En bref

Intermédiaire à avancé (utilisateurs de Linux, personnes exigeantes sur la souveraineté numérique)

★★★☆ Moyen

20 à 40 minutes (lecture et réglages)

Savoir redémarrer l'ordinateur et accéder à l'UEFI (section 10) ; un système Linux pour les commandes avancées (facultatif)

Le problème

Un attaquant ayant accès physique à la machine, ou un logiciel malveillant persistant au démarrage.

BIOS ou UEFI : rappels
C'est le premier programme qui s'exécute à l'allumage, avant le système d'exploitation.
Secure Boot renforce-t-il la dépendance à Microsoft ?
En clair : sur un PC grand public, la chaîne de confiance de Secure Boot passe par Microsoft.
Intel Management Engine et AMD PSP
Recommandations par profil
Vos choix concernant Secure Boot
Mettre à jour les certificats Secure Boot (2026)
Les certificats Microsoft de 2011 expirent à partir de juin 2026.
Désactiver Secure Boot (si vous le choisissez)
Redémarrez l'ordinateur et entrez dans l'UEFI (section 10).
Détails techniques
│ vérifie la signature de shim (signé par Microsoft)
Autres réglages de sécurité de l'UEFI
Accéder à l'UEFI (touches par marque)
Depuis Windows 11 : Paramètres › Système › Récupération › Démarrage avancé › Redémarrer maintenant, puis Dépannage › Options avancées › Paramètres du microprogramme UEFI › Redémarrer.

La fiche complète détaille chaque étape, avec les menus à suivre, un tableau de dépannage et un défi pour ancrer les nouveaux réflexes.

Secure Boot dépend des clés de Microsoft sur la plupart des PC, mais il protège contre les bootkits : le garder ou le désactiver est un compromis.
Mettez à jour le micrologiciel en 2026 : les certificats Secure Boot de 2011 expirent.
Un mot de passe UEFI et le disque interne en premier protègent contre les accès physiques.
Intel ME et AMD PSP ne se désactivent vraiment que sur du matériel spécialisé ou avec un micrologiciel libre.

Ces notions sont expliquées simplement dans le glossaire et le Petit guide.