Découvrez comment désactiver BitLocker, déchiffrer un lecteur protégé, supprimer le chiffrement de l’appareil et utiliser les Paramètres, le Panneau de configuration, l’Invite de commandes ou PowerShell en toute sécurité.
BitLocker protège un disque en chiffrant son contenu. Lorsque vous désactivez BitLocker, Windows commence à déchiffrer le lecteur sélectionné. Une fois le déchiffrement terminé, les fichiers de ce lecteur ne sont plus protégés par le chiffrement BitLocker.
Avant de commencer, vérifiez les points suivants :
Beaucoup d’utilisateurs disent “désactiver BitLocker” alors qu’ils ont seulement besoin de le suspendre temporairement. Ces deux actions sont différentes :
| Action | Ce que cela fait | Quand l’utiliser |
|---|---|---|
| Suspendre BitLocker | Met temporairement en pause la protection BitLocker sans déchiffrer le lecteur. | Mises à jour du BIOS/UEFI, mises à jour du firmware, maintenance matérielle et modifications de la configuration de démarrage. |
| Désactiver BitLocker | Déchiffre le lecteur et supprime la protection BitLocker. | Vendre un PC après l’avoir effacé, changer de stratégie de chiffrement, dépanner le système ou supprimer définitivement le chiffrement. |
Si vous devez seulement mettre à jour le BIOS, modifier les options de démarrage sécurisé ou changer des paramètres liés au TPM, utilisez Suspendre la protection au lieu de désactiver complètement BitLocker.
Avant de désactiver quoi que ce soit, vérifiez quels lecteurs sont chiffrés.
Ouvrez l’Invite de commandes en tant qu’administrateur et exécutez :
manage-bde -statusRegardez les champs État de conversion et État de protection. Si vous voyez Entièrement chiffré et Protection activée, BitLocker est actif sur ce lecteur.
Sur de nombreux ordinateurs Windows 11, la gestion de BitLocker est disponible dans les Paramètres ainsi que dans le Panneau de configuration. Le chemin exact peut varier selon l’édition de Windows et la configuration de l’appareil.
Windows commencera à déchiffrer le lecteur en arrière-plan. Vous pouvez continuer à utiliser le PC, mais les performances peuvent être réduites jusqu’à la fin du processus.
La méthode classique via le Panneau de configuration fonctionne dans Windows 10 et Windows 11 Pro, Enterprise et Education.
Windows Home n’inclut généralement pas l’interface complète de gestion de BitLocker, mais certains appareils prennent en charge le Chiffrement de l’appareil. Cette fonctionnalité fournit un chiffrement automatique du disque sur le matériel compatible.
Si la page Chiffrement de l’appareil n’apparaît pas, le PC ne prend peut-être pas en charge cette fonction, le chiffrement est peut-être déjà désactivé ou le système utilise une autre stratégie de gestion.
L’Invite de commandes est utile lorsque l’interface graphique n’apparaît pas, est bloquée ou ne fonctionne pas correctement.
manage-bde -off C:Pour vérifier la progression du déchiffrement, exécutez :
manage-bde -status C:Lorsque le déchiffrement est terminé, le lecteur doit afficher État de conversion : Entièrement déchiffré.
PowerShell offre une autre méthode fiable pour désactiver BitLocker, en particulier sur les systèmes professionnels ou administrés.
Get-BitLockerVolumeDésactivez BitLocker sur le lecteur système :
Disable-BitLocker -MountPoint "C:"Pour suivre la progression, exécutez :
Get-BitLockerVolume -MountPoint "C:"BitLocker peut également protéger les supports amovibles avec BitLocker To Go. Pour déchiffrer un lecteur externe, connectez-le d’abord et déverrouillez-le avec le mot de passe ou la clé de récupération.
Si le lecteur externe utilise la lettre E:, exécutez :
manage-bde -off E:Cela signifie généralement que vous n’utilisez pas un compte administrateur, que l’édition de Windows ne comprend pas l’interface complète de BitLocker ou que le chiffrement est géré par une organisation. Essayez d’ouvrir le Panneau de configuration comme expliqué ci-dessus et utilisez manage-bde -status pour confirmer l’état réel du chiffrement.
Sur les ordinateurs professionnels, scolaires ou joints à un domaine, BitLocker peut être imposé par une stratégie de groupe, Microsoft Intune, Active Directory ou un autre système de gestion. Dans ce cas, Windows peut réactiver la protection ou bloquer les modifications. Contactez l’administrateur avant de déchiffrer l’appareil.
Si Windows demande une clé de récupération BitLocker, saisissez la clé correcte à 48 chiffres. Pour les comptes Microsoft personnels, les clés de récupération sont souvent enregistrées en ligne dans le compte utilisé pour configurer l’appareil. Pour les appareils professionnels ou scolaires, la clé peut être stockée par l’organisation.
Les grands lecteurs peuvent prendre plusieurs heures à se déchiffrer. Gardez l’ordinateur branché, évitez les redémarrages inutiles et vérifiez la progression avec :
manage-bde -statusSi le processus semble figé, vérifiez l’état du disque, l’espace libre et l’Observateur d’événements pour rechercher des erreurs liées au stockage ou à BitLocker.
Vérifiez que le lecteur est déverrouillé, que Windows fonctionne normalement et que l’outil a été ouvert avec des droits d’administrateur. Si le système est instable, sauvegardez d’abord les fichiers importants. Essayez ensuite de désactiver BitLocker avec l’Invite de commandes ou PowerShell.
Non. Désactiver BitLocker déchiffre le lecteur. Cela ne devrait pas supprimer les fichiers. Il est toutefois recommandé de créer une sauvegarde avant de modifier les paramètres de chiffrement du disque.
Oui. Windows peut effectuer le déchiffrement en arrière-plan, mais les performances peuvent être plus lentes. Évitez d’éteindre ou de redémarrer le PC à répétition pendant le déchiffrement.
Cela dépend de la taille du lecteur, de la vitesse du disque, de l’espace utilisé et de la charge du système. Un petit SSD peut se terminer rapidement, tandis qu’un grand disque dur peut nécessiter plusieurs heures.
C’est techniquement sûr si vous disposez d’une sauvegarde et si le lecteur est en bon état, mais la protection diminue. Sans chiffrement, une personne ayant un accès physique au lecteur peut lire les données plus facilement.
Si vous prévoyez d’effacer complètement le lecteur, il n’est généralement pas nécessaire de le déchiffrer avant. Si vous souhaitez conserver des fichiers, redimensionner des partitions, cloner le disque ou réparer l’installation, désactiver ou suspendre BitLocker peut être utile selon la tâche.