Lorsqu’un écran bleu apparaît pendant l’installation de Windows 11, le TPM 2.0 n’est pas automatiquement responsable. L’installateur affiche plus souvent un avertissement de compatibilité matérielle indiquant que le module est absent, désactivé ou mal détecté.
Avant toute modification, il faut distinguer ce blocage d’installation d’un véritable plantage de Windows. Une vérification dans le système puis dans l’UEFI permet généralement de repérer la cause sans effacer de données.
A retenir : résoudre le blocage TPM 2.0 de Windows 11
- Message de compatibilité distinct d’un véritable écran bleu
- Module souvent intégré au processeur ou désactivé dans l’UEFI
- Vérification avec TPM.msc avant toute modification du micrologiciel
- Clés de récupération BitLocker à sauvegarder avant un effacement
TPM 2.0 manquant : distinguer l’erreur d’installation de l’écran bleu
Cette distinction évite d’intervenir au mauvais endroit : un avertissement de configuration requise bloque l’installation, tandis qu’un écran bleu signale une erreur système distincte. Selon Microsoft, Windows initialise normalement le module de plateforme sécurisée automatiquement, sans création manuelle d’un mot de passe propriétaire.
Vérifier la présence du module avec TPM.msc
Pour confirmer le diagnostic, ouvrez la fenêtre Exécuter avec Windows + R, saisissez tpm.msc, puis validez. La console indique si le module est détecté et, lorsqu’il est disponible, précise sa version.
Selon Microsoft, un TPM 2.0 non détecté peut être désactivé ou masqué dans les paramètres UEFI. Sur certains ordinateurs, le firmware doit également respecter les exigences d’interface UEFI pour que Windows communique avec le module.
Reconnaître PTT, fTPM et les causes fréquentes
Le TPM n’est pas toujours une puce séparée : certaines cartes mères proposent une fonction intégrée au processeur. Cherchez alors les options Intel PTT ou AMD fTPM, parfois rangées sous Sécurité, Informatique de confiance ou Avancé.
Un pilote non fourni par Microsoft peut aussi gêner la détection ou BitLocker. Le tableau ci-dessous aide à choisir une vérification adaptée, sans confondre les symptômes.
Symptôme
Cause possible
Vérification utile
TPM absent dans Windows
Option désactivée ou masquée
Contrôler les paramètres UEFI
PTT ou fTPM proposé
Module intégré au firmware
Activer l’option correspondante
BitLocker signale un TPM absent
Pilote TPM non standard
Vérifier le pilote installé
Écran bleu après une modification
Erreur système à diagnostiquer séparément
Noter le code d’arrêt affiché
Les noms de menus varient selon le fabricant ; une fois la cause identifiée, l’étape suivante consiste à activer le bon réglage avec prudence.
Un contrôle méthodique dans l’UEFI limite les changements inutiles et prépare une reprise plus sûre de la mise à niveau.
Activer le TPM dans l’UEFI sans compromettre la sécurité
Après la vérification logicielle, l’UEFI devient le prochain point de contrôle, car il peut désactiver un module pourtant présent. Avant d’y entrer, repérez la procédure du fabricant et gardez à portée de main les clés de récupération du chiffrement.
Activer Intel PTT ou AMD fTPM
Redémarrez l’ordinateur et ouvrez l’UEFI avec la touche indiquée par le fabricant, souvent Échap, F2 ou Suppr. Activez le TPM, PTT ou fTPM, enregistrez le réglage, puis relancez Windows avant de retenter l’installation.
Selon Microsoft, si l’initialisation échoue malgré ces réglages, un effacement peut permettre au système de préparer de nouveau le module. Cette opération n’est pas anodine : elle supprime les clés associées et peut rendre inaccessibles des données protégées.
Avant de poursuivre, vérifiez ces précautions essentielles :
- Sauvegarder les clés de récupération BitLocker
- Ne pas effacer le TPM d’un appareil géré sans accord informatique
- Utiliser les outils Windows plutôt qu’un effacement direct dans l’UEFI
- Consulter les instructions du fabricant avant une modification sensible
Effacer ou désactiver le TPM uniquement si nécessaire
Si le dépannage l’exige, l’effacement peut être lancé depuis Sécurité Windows, dans les détails du processeur de sécurité et les options de résolution des problèmes. Windows réinitialise ensuite normalement le module au redémarrage, mais les clés précédentes ne sont pas récupérées par cette action.
La désactivation est une opération différente, utile pour suspendre le service du TPM plutôt que supprimer ses clés. Pour limiter les risques, réservez l’effacement aux cas documentés et évitez de basculer entre plusieurs modules TPM sur un même ordinateur.
Action
Effet attendu
Précaution
Activer le TPM
Rendre le module accessible à Windows
Confirmer la modification dans l’UEFI
Désactiver le TPM
Suspendre ses services
Vérifier les besoins de chiffrement
Effacer le TPM
Réinitialiser ses clés et son état
Sauvegarder les moyens de récupération
Changer de module actif
Basculer vers un autre TPM disponible
Éviter le changement, notamment avec BitLocker
Une fois le module détecté, le programme d’installation peut être relancé ; si le blocage demeure, il faut examiner la compatibilité matérielle globale.
Échec d’installation de Windows 11 : reprendre le dépannage
Quand le TPM fonctionne, l’échec d’installation peut venir d’une autre exigence ou d’un problème système. Il est donc préférable de relancer le contrôle de compatibilité matérielle plutôt que d’attribuer tout écran bleu à une puce manquante.
Reprendre la mise à niveau après activation
Retournez dans Windows, ouvrez de nouveau tpm.msc et vérifiez que le module est prêt à être utilisé. Si la version affichée est 2.0, relancez l’installation et notez précisément tout nouveau message, car il peut révéler une exigence différente.
Pour structurer le dépannage Windows, procédez dans cet ordre :
- Confirmer la version et l’état du module TPM
- Vérifier les autres exigences dans l’outil de compatibilité Microsoft
- Relever le code d’arrêt si un écran bleu apparaît
- Consulter le fabricant avant une mise à jour du firmware
Évaluer les contournements et leurs limites
Des méthodes non prises en charge peuvent contourner certaines vérifications d’installation, mais elles ne rendent pas l’ordinateur compatible pour autant. Elles peuvent réduire la sécurité informatique et compliquer l’assistance ou les mises à jour ; mieux vaut privilégier une machine conforme lorsque c’est possible.
Dans un ordinateur joint à un domaine, l’initialisation peut aussi échouer si une stratégie exige l’enregistrement des informations de récupération auprès d’un contrôleur inaccessible. Dans ce cas, reconnectez l’appareil au réseau de l’entreprise et sollicitez l’administrateur plutôt que d’effacer le module.
La bonne démarche reste progressive : vérifier, activer, confirmer, puis relancer l’installation sans sacrifier les clés de chiffrement ni contourner à la légère les protections.
Source : Microsoft, documentation sur la résolution des problèmes liés au module de plateforme sécurisée ; Microsoft Support, « Activer TPM 2.0 sur votre PC ».