Topbiz Inside
TPM 2.0 : vérifier et activer la puce pour Windows 11
TPM 2.0 : de quoi parle-t-on ?
TPM signifie Trusted Platform Module, ou module de plateforme sécurisée. C'est un petit coffre-fort matériel qui génère et conserve des clés de chiffrement. Ces clés ne quittent jamais la puce, ce qui les met hors de portée d'un logiciel malveillant.
Windows s'en sert au quotidien :
- BitLocker et le chiffrement de l'appareil : la clé qui protège votre disque est gardée dans le TPM ;
- Windows Hello : votre code PIN et vos données biométriques restent liés à la machine ;
- le démarrage mesuré : le TPM vérifie que rien n'a été modifié dans la chaîne de démarrage.
La version 2.0 est la norme actuelle. L'ancienne version 1.2 ne suffit pas pour Windows 11.
Trois façons de vérifier si votre PC a un TPM 2.0
Avec la console TPM
Appuyez sur Windows + R, tapez tpm.msc puis Entrée. Si la fenêtre affiche « Le module de plateforme sécurisée est prêt à être utilisé » et « Version de la spécification : 2.0 », tout va bien. Le message « Impossible de trouver un module de plateforme sécurisée compatible » signifie que la puce est absente ou désactivée.
Avec Contrôle d'intégrité du PC
L'application gratuite de Microsoft teste toutes les exigences de Windows 11 d'un coup : TPM, démarrage sécurisé, processeur, mémoire et stockage. Elle indique précisément ce qui bloque.
Avec PowerShell
Ouvrez PowerShell en administrateur et tapez Get-Tpm. Les lignes « TpmPresent » et « TpmReady » doivent afficher « True ».
Activer le TPM dans le BIOS
Sur les PC récents, le TPM est intégré au processeur. Il porte un nom différent selon la marque :
| Processeur | Nom du TPM dans le BIOS | Où le chercher |
|---|---|---|
| Intel | Intel PTT (Platform Trust Technology) | Menu Security, Advanced ou PCH-FW Configuration |
| AMD | AMD fTPM ou AMD CPU fTPM | Menu Advanced, AMD CBS ou Security |
| PC de marque (Dell, HP, Lenovo) | Security Chip, TPM Device ou Security Device Support | Menu Security |
La marche à suivre :
- Sauvegardez votre clé de récupération BitLocker si le chiffrement est actif (Paramètres, puis Confidentialité et sécurité, puis Chiffrement de l'appareil).
- Redémarrez et entrez dans le BIOS, généralement avec la touche Suppr, F2, F10 ou F12 selon le fabricant.
- Activez l'option TPM, PTT ou fTPM indiquée dans le tableau.
- Enregistrez et redémarrez, puis vérifiez avec tpm.msc.
Et le démarrage sécurisé ?
Windows 11 demande aussi le Secure Boot, qui ne fonctionne qu'en mode UEFI avec un disque au format GPT. Un ancien PC installé en mode « Legacy » ou « CSM » avec un disque MBR doit d'abord être converti. L'outil MBR2GPT de Windows fait la conversion sans effacer les données. Faites tout de même une sauvegarde avant.
Pas de TPM du tout : les solutions
Certaines cartes mères de bureau ont un connecteur pour ajouter un module TPM physique. Le module doit correspondre exactement au modèle de carte mère : le nombre de broches varie d'un fabricant à l'autre. Consultez la notice de votre carte mère avant tout achat.
Si le processeur ne figure pas dans la liste de Microsoft, ajouter un TPM ne suffira pas. Mieux vaut alors inscrire le PC au programme de sécurité étendue de Windows 10 et prévoir son remplacement par un PC de bureau ou un ordinateur portable récent : tous intègrent un TPM 2.0.
Questions fréquentes
Activer le TPM ralentit-il le PC ?
Non. Le TPM ne sert qu'aux opérations de sécurité, au démarrage et lors de l'ouverture de session. Il n'a aucun effet mesurable sur les performances.
Le TPM 1.2 suffit-il pour Windows 11 ?
Non. Windows 11 exige la version 2.0 de la spécification.
Mon PC a un TPM 2.0 mais Windows 11 refuse de s'installer : pourquoi ?
Le blocage vient alors souvent du démarrage sécurisé désactivé, du mode Legacy du BIOS ou d'un processeur absent de la liste de Microsoft. Contrôle d'intégrité du PC indique lequel.
Un TPM matériel est-il plus sûr que le fTPM intégré au processeur ?
Pour un usage personnel ou bureautique, le fTPM ou le PTT offre le même service. Certaines entreprises imposent un module matériel séparé pour des raisons de certification.
Un PC prêt pour Windows 11
Tous les PC récents intègrent un TPM 2.0 et le démarrage sécurisé.