Comment désactiver le Secure Boot sous Windows 10 et 11

Temps de lecture : 12 min

Faut-il désactiver le Secure Boot ?

Le Secure Boot – ou démarrage sécurisé – est une fonctionnalité de sécurité intégrée à l’UEFI, le micrologiciel qui initialise le matériel de votre PC avant que Windows ne prenne le relais. Son rôle est simple : empêcher le chargement de logiciels non approuvés lors de la phase de démarrage, histoire de protéger votre système contre certaines menaces sournoises.

En juillet 2026, je constate que beaucoup d’utilisateurs se demandent encore s’il faut désactiver cette protection. La réponse courte est : non, dans la grande majorité des cas. Si votre ordinateur tourne normalement, laissez-le activé. C’est un peu comme laisser la porte d’entrée verrouillée la nuit : ça ne sert à rien de l’ouvrir si tout va bien.

Pourtant, il existe des situations où le désactiver devient nécessaire, par exemple :

• Installation d’un ancien système d’exploitation (Windows 7, XP, ou une vieille version de Linux).
• Utilisation d’un matériel ou d’un pilote qui n’est pas compatible avec le Secure Boot.
• Résolution de problèmes de démarrage.
• Suivi de certaines procédures de dépannage avancées.

Attention tout de même : ne désactivez Secure Boot que si vous avez une bonne raison de le faire. Les distributions Linux récentes (Ubuntu, Fedora, Debian) s’installent sans toucher à ce paramètre. Même chose pour les versions actuelles de Windows : inutile de le désactiver pour une mise à jour.

Étape 1 : ouvrir les options de démarrage avancées de Windows

Pour désactiver le Secure Boot, il faut d’abord accéder aux paramètres de l’UEFI – ce qu’on appelait autrefois le BIOS. La première étape consiste à passer par les options de démarrage avancées de Windows. Suivez ces instructions pas à pas :

• Appuyez sur la touche Windows + I pour ouvrir les paramètres. Vous pouvez aussi taper « paramètres » dans la recherche de la barre des tâches.
• Allez dans Système > Récupération.
• Dans la section Démarrage avancé, cliquez sur Redémarrer maintenant.
• Confirmez en cliquant sur le bouton Redémarrer maintenant dans la fenêtre qui apparaît.

Votre PC redémarre et vous plonge dans l’environnement de récupération Windows (WinRE).

Étape 2 : accéder aux paramètres de l’UEFI

Une fois dans l’écran bleu « Choisir une option », naviguez comme suit :

• Sélectionnez Dépannage.
• Puis Options avancées.
• Cliquez sur Changer les paramètres du microprogramme UEFI.
• Un écran de confirmation s’affiche : cliquez sur Redémarrer.

Le PC redémarre alors directement dans l’interface de configuration de l’UEFI, celle que vous connaissez sous le nom de BIOS.

Étape 3 : désactiver le Secure Boot

Une fois dans l’UEFI, l’emplacement du paramètre Secure Boot (ou Démarrage sécurisé) peut varier selon le fabricant. En général, cherchez dans les menus suivants :

• Boot
• Security
• Authentication
• Advanced

Une fois localisé, sélectionnez l’option Disabled pour désactiver Secure Boot.

Voici quelques exemples types pour les marques les plus courantes :

• Acer : Boot > Secure Boot > Disabled.
• Dell : Settings > Secure Boot > décochez Secure Boot Enabled.
• Lenovo : Security > Secure Boot > Disabled.
• Asus : Boot > Key Management > Install Default Secure Boot Keys > Yes (parfois nécessaire pour désactiver).

Après avoir modifié le paramètre, n’oubliez pas d’enregistrer les modifications : cherchez l’option Save & Exit ou appuyez sur la touche dédiée (souvent F10). Confirmez et votre PC redémarre.

Que faire si l’option Secure Boot est grisée ou introuvable ?

Parfois, le paramètre Secure Boot est grisé ou tout simplement invisible dans l’UEFI. Cela peut être frustrant, mais plusieurs solutions existent :

• Vérifiez le mode de démarrage : Secure Boot n’est disponible qu’en mode UEFI, pas en mode Legacy/CSM. Pour vérifier : tapez Windows + R, entrez msinfo32, et regardez la ligne Mode BIOS. Si c’est « Hérité », passez en mode UEFI.
• Désactivez le mode CSM/Legacy : dans l’UEFI, cherchez une option nommée CSM, Launch CSM ou Legacy Support, et désactivez-la.

Changez de mode d’affichage si l’interface est simplifiée (Easy Mode, EZ Mode) – passez en Advanced Mode. Cela débloque souvent des paramètres cachés.

• Définissez un mot de passe administrateur : sur certains PC (notamment professionnels), il faut d’abord créer un Supervisor Password (dans le menu Security) avant de pouvoir toucher au Secure Boot.
• Mettez à jour l’UEFI (BIOS) : si votre ordinateur est un peu ancien, une mise à jour du firmware peut ajouter ou déverrouiller le paramètre. Téléchargez toujours la dernière version depuis le site officiel du fabricant.

Si aucune de ces pistes ne fonctionne, votre carte mère pourrait tout simplement ne pas supporter le Secure Boot. Dans ce cas, vous ne pourrez pas activer la fonction, mais votre système fonctionnera tout de même sans.

Peut-on désactiver Secure Boot sans accéder au BIOS ?

Non, pas de raccourci possible. Le Secure Boot est un paramètre enfoui au cœur du micrologiciel de votre machine. Pour le modifier, vous devez impérativement passer par l’interface UEFI. Cela dit, une fois que vous connaissez la route – comme je viens de vous la montrer – le plus dur est fait.

Comment réactiver le Secure Boot ?

Dès que vous n’avez plus besoin du Secure Boot désactivé, je vous recommande fortement de le réactiver. C’est aussi simple que la désactivation : retournez dans l’UEFI par la même procédure, cherchez le paramètre Secure Boot, mettez-le sur Enabled, puis enregistrez et redémarrez.

Parfois, selon la carte mère, il faut d’abord restaurer les clés de Secure Boot par défaut avant de pouvoir l’activer. Cela se trouve dans le même menu, généralement sous « Key Management » ou « Secure Boot Keys ».

En résumé, réactiver le Secure Boot vous redonne une couche de sécurité précieuse contre les rootkits et autres malwares qui tentent de s’installer avant le chargement du système. Pour conclure, gardez-le activé tant que vous n’avez pas une raison impérieuse de l’éteindre.

Questions fréquentes (FAQ)

Faut-il désactiver Secure Boot pour installer Windows 11 ?

Non, au contraire : Secure Boot est une exigence officielle pour Windows 11. Il doit normalement être activé. Si vous utilisez une méthode d’installation non standard (sur un PC non compatible), certains tutoriels peuvent demander de le désactiver – mais c’est l’exception, pas la règle.

Est-il dangereux de désactiver Secure Boot ?

Désactiver Secure Boot n’abîme pas votre matériel, mais cela réduit la sécurité de votre système au démarrage. Votre PC devient plus vulnérable à des logiciels malveillants qui s’exécutent avant Windows. Si vous n’en avez plus besoin, réactivez-le.

Faut-il désactiver Secure Boot pour installer Linux ?

Pas forcément. Les distributions modernes (Ubuntu, Fedora, Debian) gèrent Secure Boot sans problème. Seules certaines versions anciennes ou distributions très spécifiques peuvent nécessiter sa désactivation. Vérifiez la documentation de votre distribution avant de toucher au paramètre.

Pourquoi l’option Secure Boot est-elle grisée dans le BIOS ?

Cela arrive souvent car le système est en mode Legacy/CSM, que l’interface UEFI est en mode simplifié, ou qu’un mot de passe administrateur est nécessaire. Consultez la section « Que faire si l’option Secure Boot est grisée ? » de ce guide pour les solutions.

Quelle différence entre désactiver Secure Boot et effacer les clés Secure Boot ?

Désactiver Secure Boot est une simple bascule : la vérification des signatures est désactivée. Effacer les clés est bien plus radical : cela supprime les certificats de confiance. Cette opération est rarement nécessaire et peut compliquer la réactivation. Dans la quasi-totalité des cas, il suffit de désactiver sans toucher aux clés.