Un ordinateur peut réunir la mémoire et le processeur nécessaires à Windows 11, tout en affichant un avertissement sur le TPM. Souvent, le module existe déjà, mais reste désactivé dans les réglages du BIOS UEFI.
La solution consiste à vérifier son état dans Windows, puis à repérer l’option correspondante dans le firmware de la carte mère. Quelques précautions évitent de modifier d’autres paramètres système ou de perdre l’accès à des données chiffrées.
Vérifier la présence du TPM 2.0 dans Windows 11
Avant d’ouvrir le BIOS, vérifiez si le module de plateforme sécurisée est simplement inactif ou si Windows ne le détecte pas. Selon Microsoft, l’outil tpm.msc permet d’afficher l’état du TPM et sa version de spécification.
Appuyez sur les touches Windows et R, saisissez tpm.msc, puis validez. Si la fenêtre indique que le TPM est prêt à l’emploi et affiche la version 2.0, l’activation est déjà effectuée. Vous pouvez aussi consulter Sécurité de l’appareil dans l’application Sécurité Windows.
Pour distinguer les principaux résultats :
- TPM prêt à l’emploi : le module est détecté et activé
- Version de spécification 2.0 : la version attendue est présente
- TPM compatible introuvable : une option UEFI peut être désactivée
- Console sans module détecté : vérifiez le modèle et le firmware du PC
Comprendre le message affiché
Un module absent de l’écran Windows n’est pas nécessairement un composant manquant. Sur de nombreuses configurations, le TPM est intégré au processeur sous la forme d’une fonction firmware, plutôt que fourni par une puce séparée.
Selon Microsoft, le TPM 2.0 fait partie des exigences de Windows 11, mais il ne suffit pas à lui seul à rendre un PC compatible. Le processeur, le démarrage sécurisé et les autres critères matériels comptent également.
Accéder aux paramètres de sécurité du BIOS UEFI
Une fois le diagnostic réalisé, il faut ouvrir l’interface du firmware pour rechercher le réglage du TPM. Cette opération ne réinstalle pas Windows et ne modifie pas les fichiers personnels tant que vous ne touchez pas aux autres options.
Ouvrir l’UEFI depuis Windows
Dans Windows 11, ouvrez Paramètres, puis Système et Récupération. À côté du démarrage avancé, choisissez Redémarrer maintenant ; dans les options de récupération, sélectionnez le menu donnant accès aux paramètres du microprogramme UEFI.
Selon Microsoft, les intitulés peuvent varier légèrement selon l’ordinateur. Si ce choix n’apparaît pas, redémarrez le PC et appuyez sur la touche indiquée par le fabricant, souvent Suppr, F2, F10 ou Échap.
Les chemins d’accès diffèrent selon les constructeurs :
- Ordinateur assemblé : menu Advanced, Security ou Trusted Computing
- Carte mère ASUS : options avancées ou configuration PCH-FW
- Carte mère MSI : réglages de sécurité ou Trusted Computing
- PC portable : menus propres au fabricant et au modèle
Un clavier filaire facilite parfois l’accès sur une machine de bureau. Si un mot de passe UEFI est demandé, ne tentez pas de le contourner : contactez le propriétaire ou l’assistance du fabricant.
Activer le TPM selon le processeur et la carte mère
Dans l’UEFI, le réglage peut porter un nom technique plutôt que « TPM 2.0 ». Il se trouve généralement dans les menus Security, Advanced ou Trusted Computing, mais son emplacement dépend du fabricant.
Repérer Intel PTT ou AMD fTPM
Sur les systèmes Intel, l’option peut s’appeler Intel PTT. Sur une configuration AMD, cherchez plutôt AMD fTPM, Firmware TPM ou une mention proche de TPM. Ces fonctions utilisent le processeur et le firmware au lieu d’un module amovible dédié.
Choisissez l’option firmware ou activez le TPM si elle est désactivée, puis enregistrez les changements avec la commande proposée à l’écran. Ne modifiez pas au hasard les réglages de démarrage ou de stockage : un changement inadapté peut empêcher Windows de démarrer.
Les libellés courants correspondent à des solutions différentes :
- Intel PTT : TPM firmware sur une plateforme Intel compatible
- AMD fTPM : TPM firmware sur une plateforme AMD compatible
- Discrete TPM : module matériel séparé, si la carte mère en possède un
- Security Device Support : commande générale d’activation du module
Les noms affichés ne sont pas identiques sur toutes les cartes mères. Pour éviter une mauvaise manipulation, consultez le manuel associé au modèle exact de l’ordinateur ou de la carte.
Vérifier le démarrage sécurisé séparément
Après le redémarrage, relancez tpm.msc et confirmez que le module est prêt à l’emploi en version 2.0. Selon Microsoft, l’application Sécurité Windows fournit également des détails sur le processeur de sécurité détecté.
Le démarrage sécurisé constitue un réglage distinct du TPM. Il contrôle certains éléments du lancement de l’ordinateur ; son état se vérifie dans l’UEFI et dans les informations système de Windows.
| Élément | Rôle | Vérification |
|---|---|---|
| TPM 2.0 | Fonctions de sécurité et protection des clés | tpm.msc ou Sécurité Windows |
| Intel PTT | Fonction TPM firmware sur plateforme Intel | Menu sécurité de l’UEFI |
| AMD fTPM | Fonction TPM firmware sur plateforme AMD | Menu sécurité de l’UEFI |
| Démarrage sécurisé | Contrôle du processus de démarrage | UEFI ou informations système |
Selon Microsoft, Windows 11 demande aussi un système compatible avec le démarrage sécurisé. Activer le TPM ne remplace donc pas la vérification de cette exigence ni celle de la configuration matérielle complète.
Éviter les erreurs lors d’un changement UEFI
Quand le module reste introuvable après son activation, vérifiez d’abord que les changements ont été enregistrés et que Windows a redémarré complètement. Un réglage caché ou un firmware ancien peut expliquer l’écart entre l’UEFI et le diagnostic Windows.
Protéger les données avant toute modification
Si le chiffrement de l’appareil ou BitLocker est utilisé, préparez la clé de récupération avant de modifier le firmware. Certains changements de sécurité peuvent déclencher une demande de cette clé au démarrage ; sans elle, l’accès au volume chiffré peut être bloqué.
Avant de quitter l’UEFI, retenez ces précautions :
- Noter le modèle précis du PC ou de la carte mère
- Conserver la clé de récupération BitLocker dans un lieu accessible
- Modifier uniquement le réglage TPM nécessaire
- Ne pas choisir Clear TPM sans besoin identifié
Si l’option reste absente, vérifiez le manuel du fabricant et la disponibilité d’une mise à jour officielle. Une mise à jour du BIOS UEFI doit correspondre exactement au modèle concerné et suivre les consignes du constructeur.
Source : Microsoft, « Activer TPM 2.0 sur votre PC », Support Microsoft.
