Les nouveaux certificats Secure Boot débarquent sur tous les PC compatibles, voici comment vérifier si le vôtre est à jour
Microsoft généralise le déploiement des certificats Secure Boot 2023 sur les PC Windows compatibles. La mise à jour s’installe seule, mais un détour par Sécurité Windows permet de vérifier que votre machine a bien reçu les nouvelles autorités.
Après des mois de déploiement au compte-gouttes, Microsoft passe à la vitesse supérieure.
Avec les mises à jour de juin 2026, les certificats Secure Boot 2023 arrivent sur l’ensemble des PC Windows jugés compatibles, sans intervention nécessaire côté utilisateur.
Cette transition doit remplacer les certificats historiques de 2011 dont l’expiration est programmée au 24 juin 2026.
Si vous ne les avez pas encore reçus, votre machine ne va évidemment pas rendre l’âme du jour au lendemain, mais vous auriez tout intérêt à vérifier ce qui coince.
Sans ces nouvelles autorités, l’ordinateur continuera de fonctionner dans un état de sécurité dégradé, et pourrait, à plus long terme, ne plus pouvoir télécharger les mises à niveau annuelles de Windows 11.
Une mise à jour automatique pour les PC compatibles
Annoncée de longue date, la transition automatique vers les certificats Secure Boot 2023 a débuté en janvier. Microsoft a ensuite élargi leur diffusion par étapes, afin de vérifier la compatibilité des firmwares UEFI et de limiter les risques de blocage au redémarrage.
Avec le Patch Tuesday de juin, Microsoft passe au déploiement généralisé.
L’ensemble des PC Windows jugés compatibles ont normalement dû recevoir les nouvelles autorités via Windows Update.
À noter que l’installation peut provoquer plusieurs redémarrages, sans que cela signale forcément un problème.
Le premier sert à préparer puis inscrire les certificats dans le firmware UEFI.
Le suivant permet à Windows de redémarrer sur cette chaîne mise à jour et d’en valider l’état.
Calendrier des échéances des anciennes autorités datant de 2011. © Microsoft
Comment vérifier si votre PC a bien reçu les nouveaux certificats
La première chose à faire consiste à installer les dernières mises à jour disponibles.
Ouvrez Paramètres, puis Windows Update, et lancez une recherche manuelle si nécessaire.
Recherchez et installez le Patch Tuesday de juin via Windows Update. ©
Si le Patch Tuesday de juin n’a pas encore été appliqué, laissez Windows télécharger et installer les correctifs proposés, puis redémarrez le PC lorsque le système le demande.
Une fois la machine relancée, saisissez Sécurité Windows dans la barre de recherche.
Accédez à l'application Sécurité Windows pour identifier le statut de la mise à jour Secure Boot. ©
Rendez-vous dans Sécurité des appareils, puis dans la section Démarrage sécurisé.
Un indicateur vert confirme l'application des nouvelles autorité 2023 sur votre PC. ©
Windows y affiche désormais l’état des certificats Secure Boot.
Un indicateur vert confirme que les nouvelles autorités sont bien installées et qu’aucune action supplémentaire n’est requise.
Si l’indicateur reste jaune, le PC n’a pas encore basculé vers les nouvelles autorités, mais cela ne signifie pas forcément qu’un problème bloque la machine.
Windows peut simplement attendre le prochain cycle de déploiement, ou davantage de garanties sur la compatibilité du firmware UEFI.
Côté utilisateur, la marge de manœuvre se limite alors à l’essentiel, à savoir installer toutes les mises à jour proposées, redémarrer le PC, puis revérifier l’état de Secure Boot quelques jours plus tard.
Tant que Windows ne signale pas d’erreur plus sérieuse, il n’y a aucune raison d’aller bidouiller le BIOS ou de forcer la procédure via des manipulations de registre.
Un indicateur rouge, en revanche, renvoie plutôt vers le firmware.
Dans ce cas, Windows considère que les certificats Secure Boot 2023 ne peuvent pas être appliqués dans de bonnes conditions avec la version UEFI installée sur la machine.
Il faut alors passer par le site du fabricant du PC ou de la carte mère, chercher une mise à jour BIOS / UEFI correspondant exactement au modèle utilisé, puis relancer Windows Update après installation pour tenter à nouveau d’installer les nouvelles autorités.
Attention, si BitLocker est activé, récupérez aussi la clé de récupération avant toute mise à jour du firmware, au cas où Windows la réclamerait au redémarrage.
Reply With Quote