Remarque
- Date de publication d’origine : 2 avril 2026
- ID de la Base de connaissances : 5087130
Remarque
Cet article est principalement destiné aux utilisateurs Windows Pro et Home. Pour les professionnels de l’informatique ou les appareils gérés par l’informatique d’entreprise, consultez le guide d’administration informatique : status de mise à jour du certificat de démarrage sécurisé dans l’application Sécurité Windows.
Résumé
À compter d’avril 2026, l’application Sécurité Windows affiche des informations supplémentaires sur la status des mises à jour du certificat de démarrage sécurisé sur votre appareil. Vous pouvez le trouver sousDémarrage sécurisé de sécurité > de l’appareil.
Les certificats de démarrage sécurisé Microsoft, émis à l’origine en 2011, approchent de leur expiration en 2026. Les certificats 2023 mis à jour sont fournis automatiquement via Windows Update. L’application Sécurité Windows indique désormais si votre appareil a reçu ces mises à jour, quel est votre statut actuel et si une action est nécessaire.
En savoir plus sur les mises à jour automatiques des certificats de démarrage sécurisé sur les appareils Windows pour les particuliers, les entreprises et les établissements scolaires avec les mises à jour gérées par Microsoft.
Éléments dans l’application Sécurité Windows
Lorsque vous accédez au démarrage sécurisé de sécurité > des appareils de Sécurité Windows>, un badge vert, jaune ou rouge attaché à l’icône de démarrage sécurisé indique votre status de démarrage sécurisé actuel. Des conseils textuels sont présentés avec ces badges pour fournir plus de détails. Vous pouvez également voir des badges sur la page Sécurité Sécurité Windows > Home > en un coup d’œil sur l’icône Sécurité de l’appareil, ainsi que des conseils textuels à l’appui.
Les badges d’icône indiquent les éléments suivants :
-
Une icône verte signifie que votre appareil est suffisamment protégé et qu’aucune action n’est recommandée. -
Une icône jaune signifie qu’il existe une recommandation de sécurité pour vous. -
Une icône rouge indique quelque chose qui nécessite votre attention immédiate.
Auparavant, les badges des icônes de sécurité du démarrage sécurisé et de l’appareil, ainsi que les instructions de texte correspondantes, indiquaient uniquement si le démarrage sécurisé était activé ou désactivé. À présent, nous améliorons les badges et le guidage de texte pour afficher également les status de mise à jour du certificat de démarrage sécurisé. Ces améliorations sont progressivement déployées par le biais de mises à jour de service et de mises à jour mensuelles Windows.
Pour vous aider à comprendre facilement le status de mise à jour du certificat de démarrage sécurisé de votre appareil, chaque icône de badge et le texte d’aide associé correspondent à un état de mise à jour spécifique.
Remarque
Une coche verte seule ne confirme pas que vos certificats sont mis à jour. Recherchez également le texte : « Le démarrage sécurisé est activé et toutes les mises à jour de certificat requises ont été appliquées. Aucune autre modification de certificat n’est nécessaire. » (Voir « Entièrement mis à jour » ci-dessous pour plus de détails.)
Les états de certificat de démarrage sécurisé que vous pouvez voir sont les suivants :
Entièrement mis à jour
Votre appareil a reçu toutes les mises à jour de certificat de démarrage sécurisé requises et le gestionnaire de démarrage mis à jour a été installé. Aucune action n’est nécessaire. Le badge de démarrage sécurisé affiche une coche verte.
Pas encore mis à jour
Votre appareil fonctionne avec un ancien certificat de démarrage sécurisé. La mise à jour du certificat de démarrage sécurisé devrait être appliquée automatiquement via Windows Update. Assurez-vous que votre appareil est connecté à Internet et que les dernières mises à jour Windows sont installées.
À compter de mai 2026, outre le texte d’information sur le status de démarrage sécurisé de votre appareil, un badge d’avertissement jaune peut s’afficher si une action supplémentaire est requise. Cela peut se produire lorsque la mise à jour est bloquée par la limitation matérielle ou du microprogramme d’un appareil.
Action requise
Il existe une mise à jour de sécurité pour l’expérience de démarrage de Windows qui ne peut pas être remise à la configuration de démarrage actuelle de votre appareil. Cet état n’apparaît qu’après la découverte d’une vulnérabilité de sécurité qui affecte le processus de démarrage et ne peut pas être pris en charge sur les appareils qui n’ont pas encore reçu les certificats mis à jour. Cela pourrait se produire dès juin 2026, lorsque certains des certificats de démarrage sécurisé actuels commencent à expirer. Lorsque cela se produit, le badge de démarrage sécurisé se transforme en une icône d’arrêt rouge.
Remarque
Certains états de démarrage sécurisé non liés aux certificats peuvent être reflétés dans les messages de status, tels que : « Le démarrage sécurisé est désactivé, votre appareil est peut-être vulnérable ».
Messages de status détaillés
En plus des badges de différentes couleurs, selon la configuration de votre appareil, vous pouvez voir l’un des messages suivants dans la section Démarrage sécurisé.
| Si ce message s’affiche dans la section Démarrage sécurisé | Ce que vous devez faire |
|---|---|
| Le démarrage sécurisé est activé et toutes les mises à jour de certificat requises ont été appliquées. Aucune autre modification de certificat n’est nécessaire. | Aucune action n’est nécessaire. |
| Le démarrage sécurisé est activé, mais votre appareil utilise une configuration d’approbation de démarrage plus ancienne qui doit être mise à jour. | Assurez-vous que les dernières mises à jour Windows sont installées sur votre appareil. Redémarrez si vous y êtes invité. |
| Le démarrage sécurisé est activé, mais votre appareil est affecté par un problème connu. Pour réduire les risques, les mises à jour des certificats de démarrage sécurisé sont temporairement suspendues pendant que Microsoft et ses partenaires s’efforcent de trouver une solution prise en charge. La mise à jour reprendra automatiquement une fois résolue. | Aucune action n’est nécessaire. La mise à jour des certificats reprendra automatiquement une fois le problème résolu. |
| Le démarrage sécurisé est activé, mais votre appareil utilise une configuration d’approbation de démarrage plus ancienne qui doit être mise à jour. Il n’y a pas encore suffisamment de données pour classer votre appareil en vue de la mise à jour automatique. Visitez le lien ci-dessous pour plus d’informations. | Votre appareil peut nécessiter une validation supplémentaire avant que la mise à jour puisse se poursuivre automatiquement. Visitez aka.ms/getsecureboot pour plus d’informations. |
| Le démarrage sécurisé est activé, mais votre appareil ne prend pas en charge la mise à jour automatique du certificat de démarrage sécurisé en raison de limitations matérielles ou micrologicielles. Contactez le fabricant de votre appareil pour obtenir de l’aide. | Contactez le fabricant de votre appareil pour obtenir de l’aide. |
| Le démarrage sécurisé est activé, mais cet appareil ne peut plus recevoir les mises à jour requises pour l’expérience de démarrage Windows. | Votre appareil utilise toujours un ancien certificat après les dates d’expiration. Visitez aka.ms/getsecureboot pour obtenir des conseils. |
Chronologie des changements
Ces améliorations de fonctionnalités sont déployées automatiquement à partir d’avril 2026. Lorsque ces fonctionnalités sont activées sur votre appareil, vous verrez un certificat de démarrage sécurisé status dans l’application Sécurité Windows (Sécurité Windows > Démarrage sécurisé de l’appareil>), y compris des indicateurs visuels qui reflètent l’état actuel.
À partir de mai 2026, des améliorations supplémentaires seront disponibles, notamment des notifications en dehors de l’application (par exemple, des alertes système) et des conseils et contrôles supplémentaires dans l’application pour vous aider à répondre aux avertissements de démarrage sécurisé.
Icône de la barre d’état système de Sécurité Windows
L’application Sécurité Windows affiche une icône dans la barre d’état système (zone de notification) en bas à droite de votre écran. Cette icône a toujours inclus un badge qui reflète le status de sécurité général de votre appareil. Il est calculé comme l’état le plus grave de toutes les fonctionnalités de sécurité.
Lorsque l’état du certificat de démarrage sécurisé change le badge de démarrage sécurisé en jaune ou rouge, cela se propage à l’icône de sécurité de l’appareil, comme décrit dans ce que vous verrez dans l’application de sécurité Windows ci-dessus.
Comment ignorer des avertissements
Avertissement
Si votre appareil n’a pas encore reçu les certificats mis à jour, il n’est pas recommandé de rejeter les avertissements.
Vous pouvez ignorer les avertissements de démarrage sécurisé à partir de la section Sécurité > de l’appareil Démarrage sécurisé de l’application Sécurité Windows. Les appareils avec des certificats de démarrage sécurisé et des chargeurs de démarrage obsolètes risquent de ne pas pouvoir recevoir les futures mises à jour de sécurité qui protègent le processus de démarrage de Windows.
Pour les états jaunes (attention)
Sélectionnez le bouton Ignorer sous le message de status de démarrage sécurisé. Lorsque vous ignorez :
- Le badge de l’icône de démarrage sécurisé revient à l’état par défaut.
- Les notifications d’application sont suspendues pour cet appareil jusqu’à ce que le status change.
- Le texte de status de l’application reste visible.
Pour les États rouge (action requise)
Sélectionnez J’accepte les risques, ne me le rappelez pas. Cela nécessite des privilèges d’administrateur. Lorsque vous ignorez :
- Le badge de l’icône de démarrage sécurisé revient à l’état par défaut.
- Les notifications d’application sont suspendues pour cet appareil jusqu’à ce que le status change.
- Le texte de status de l’application reste visible.
Informations destinées aux administrateurs informatiques
Les nouvelles améliorations de la sécurité des appareils pour l’état du certificat de démarrage sécurisé sont désactivées par défaut sur les appareils clients Windows 10 et Windows 11 gérés par l’entreprise et Windows Server. Si vous êtes administrateur informatique et que vous souhaitez activer cette expérience pour les appareils de votre organisation, consultez les instructions complètes du guide d’administration informatique : Status de mise à jour du certificat de démarrage sécurisé dans l’application de sécurité Windows.
Forum aux questions
Est-ce que je dois faire quelque chose ?
Dans la majorité des cas, aucune action n’est nécessaire. La mise à jour du certificat de démarrage sécurisé est envoyée automatiquement via Windows Update aux PC grand public et à certains appareils professionnels. Vérifiez que votre appareil est connecté à Internet et que les dernières mises à jour sont installées. Si l’application Sécurité Windows affiche une coche verte pour le démarrage sécurisé, aucune action n’est nécessaire.
Pourquoi le démarrage sécurisé affiche-t-il un badge jaune ?
Un badge jaune sur le démarrage sécurisé signifie que votre appareil présente un problème actionnable, tel qu’une limitation matérielle ou micrologicielle qui empêche la mise à jour automatique du certificat. Contactez le fabricant de votre appareil pour obtenir de l’aide.
Pourquoi le démarrage sécurisé affiche-t-il un badge rouge ?
Un badge rouge sur le démarrage sécurisé signifie qu’il existe une faille de sécurité qui ne peut pas être corrigée avec la configuration de démarrage actuelle de votre appareil. Visitez aka.ms/getsecureboot pour obtenir des conseils sur les étapes suivantes.
Que se passe-t-il si mon appareil ne reçoit pas les certificats mis à jour ?
Votre appareil continuera à fonctionner normalement pendant un certain temps. Toutefois, après l’expiration des certificats de démarrage sécurisé actuels, il se peut que votre appareil ne puisse plus recevoir les mises à jour de sécurité qui protègent le processus de démarrage de Windows. Cela peut également entraîner des problèmes de compatibilité, car les systèmes d’exploitation, les microprogrammes, le matériel ou les logiciels dépendants de Secure Boot plus récents peuvent ne pas se charger. L’application Sécurité Windows vous guidera vers les étapes suivantes.
Pourquoi la mise à jour est-elle suspendue sur mon appareil ?
Microsoft peut temporairement suspendre les mises à jour du certificat de démarrage sécurisé pour certaines configurations d’appareil pendant qu’un problème de compatibilité est en cours d’analyse. La mise à jour reprendra automatiquement une fois le problème résolu. Aucune action n’est nécessaire.
Je vois un message concernant les limitations du matériel ou du microprogramme. Que dois-je faire ?
Certains appareils ne peuvent pas recevoir les mises à jour automatiques du certificat de démarrage sécurisé en raison de limitations du matériel ou du microprogramme de l’appareil. Contactez le fabricant de votre appareil pour obtenir de l’aide.
Cette fonctionnalité est-elle disponible sur les appareils d’entreprise ou gérés ?
Le texte du status de démarrage sécurisé intégré à l’application est visible sur toutes les versions prises en charge de Windows. Toutefois, les modifications de badge spécifiques au démarrage sécurisé et les notifications d’application sont désactivées par défaut sur les appareils gérés et d’entreprise afin de réduire le bruit des notifications. Les administrateurs informatiques peuvent les activer en définissant HideSecureBootStates sur 0 dans le Registre. Consultez les instructions complètes du Guide d’administration informatique : status de mise à jour du certificat de démarrage sécurisé dans l’application Sécurité Windows.
Où puis-je obtenir des informations supplémentaires ?
Visitez aka.ms/getsecureboot pour obtenir les dernières informations sur les mises à jour de certificat de démarrage sécurisé et des conseils pour votre appareil.
Articles connexes
- Sécurité des appareils dans l’application Sécurité Windows
- Vue d’ensemble de l’application de sécurité Windows
- Rester protégé avec l’application Sécurité Windows
- Expiration du certificat de démarrage sécurisé Windows et mises à jour de l’autorité de certification
- Mises à jour du certificat de démarrage sécurisé : conseils pour les professionnels de l’informatique et les organisations
Journal des modifications
| Modifier la date | Modifier la description |
|---|---|
| 3 avril 2026 |
|