Windows 11 sans TPM 2.0 : options et risques pour les PC plus anciens

Si vous souhaitez utiliser Windows 11 sans TPM 2.0, vous êtes généralement confronté à un message de l'application Contrôle d'intégrité du PC : « Ce PC ne répond pas actuellement à la configuration système requise pour Windows 11. » Souvent, le TPM n'est pourtant pas absent, mais simplement désactivé dans l'UEFI. Dans ce guide, vous découvrirez comment le vérifier et y remédier, quels risques présentent les méthodes d'installation non officielles et quelles alternatives légitimes s'offrent à vous.

L'essentiel en bref

• De nombreux PC disposent d'un TPM 2.0 sous forme d'Intel PTT ou d'AMD fTPM, qu'il suffit d'activer dans l'UEFI.
• Certaines cartes mères peuvent être équipées ultérieurement d'un module TPM. Cela n'aide toutefois que si le processeur est lui aussi pris en charge.
• Microsoft déconseille Windows 11 sur du matériel non pris en charge : aucun droit aux mises à jour, aucune assistance, avertissements visibles dans le système.
• Les alternatives légitimes sont Windows 10 avec l'ESU jusqu'au 12 octobre 2027 ou le passage à un matériel compatible.

Windows 11 sans TPM 2.0 : pourquoi la vérification échoue

Le Trusted Platform Module est un composant de sécurité qui stocke les clés cryptographiques de façon à ce que les logiciels malveillants ne puissent pas les lire facilement. Windows 11 s'appuie sur lui pour des fonctions comme le chiffrement de l'appareil et BitLocker, Windows Hello et la sécurité basée sur la virtualisation. Microsoft a donc fait du TPM 2.0 une exigence minimale incontournable.

Le TPM n'est pas forcément une puce dédiée. Depuis plusieurs générations de processeurs, il est intégré directement au processeur sous forme de solution micrologicielle : chez Intel sous le nom de Platform Trust Technology (PTT), chez AMD sous celui de fTPM. Ce sont justement ces variantes qui sont souvent désactivées d'usine. Notre guide sur la configuration requise de Windows 11 présente l'ensemble des conditions.

Vérifier d'abord : le TPM est-il vraiment absent ?

Avant d'envisager un nouveau matériel, vous devez connaître l'état réel. Un outil intégré à Windows suffit pour cela.

1. Appuyez sur la touche Windows + R, saisissez tpm.msc et validez avec Entrée.
2. Si la fenêtre affiche sous « Informations sur le fabricant du module de plateforme sécurisée » la version de spécification 2.0, le TPM est actif. La cause du message se situe alors ailleurs, par exemple au niveau du processeur ou de Secure Boot.
3. Si un message indique qu'aucun TPM compatible n'a été trouvé, le module est soit désactivé, soit absent.
4. Si la version indiquée est 1.2, cela ne suffit pas pour Windows 11. Sur certains appareils, une mise à jour du micrologiciel du fabricant peut faire passer le TPM en version 2.0. Le fabricant du PC ou de la carte mère vous dira si c'est possible pour votre modèle.

Un coup d'œil au processeur est également utile. Vous voyez le modèle sous Paramètres → Système → Informations système. Les Intel Core à partir de la 8e génération et les AMD Ryzen à partir de la série 2000 intègrent en règle générale un TPM micrologiciel.

Activer Intel PTT ou AMD fTPM dans l'UEFI

Pour de nombreux lecteurs, c'est la véritable solution. Microsoft décrit la procédure sur la page Activer le TPM 2.0 sur votre PC.

1. Sous Windows 10, ouvrez Paramètres → Mise à jour et sécurité → Récupération, sous Windows 11 Paramètres → Système → Récupération, puis choisissez « Redémarrer maintenant » à côté de Démarrage avancé.
2. Cliquez sur Dépannage → Options avancées → Paramètres du microprogramme UEFI → Redémarrer. Vous pouvez aussi accéder au micrologiciel à la mise sous tension avec la touche de configuration, souvent Suppr ou F2.
3. Recherchez des entrées comme « Intel PTT », « Intel Platform Trust Technology », « AMD fTPM Switch », « AMD PSP fTPM », « Security Device Support » ou « TPM State ». Elles se trouvent souvent sous « Advanced », « Security » ou « Trusted Computing ».
4. Réglez l'option sur « Enabled » ou « Firmware TPM ».
5. Enregistrez avec F10 ou via « Save & Exit », redémarrez et vérifiez à nouveau avec tpm.msc et Contrôle d'intégrité du PC.

Vérifier Secure Boot par la même occasion

Windows 11 exige en outre un micrologiciel UEFI compatible Secure Boot. Dans msinfo32, l'entrée « Mode BIOS » doit indiquer « UEFI ». Si le PC fonctionne en mode Legacy, il ne suffit pas de désactiver le mode de compatibilité (CSM) : un Windows installé sur un disque MBR ne démarre alors plus. Le disque doit d'abord être converti au format GPT avec l'outil MBR2GPT de Microsoft. Sauvegardez toutes vos données au préalable.

Ajouter un module TPM

Certaines cartes mères de PC de bureau disposent d'un connecteur dédié pour un module TPM, généralement libellé « TPM » ou « SPI_TPM ». Un module adapté peut y être branché. Le brochage et le format varient selon le fabricant ; n'utilisez donc qu'un module indiqué par le fabricant de la carte mère pour votre modèle.

En pratique, cette solution est rarement judicieuse. Les cartes mères équipées d'un processeur pris en charge disposent presque toujours déjà d'un TPM micrologiciel. Sur les cartes plus anciennes, en revanche, Windows 11 bute généralement aussi sur le processeur, et un module TPM n'y change rien.

Méthodes non officielles : ce qui existe et ce qu'en dit Microsoft

Il existe des méthodes permettant d'installer Windows 11 même sur des appareils sans TPM 2.0 ou avec un processeur non pris en charge. Il existe aussi des outils tiers qui suppriment la vérification matérielle du support d'installation. Vous ne trouverez délibérément aucun tutoriel à ce sujet chez nous.

Microsoft déconseille expressément d'installer Windows 11 sur des appareils qui ne répondent pas à la configuration minimale. Si vous le faites malgré tout, vous devez confirmer lors de l'installation que vous avez compris les avertissements.

Les risques en un coup d'œil

S'ajoute à cela l'effort requis : chaque mise à jour de fonctionnalités annuelle peut à nouveau échouer à la vérification matérielle. Pour un PC avec lequel vous effectuez des opérations bancaires ou traitez des données professionnelles, ce n'est pas une base fiable.

Alternatives légitimes

Continuer à utiliser Windows 10 avec l'ESU

Le support régulier de Windows 10 a pris fin le 14 octobre 2025. Grâce au programme ESU, les particuliers reçoivent des mises à jour de sécurité jusqu'au 12 octobre 2027. Les conditions comprennent notamment Windows 10 en version 22H2 et un compte administrateur. Dans l'Espace économique européen, la participation est gratuite si vous vous connectez avec un compte Microsoft. Les détails figurent sur la page Microsoft consacrée aux mises à jour de sécurité étendues, et l'inscription étape par étape dans notre guide sur Windows 10 ESU. S'il vous manque une licence Windows 10 valide, notre guide Acheter une clé Windows 10 vous aidera.

Passer à un matériel compatible

Si le processeur est le point bloquant, seul un nouveau matériel constitue une solution à long terme. Pour les PC de bureau, il suffit souvent de changer la carte mère, le processeur et la mémoire vive ; le boîtier, l'alimentation et les disques peuvent souvent être conservés. Pour les ordinateurs portables, un nouvel appareil est généralement la solution la plus économique.

Pourquoi ne pas continuer sans mises à jour

Windows 10 sans ESU continue certes de fonctionner, mais ne reçoit plus de mises à jour de sécurité. Notre article sur la fin du support de Windows 10 explique les conséquences et comment peser vos options.

Licence et activation

Quelle que soit la méthode d'installation, Windows 11 nécessite une licence valide pour l'activation. Si l'appareil exécutait un Windows 10 activé, la mise à niveau est gratuite pour les appareils éligibles. Pour un PC neuf ou assemblé vous-même sans licence existante, vous avez besoin d'une clé de produit adaptée. Vous la recevez par e-mail après l'achat, accompagnée d'un guide étape par étape.