- BitLocker chiffre l’intégralité du disque système, rendant les données illisibles en cas de vol ou perte de l’appareil.
- Inclus gratuitement dans les versions Pro et Entreprise de Windows, sans coût de licence supplémentaire.
- La clé de récupération doit être sauvegardée en lieu sûr, idéalement centralisée pour l’entreprise, sous peine de perte de données irréversible.
Un ordinateur portable professionnel oublié dans un train ou volé dans une voiture représente un risque bien réel pour une entreprise. Sans chiffrement du disque, un accès physique à la machine suffit généralement à récupérer l’ensemble des fichiers, même avec un mot de passe de session. BitLocker corrige ce point, et il est déjà inclus dans Windows.
1. Comment fonctionne BitLocker
BitLocker chiffre l’intégralité du disque système à l’aide d’une clé de chiffrement, généralement stockée dans une puce dédiée du processeur (TPM, Trusted Platform Module) présente sur la quasi-totalité des ordinateurs professionnels récents. Sans cette clé, ou sans la clé de récupération associée, le contenu du disque reste totalement illisible, même en le connectant à une autre machine.
2. Où trouver et activer BitLocker
Sur les versions Windows 10/11 Pro et Entreprise, BitLocker est accessible via le Panneau de configuration (Système et sécurité → Chiffrement de lecteur BitLocker) ou directement proposé lors de la connexion d’un compte Microsoft professionnel sur certains modèles récents, où il peut s’activer automatiquement.
3. Centraliser la gestion des clés en entreprise
| Méthode de sauvegarde de la clé | Adapté à |
|---|---|
| Compte Microsoft personnel | Usage individuel, non recommandé en entreprise |
| Active Directory (stockage centralisé) | Parc géré avec annuaire local |
| Microsoft Entra ID | Parc géré via le cloud Microsoft |
| Impression papier sécurisée | Solution de secours pour un très petit parc |
Pour une entreprise, centraliser les clés de récupération BitLocker via l’annuaire (Active Directory ou Entra ID) permet à l’équipe IT de les retrouver rapidement en cas de besoin, sans dépendre de la mémoire ou des notes personnelles d’un collaborateur.
4. Impact sur les performances
Sur le matériel récent, le chiffrement matériel accéléré rend l’impact de BitLocker sur les performances quasiment imperceptible au quotidien. Ce n’était pas toujours le cas sur d’anciennes générations de matériel, ce qui explique certaines réticences historiques encore présentes dans certaines entreprises.
❓ FAQ
❓ BitLocker protège-t-il contre un vol de données à distance (piratage) ?
Non, il protège spécifiquement contre un accès physique non autorisé à l’appareil éteint ou verrouillé. Une fois la session ouverte et le poste déverrouillé, BitLocker n’apporte pas de protection supplémentaire contre une attaque réseau ou un malware.
❓ Que se passe-t-il si je perds la clé de récupération ET l’accès normal au poste ?
Les données deviennent définitivement inaccessibles. C’est pourquoi la sauvegarde fiable et centralisée de cette clé est aussi importante que l’activation du chiffrement lui-même.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.
