Patch Tuesday Windows : pourquoi il peut vous demander votre clé BitLocker au redémarrage

Quand Windows se verrouille tout seul

Le 14 avril 2026, Microsoft a déployé ses mises à jour de sécurité mensuelles via le traditionnel Patch Tuesday. Ces correctifs concernent Windows 10, Windows 11 et Windows Server. Mais quelques heures après la diffusion, des témoignages ont commencé à remonter : certains utilisateurs se retrouvent face à l'écran de récupération BitLocker au lieu de leur session habituelle.

BitLocker, le chiffrement intégré de Windows, protège les données du PC en cas de modification sensible du démarrage ou du matériel. Lorsqu'un changement est détecté côté firmware ou TPM, le système peut exiger une vérification supplémentaire. C'est exactement ce qui se produit ici. La mise à jour modifie les composants Secure Boot, et BitLocker interprète ce changement comme une potentielle menace de sécurité.

Ce n'est pas la première fois qu'un Patch Tuesday déclenche ce type de problème. Le même bug est apparu en août 2022, en juillet 2024 et en mai 2025. C'est la quatrième occurrence en quatre ans. Les bugs liés aux mises à jour Windows sont devenus malheureusement récurrents.

Êtes-vous concerné ? Les 5 conditions à vérifier

Avant de paniquer, sachez que ce bug n'apparaît que si plusieurs conditions très spécifiques sont réunies simultanément. Ces paramètres se retrouvent surtout dans des environnements d'entreprise où les machines sont gérées de manière centralisée avec des politiques de sécurité poussées.

Dit autrement : on est loin de la configuration standard d'un PC familial. Un particulier qui utilise Windows avec les paramètres par défaut ne sera quasiment jamais concerné. Le bug touche principalement les parcs informatiques d'entreprise où les DSI appliquent des stratégies de groupe spécifiques.

Les administrateurs système doivent auditer leurs stratégies BitLocker avant le déploiement des mises à jour. Vérifiez notamment l'état de la liaison PCR7 via msinfo32.exe sur un échantillon de machines représentatif. Les questions sur BitLocker et l'accès distant reviennent régulièrement dans les préoccupations des entreprises.

Solutions pour débloquer votre PC

Si vous êtes confronté à l'écran de récupération BitLocker après la mise à jour, pas de panique. La solution existe et reste relativement simple : saisir la clé de récupération BitLocker.

Microsoft précise que la demande n'a lieu qu'une seule fois, au premier redémarrage après la mise à jour. Une fois cette étape passée, les redémarrages suivants se déroulent normalement. C'est une information rassurante pour les utilisateurs qui craignaient de devoir saisir leur clé à chaque démarrage.

Pour les administrateurs : prévenir le bug avant déploiement

Microsoft propose une démarche aux administrateurs système pour contourner le bug avant la distribution des correctifs. Il faut supprimer la configuration de la Stratégie de Groupe problématique :

Étape 1 : Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre console de gestion des stratégies de groupe.

Étape 2 : Accédez à : Configuration ordinateur → Modèles d'administration → Composants Windows → Chiffrement de lecteur BitLocker → Lecteurs du système d'exploitation.

Étape 3 : Définissez « Configurer le profil de validation de plateforme TPM pour les configurations de microprogramme UEFI natives » sur « Non configuré ».

Étape 4 : Exécutez les commandes suivantes pour propager la modification :

Ces commandes suspendent puis réactivent BitLocker pour actualiser les liaisons sans déclencher de récupération indésirable. Microsoft met également à disposition un Known Issue Rollback (KIR) via le support entreprise pour les administrateurs dans l'impossibilité de retirer la stratégie PCR7 avant déploiement.

Où trouver votre clé de récupération BitLocker

La clé de récupération BitLocker est générée lors de l'activation du chiffrement. Elle peut être stockée à plusieurs endroits selon votre configuration.

Pour les particuliers, la clé est souvent automatiquement sauvegardée sur le compte Microsoft associé à Windows. Si vous utilisez un compte Microsoft pour vous connecter à votre PC, vérifiez en priorité sur account.microsoft.com.

Recommandations pour les entreprises

Cet incident souligne l'importance d'une stratégie de déploiement des mises à jour maîtrisée. Microsoft recommande aux entreprises plusieurs bonnes pratiques.

Le défi pour les DSI est de maintenir un équilibre entre sécurité et continuité opérationnelle. Le Patch Tuesday d'avril 2026 corrige 167 vulnérabilités dont deux zero-day, des failles activement exploitées. Retarder son déploiement expose à des risques réels. Les attaques exploitant des faux écrans Windows sont en augmentation.

Pour les organisations utilisant WSUS ou Windows Update for Business, envisagez des processus d'approbation plus granulaires. Les mises à jour touchant Secure Boot méritent une attention particulière et des tests préalables systématiques. Un correctif définitif est annoncé par Microsoft pour une future version de Windows.

Le contexte est délicat : le Patch Tuesday de janvier a provoqué des PC qui refusaient de s'éteindre et des pannes du Bureau à distance. Celui de février a enchaîné avec des redémarrages en boucle. Les problèmes de stabilité des mises à jour touchent tous les systèmes d'exploitation. La confiance des utilisateurs s'érode, mais ignorer les correctifs de sécurité reste la pire option.

Un bug récurrent qui pose question

Ce type d'incident fait partie des aléas de la maintenance Windows, mais sa récurrence interroge. Quatre occurrences en quatre ans du même problème suggèrent un défi structurel dans la gestion des interactions entre mises à jour Secure Boot et BitLocker.

Microsoft doit naviguer entre deux exigences contradictoires : renforcer agressivement la sécurité face aux menaces modernes, tout en évitant les perturbations qui poussent les organisations à retarder les correctifs critiques. Chaque bug BitLocker qui bloque des PC incite certains administrateurs à décaler le déploiement des mises à jour, les exposant ainsi aux vulnérabilités que ces mêmes mises à jour corrigent.

Pour les utilisateurs, la leçon est simple : sauvegardez toujours votre clé de récupération BitLocker. Que ce soit sur votre compte Microsoft, dans un gestionnaire de mots de passe ou imprimée dans un endroit sûr, cette précaution évite de se retrouver bloqué devant un écran bleu réclamant 48 chiffres que personne n'a sous la main. Les bonnes pratiques de sécurité incluent toujours ce type de sauvegarde préventive.