Comment corriger le démarrage sécurisé n’est pas activé sur cet ordinateur sous Windows 10/11

Que signifie ce message ? Les situations les plus fréquentes

Avant de te jeter dans le BIOS, prends une minute. Ce message apparaît presque toujours dans l’un de ces cas.

De plus en plus de jeux, surtout ceux avec anti-triche, demandent que le démarrage sécurisé soit activé. Le but est de vérifier que le PC démarre avec des composants considérés comme fiables. Résultat : si le Secure Boot est désactivé, le jeu peut refuser de se lancer.

Windows 11 met en avant certaines exigences de sécurité. Selon les configurations, tu peux te retrouver à devoir activer le Secure Boot pour passer une vérification, ou pour éviter des alertes au moment de l’installation.

Parfois l’option existe, mais elle est impossible à changer. Ou tu l’actives, tu redémarres… et Windows indique toujours que le démarrage sécurisé n'est pas activé. Dans ce cas, il y a souvent une cause derrière : mode Legacy, disque en MBR, CSM activé, ou clés Secure Boot non chargées.

Transition : maintenant que tu vois le scénario probable, on passe à l’étape la plus utile : identifier ton état exact. C’est ça qui te dira quoi faire, et dans quel ordre.

Vérifications rapides (30 secondes) avant de toucher au BIOS

L’objectif est simple : savoir si tu es déjà en UEFI, et si ton disque système est compatible. Après ça, les étapes deviennent beaucoup plus claires.

Vérification 1 — Regarder l’état du Secure Boot dans Windows

• Appuie sur Win + R. Tape msinfo32 puis Entrée

  

• Dans “Informations système”, repère : Mode BIOS : UEFI ou Hérité (Legacy). État du démarrage sécurisé : Activé / Désactivé / Non pris en charge

  

Interprétation rapide :

• UEFI + Désactivé : tu as souvent juste un interrupteur à activer dans l’UEFI.
• Hérité (Legacy) : tu devras probablement basculer en UEFI et vérifier le format du disque.
• Non pris en charge : machine trop ancienne, firmware à mettre à jour, ou réglage bloqué.

Vérification 2 — Ton disque système est-il en GPT ou en MBR ?

• Clic droit sur le menu Démarrer → Gestion du disque

• Clic droit sur ton disque système (Disque 0 en général) → Propriétés

• Onglet Volumes → “Style de partition”. GPT : bon signe pour le Secure Boot. MBR : souvent lié au mode Legacy

Vérification 3 — TPM (utile pour Windows 11, parfois pour certains jeux)

• Win + R → tape tpm.msc
• Regarde si le TPM est “prêt à l’emploi”.

Si ces vérifications t’ont donné une réponse nette, parfait. Avant de modifier des réglages de démarrage, je te conseille quand même une petite étape “assurance”. Elle peut te sauver la journée si quelque chose se passe mal.

⚡ Avant de modifier quoi que ce soit : évite les pièges (et protège tes fichiers)

On peut activer le Secure Boot proprement. Mais il faut être honnête : selon ton PC, tu peux devoir changer des options sensibles (UEFI/Legacy, CSM, conversion MBR→GPT). Et parfois, un mauvais ordre de manipulation peut empêcher Windows de démarrer.

Même si tu es très pressé, pense à sauvegarder au moins tes fichiers importants. De plus, si ton disque est chiffré avec BitLocker, assure-toi de sauvegarder à l’avance la clé de récupération. Certaines modifications des paramètres de démarrage peuvent, au redémarrage, te demander directement cette clé de récupération.

Les gens lisent aussi:

Obtenir la clé de récupération BitLocker sans compte Microsoft : toutes les méthodes

Un plan B simple si tu crains de ne plus pouvoir démarrer

Si tu as déjà vécu un “PC qui ne démarre plus après un réglage BIOS”, tu sais à quel point c’est stressant. Dans ce cas, beaucoup de gens préfèrent préparer un filet de sécurité.

C’est là que 4DDiG Data Recovery peut être utile. L’idée est simple : si après un réglage tu ne peux plus entrer dans Windows, 4DDiG propose une option pour créer un support de démarrage (clé USB) et récupérer tes fichiers depuis un PC qui ne démarre plus. Tu peux donc sécuriser tes données avant de refaire des tests plus sereinement.

• Avant de commencer la récupération des données d’un ordinateur en panne, assurez-vous de disposer des éléments suivants : un ordinateur fonctionnel, une clé USB vierge d’au moins 1,5 Go ou un CD/DVD, ainsi que le logiciel de récupération de données 4DDiG installé sur l’ordinateur fonctionnel.

• Lancez le logiciel 4DDiG sur l’ordinateur fonctionnel, puis connectez votre clé USB. Depuis l’interface principale, sélectionnez « Récupérer les données du système en panne », puis cliquez sur « Commencer » pour poursuivre.

  

• Sélectionnez un lecteur USB ou un CD/DVD externe afin de créer un disque amorçable, puis cliquez sur « Créer ». Veuillez noter que la clé USB ou le CD/DVD sera formaté durant le processus. N’utilisez pas le périphérique pendant la création du disque amorçable.

  

• Après quelques instants, la clé USB amorçable sera créée avec succès. Vous pourrez alors passer à l’étape suivante pour récupérer les données de l’ordinateur en panne.

  

• Insérez la clé USB ou le CD/DVD dans l’ordinateur en panne, puis redémarrez-le.

  Lorsque le logo du fabricant apparaît à l’écran, appuyez sur la touche correspondante pour accéder aux paramètres du BIOS. La touche d’accès au BIOS varie selon les modèles. Vous pouvez consulter la page de référence pour plus d’informations.

• Une fois dans le BIOS, accédez à l’onglet de démarrage à l’aide des touches directionnelles et sélectionnez le périphérique de démarrage approprié. Le système commencera alors à charger les fichiers nécessaires. Veuillez patienter pendant la configuration. Le logiciel 4DDiG se lancera automatiquement. Il vous suffira de choisir un emplacement pour démarrer la récupération des données.

  

Maintenant, on attaque la partie pratique. On commence par le cas le plus courant, celui qui se résout en quelques minutes.

Les gens lisent aussi:

SSD non détecté dans le BIOS, pourquoi et comment résoudre le problème

Solution 1 — Ton PC est déjà en UEFI + GPT : il suffit d’activer Secure Boot

Si, dans msinfo32, tu as “Mode BIOS : UEFI” et ton disque système en GPT, tu es dans le scénario “simple”.

Méthode A — Accéder à l’UEFI depuis Windows (sans chercher la touche au démarrage)

• Ouvre Paramètres. Va dans Système → Récupération

• Dans “Démarrage avancé”, clique Redémarrer maintenant

• Puis : Dépannage → Options avancées → Paramètres du microprogramme UEFI → Redémarrer

Méthode B — Activer le Secure Boot dans l’UEFI/BIOS

Les menus changent selon les marques, mais le chemin ressemble souvent à ça :

• Onglet Boot ou Security
• Option Secure Boot → mets sur Enabled/Activé
• Enregistre et quitte : Save & Exit

Ensuite, retourne dans Windows et vérifie :

• Win + R → msinfo32
• “État du démarrage sécurisé : Activé”

À ce stade, le message “le démarrage sécurisé n'est pas activé sur cet ordinateur” devrait disparaître.

Si l’option est grisée ou impossible à activer

Voici les causes les plus courantes :

• Le mode “OS Type” doit être sur Windows UEFI Mode
• Il faut désactiver CSM (si présent)
• Il faut parfois restaurer les clés Secure Boot (“Restore factory keys”)
• Sur certains PC, il faut définir un mot de passe administrateur BIOS pour pouvoir modifier les options

Si tu es en mode Legacy ou si ton disque est en MBR, ne t’inquiète pas. C’est plus long, mais c’est faisable. On suit juste un ordre précis.

Solution 2 — Tu es en Legacy ou en MBR : passer en UEFI + GPT, puis activer le Secure Boot

Quand le “Mode BIOS” indique Legacy, le Secure Boot ne peut pas fonctionner comme prévu. Et c’est souvent la raison du message le démarrage sécurisé n'est pas activé.

Le Secure Boot est une fonctionnalité liée à l’UEFI. Donc, on fait généralement :

• Convertir le disque système MBR → GPT.

• Basculer le firmware en UEFI (et désactiver CSM si nécessaire).

• Activer Secure Boot.

Étape 1 — Convertir MBR en GPT avec mbr2gpt (sans réinstaller)

Important:

lis la section “préparation” plus haut. Et sauvegarde si possible.

• Ouvre Invite de commandes en administrateur

• Tape d’abord une validation : mbr2gpt /validate /allowFullOS

• Si c’est OK, lance la conversion : mbr2gpt /convert /allowFullOS

Si la validation échoue, c’est souvent lié à la structure des partitions. Dans ce cas, évite d’improviser. Un mauvais nettoyage peut rendre le disque non démarrable.

Astuce:

Si vous recherchez une méthode plus simple et plus sûre pour convertir un disque MBR en GPT, vous pouvez consulter l’article suivant : [3 solutions] Comment convertir un disque MBR en GPT ou GPT en MBR sans perdre les données ?

Étape 2 — Passer le BIOS en UEFI (et désactiver CSM)

• Redémarre dans l’UEFI/BIOS
• Cherche une option du type : Boot Mode : UEFI (au lieu de Legacy); CSM : Disabled
• Vérifie l’ordre de boot : Idéalement Windows Boot Manager doit être en premier

Étape 3 — Activer Secure Boot

Reviens ensuite à l’option Secure Boot et active-la. Enregistre, redémarre, puis vérifie dans msinfo32.

Les gens lisent aussi:

Comment corriger l’erreur « Secure Boot n’est pas activé » dans Battlefield 6

FAQ (questions rapides)

Souvent : matériel trop ancien, firmware à mettre à jour, ou réglage UEFI indisponible sur ce modèle.

Non, en soi. Le risque vient surtout des changements autour (UEFI/Legacy, CSM, MBR→GPT).

Pour Windows 11, c’est courant. Pour les jeux, ça dépend. Commence par régler le Secure Boot.

Oui. Mais certains jeux et vérifications de sécurité peuvent refuser de fonctionner.

Ça peut demander une configuration spécifique. Si tu débutes, avance prudemment et documente tes réglages.

Conclusion

Le message “le démarrage sécurisé n'est pas activé sur cet ordinateur” n’est pas une fatalité. Dans beaucoup de cas, tu es déjà en UEFI et il suffit d’activer une option. Dans les cas plus complexes, la clé est l’ordre : GPT → UEFI (CSM off) → Secure Boot.

Et si tu veux éviter le scénario stressant “je ne démarre plus et mes fichiers sont coincés”, prépare un plan de secours. C’est justement le rôle d’un outil comme 4DDiG Data Recovery : te permettre de récupérer tes données même si Windows refuse de se lancer, pour que tu puisses ensuite corriger tranquillement la configuration.