows 11 Professionnel officielle, activable immédiatement, permet de remettre chaque poste en conformité sans immobiliser l'utilisateur une journée entière.

✅ Pourquoi acheter chez Fast Licenses

⚡ Activation immédiate — la clé arrive par e-mail en quelques minutes, pas en quelques jours.
🔒 Licences officielles — activables directement auprès de l'éditeur, vérifiables avant achat.
💰 Prix réduits — jusqu'à 70 % sous le tarif public, sur des licences authentiques.
🛡️ Garantie d'activation — si la clé pose problème, elle est remplacée.
📞 Support en français — une équipe qui répond, y compris sur les cas d'activation tordus.

❓ Questions fréquentes

Comment savoir si mon PC possède un TPM 2.0 ?

Lancez tpm.msc : la fenêtre affiche « Le TPM est prêt à être utilisé » et la version de spécification. Si elle annonce un module introuvable, le composant existe peut-être mais reste désactivé dans le firmware sous le nom PTT chez Intel ou fTPM chez AMD.

Pourquoi l'option Secure Boot est-elle grisée dans mon BIOS ?

Parce que le mode de compatibilité CSM est encore actif. Le démarrage sécurisé n'existe qu'en UEFI pur : désactivez le CSM, ce qui suppose un disque en GPT, et l'option redevient sélectionnable.

Convertir un disque MBR en GPT efface-t-il les données ?

L'outil intégré mbr2gpt convertit sans supprimer les partitions ni les fichiers. Validez d'abord avec mbr2gpt /validate /allowFullOS et faites une sauvegarde : toute réécriture de table de partitions doit être protégée par une copie récente.

Mon processeur n'est pas dans la liste, que faire ?

C'est le seul refus qu'aucun réglage ne lève. Les contournements par registre installent un Windows 11 non pris en charge, acceptable pour une machine d'essai mais pas pour un poste de production : à ce stade, la question devient un renouvellement de matériel.