Windows 11 : l'heure de la mise à jour du secure boot approche – votre pc à risque ?
Votre PC pourrait devenir vulnérable à partir de juin 2026. L'expiration prochaine des certificats de Secure Boot de Windows 11 est une menace sérieuse pour la sécurité de votre système. Cette mise à jour, souvent négligée, est bien plus critique que la simple obsolescence de Windows 10.
Pourquoi le secure boot est-il si important ?
Le Secure Boot, ou démarrage sécurisé, est un mécanisme de sécurité intégré au firmware UEFI de votre ordinateur. Il agit comme une authentification pour les logiciels qui démarrent, vérifiant que les fichiers sont signés par Microsoft et n'ont pas été altérés par des logiciels malveillants comme des bootkits ou des rootkits.
Sans un Secure Boot à jour, votre système ne peut plus garantir l'intégrité du processus de démarrage. Les logiciels malveillants pourraient alors s'installer discrètement, même avec un antivirus.
Les certificats du Secure Boot ont une durée de vie limitée, généralement autour de 15 ans. Ceux de 2011, incluant les certificats Microsoft KEK CA 2011, UEFI CA 2011 et Microsoft Windows Production PCA 2011, arrivent à échéance en juin 2026. Microsoft a déjà annoncé que la plupart des appareils fonctionnant sous Windows 11 recevront automatiquement la mise à jour du certificat 2023 via Windows Update.
Mais attention : si votre Secure Boot est désactivé, vous ne pourrez pas bénéficier de cette mise à jour automatique. Votre PC sera alors exposé à des attaques.
Comment vérifier l'état du secure boot sur votre windows 11 ?
La bonne nouvelle, c'est que vérifier l'état du Secure Boot est simple. Ouvrez l'invite de commandes en tapant « msinfo32 » dans la barre de recherche Windows et en sélectionnant l'application « Exécuter ». Dans le résumé du système, recherchez la section « État de démarrage sécurisé ». Si elle affiche « Activé », vous êtes protégé. Si elle indique « Désactivé », il est temps d'agir.
Pour activer le Secure Boot, vous devrez modifier les paramètres du BIOS/UEFI de votre carte mère. La procédure varie selon le fabricant, mais elle consiste généralement à accéder au menu UEFI au démarrage de l'ordinateur (en appuyant sur une touche comme Suppr, F2 ou F12) et à activer l'option Secure Boot dans les paramètres de sécurité ou de démarrage.
Si vous avez Windows 10, il est recommandé de migrer vers Windows 11, car le support de Windows 10 prendra fin en octobre 2025. Même avec l'extension gratuite, les risques associés à un système non mis à jour sont trop importants.
Ne sous-estimez pas cette mise à jour. Elle est le dernier rempart contre les menaces informatiques les plus sophistiquées.
Il est temps de vérifier si votre PC est prêt pour cette échéance. L'absence d'action pourrait avoir des conséquences désastreuses pour vos données et votre vie privée.