L’horloge tourne pour l’une des architectures de sécurité les plus fondamentales de votre ordinateur. En juin 2026, les certificats originaux du Secure Boot (Démarrage sécurisé), qui protègent le matériel Windows depuis 2011, expireront officiellement. Afin d’éviter que des millions de PC ne deviennent subitement vulnérables ou totalement incapables de démarrer, Microsoft a entamé un déploiement massif et pluriannuel de nouveaux certificats cryptographiques datant de 2023.
Mais que se passe-t-il réellement si vous ignorez cette mise à jour critique du firmware ? Faut-il s’inquiéter pour votre PC sous Windows 11 ou Windows 10 ? Découvrez tout ce qu’il faut savoir sur cette transition majeure de l’UEFI, ses véritables conséquences sur votre système, et comment préparer votre ordinateur dès aujourd’hui.
Qu’est-ce que le Secure Boot et pourquoi Microsoft change-t-il ses certificats ?
Le Secure Boot est une norme de sécurité incontournable de l’industrie du PC. Son rôle est simple mais vital : s’assurer qu’un ordinateur démarre uniquement avec des logiciels de confiance, validés par le fabricant de votre matériel (OEM).
Lors de l’allumage de votre PC, le micrologiciel UEFI (le remplaçant du BIOS) vérifie la signature numérique de chaque composant de démarrage. Cette sécurité repose sur une hiérarchie stricte de clés cryptographiques :
-
PK (Platform Key) : La clé racine, détenue par le fabricant, qui contrôle l’accès au système.
-
KEK (Key Exchange Key) : La clé utilisée pour mettre à jour les bases de données de signatures.
-
DB (Signature Database) : La liste blanche contenant les certificats de confiance autorisant le chargement du gestionnaire de démarrage de Windows.
-
DBX (Revoked Signature Database) : La « liste noire » anti-malware contenant les signatures bloquées, utilisée pour neutraliser les menaces redoutables comme le bootkit BlackLotus.
Le problème ? Les certificats d’origine de 2011 atteindront leur date de péremption cryptographique en 2026. Microsoft est donc obligé d’injecter de nouveaux certificats (version 2023) directement dans la carte mère de votre PC. C’est un processus délicat qui nécessite que le Secure Boot de votre ordinateur soit impérativement activé.
Que se passe-t-il si vous ignorez l’échéance de juin 2026 ?
C’est la question qui inquiète le plus les utilisateurs. Rassurez-vous : votre PC ne se transformera pas en brique du jour au lendemain. Si vous atteignez le mois de juin 2026 sans avoir appliqué les nouveaux certificats, votre ordinateur sous Windows 11 (ou Windows 10) continuera de démarrer et de fonctionner normalement au quotidien.
Cependant, la sécurité de votre système sera définitivement compromise. Voici les conséquences directes d’une absence de mise à jour :
-
Fin des correctifs de sécurité critiques : Sans le certificat DB de 2023, votre PC sera physiquement incapable de faire tourner les gestionnaires de démarrage Windows les plus récents. Microsoft cessera purement et simplement de vous envoyer des correctifs pour ces composants vitaux.
-
Vulnérabilité maximale aux malwares : Votre système ne sera plus en mesure de télécharger les nouvelles listes de révocation (DBX). Vous serez donc une cible facile pour les futurs virus s’attaquant au démarrage de la machine.
-
Blocage des futures mises à jour Windows : Les prochaines versions majeures de Windows (au-delà de la version 26H2) exigeront cette nouvelle signature cryptographique. Si votre PC n’est pas conforme, l’installateur Windows bloquera la mise à niveau pour éviter de planter votre ordinateur.
Comment vérifier si votre PC est prêt pour le nouveau Secure Boot ?
Microsoft a récemment facilité la vérification de l’état de vos certificats. Il n’est pas nécessaire d’être un expert en informatique pour savoir si vous êtes protégé :
-
Ouvrez l’application Sécurité Windows.
-
Cliquez sur l’onglet Sécurité des appareils.
-
Faites défiler jusqu’à la section Démarrage sécurisé (Secure Boot).
-
Si vous voyez une coche verte : Tout est parfait. Vos certificats sont à jour et votre PC est paré pour 2026.
-
Si vous voyez une alerte jaune ou rouge : Une action est requise de votre part. Suivez les instructions affichées à l’écran (cela nécessite généralement un simple redémarrage, ou parfois une petite modification de votre BIOS UEFI).
Matériel ancien, BIOS Legacy et BitLocker : ce qu’il faut savoir
Et pour les vieux ordinateurs ? Si vous possédez un PC très ancien fonctionnant sous Legacy BIOS (BIOS hérité) sans aucune capacité UEFI, la mise à jour l’ignorera purement et simplement. Ces systèmes sont physiquement incompatibles avec le Secure Boot.
Redémarrages multiples et BitLocker : Ne paniquez pas si votre ordinateur redémarre plusieurs fois lors de l’application des mises à jour Windows Update. C’est un comportement tout à fait normal. Flasher des certificats dans une carte mère nécessite un redémarrage pour préparer les fichiers, un autre pour les appliquer, et un dernier pour lancer le système. Bonne nouvelle pour les professionnels : le processus est 100 % compatible avec le chiffrement de disque BitLocker. Windows gère automatiquement le scellement des clés pendant ces redémarrages, vous évitant de vous retrouver bloqué à l’extérieur de votre session.
L’impact pour les entreprises et les administrateurs IT
Dans le monde professionnel, cette transition est un véritable casse-tête. Pour les administrateurs gérant des flottes de PC via SCCM ou Intune, Microsoft déconseille fortement le déploiement forcé et aveugle des certificats via stratégie de groupe (GPO). Les configurations de cartes mères étant extrêmement disparates, un déploiement forcé risque de causer des pannes. Il est crucial de tester la mise à jour sur des échantillons matériels au préalable. Les environnements exploitant le démarrage réseau (PXE), ainsi que les serveurs (Windows Server 2022 et 2025) nécessiteront des interventions manuelles plus poussées avec des scripts PowerShell dédiés.
Conclusion
La date butoir de juin 2026 peut sembler encore lointaine, mais la transition vers le Secure Boot 2023 est une opération de longue haleine et d’une importance capitale orchestrée par Microsoft.
En tant qu’utilisateur de Windows 11 ou de Windows 10, ignorer cette mise à jour ne rendra pas votre PC inutilisable, mais le condamnera à une obsolescence sécuritaire rapide et certaine face à des menaces de plus en plus agressives. Prenez quelques minutes dès aujourd’hui pour vérifier l’état de votre « Démarrage sécurisé » dans vos paramètres.
Maintenir l’architecture de sécurité de son système à jour, c’est garantir la pérennité, la stabilité et l’intégrité de son outil informatique pour la prochaine décennie.
