Tous les ordinateurs sous Windows 10 ne peuvent pas migrer vers Windows 11. Le blocage ne tient pas à la puissance brute de la machine, mais à un ensemble de critères matériels et logiciels que Microsoft vérifie avant toute installation. Processeur, puce de sécurité, mode de démarrage : chaque composant est passé au crible selon une grille précise. Comprendre ces verrous permet de distinguer une incompatibilité réelle d’un simple réglage à corriger.
TPM 2.0, Secure Boot et UEFI : les trois verrous matériels de Windows 11
La majorité des refus d’installation repose sur trois exigences combinées. Prises isolément, elles semblent simples. Ensemble, elles éliminent une part significative du parc informatique existant.
A découvrir également : C'est quoi le domaine du digital ?
| Critère | Ce que Windows 11 exige | Cause fréquente de blocage |
|---|---|---|
| TPM (Trusted Platform Module) | Version 2.0 activée | Puce absente, désactivée dans le BIOS ou en version 1.2 |
| Secure Boot | Activé et fonctionnel | Firmware démarrant en mode Legacy/CSM |
| Mode de démarrage | UEFI (pas BIOS traditionnel) | Disque partitionné en MBR au lieu de GPT |
TPM 2.0 protège la chaîne de démarrage et les secrets cryptographiques stockés sur la machine. Sans cette puce, Windows 11 considère que le socle de sécurité matérielle est insuffisant, même si le processeur et la mémoire vive dépassent largement les minimums requis.
Le Secure Boot empêche le chargement de code non signé au démarrage. Sur un ordinateur qui démarre encore en mode Legacy/CSM, cette protection ne fonctionne pas. Le paradoxe : un PC équipé d’un TPM 2.0 peut rester bloqué uniquement parce que son firmware utilise le mauvais mode de démarrage.
A découvrir également : Pourquoi faire du traitement de données ?
Un changement de configuration dans le BIOS/UEFI peut alors suffire, mais il doit être précédé d’une vérification du partitionnement du disque. Un système installé en mode BIOS traditionnel utilise un schéma de partition MBR, alors que l’UEFI nécessite du GPT. Une conversion de MBR vers GPT est parfois nécessaire avant de pouvoir activer le Secure Boot.
Processeurs compatibles Windows 11 : pourquoi la fréquence ne suffit pas
La configuration minimale annoncée par Microsoft mentionne un processeur 64 bits cadencé à au moins 1 GHz avec deux coeurs ou plus. Cette spécification laisse croire que la plupart des machines récentes passent le filtre.
En réalité, le processeur doit figurer dans la liste officielle des modèles pris en charge par Microsoft. Deux processeurs affichant des performances proches peuvent être traités différemment. L’un sera accepté, l’autre refusé, sans rapport direct avec la vitesse d’exécution.
Ce que Microsoft évalue au-delà de la fréquence
La liste de compatibilité intègre la prise en charge de fonctions de sécurité et de virtualisation modernes. Un processeur ancien, même rapide, peut ne pas gérer correctement certaines instructions nécessaires à l’isolation des processus ou à la protection mémoire que Windows 11 exploite nativement.
- La compatibilité avec le mode VBS (Virtualization-Based Security), qui isole des zones mémoire critiques du système d’exploitation
- Le support matériel des instructions de chiffrement utilisées conjointement avec le TPM 2.0
- La fiabilité éprouvée du modèle sur les versions de test de Windows 11, critère que Microsoft utilise pour valider ou exclure des références
Ce filtrage par modèle explique la frustration de nombreux utilisateurs dont l’ordinateur reste performant au quotidien. Le blocage reflète une politique de sécurité matérielle standardisée, pas une incapacité technique à faire tourner l’interface de Windows 11.
Incompatibilité logicielle ou matérielle : distinguer les cas réversibles
Tous les blocages ne se valent pas. Certains sont définitifs (absence de TPM 2.0 sur la carte mère, processeur hors liste). D’autres relèvent d’une configuration modifiable sans changer de composant.
Blocages corrigeables sans intervention matérielle
Un TPM 2.0 présent mais désactivé dans le BIOS se réactive en quelques clics. Un firmware configuré en Legacy/CSM alors que la carte mère supporte l’UEFI peut être reconfiguré. Dans ce cas, l’incompatibilité est logicielle plutôt que matérielle, et la migration vers Windows 11 devient possible après ajustement.
L’outil « Contrôle d’intégrité du PC » proposé par Microsoft identifie les critères non remplis, mais ne précise pas toujours si le problème est corrigeable. Un utilisateur peut voir « TPM non détecté » alors que la puce existe physiquement sur sa carte mère, simplement désactivée par défaut.
Blocages définitifs
Quand le processeur ne figure pas dans la liste Microsoft, aucun réglage ne change la donne. De même, les cartes mères dépourvues de puce TPM 2.0 (et sans possibilité d’en ajouter une via un module externe) restent exclues. Pour ces machines, la question devient : conserver Windows 10 aussi longtemps que possible, ou changer de système d’exploitation.
Fin du support Windows 10 : ce que risque un ordinateur incompatible
Microsoft a mis fin au support de Windows 10 à l’automne 2025. Les ordinateurs restés sous cet OS ne recoivent plus de correctifs de sécurité gratuits, ce qui les expose progressivement aux vulnérabilités découvertes après cette date.
Des mises à jour de sécurité payantes (programme ESU) existent pour prolonger la couverture, mais elles représentent un coût récurrent et une solution temporaire. À terme, les logiciels tiers cessent eux aussi de prendre en charge les systèmes obsolètes, réduisant la compatibilité avec les navigateurs, les antivirus et les applications professionnelles.
- Le programme ESU prolonge les correctifs de sécurité contre un abonnement annuel, sans garantie de durée illimitée
- Les distributions Linux (Ubuntu, Fedora, Linux Mint) offrent une alternative gratuite pour les machines exclues de Windows 11
- Le reconditionnement vers un ordinateur compatible Windows 11 reste l’option la plus pérenne pour conserver l’écosystème Microsoft
Pour les utilisateurs dont la machine est bloquée par un processeur hors liste ou l’absence de TPM 2.0, installer Windows 11 de force via des méthodes non officielles reste techniquement faisable. Microsoft déconseille explicitement cette pratique et recommande de revenir à Windows 10. Les machines installées hors configuration requise ne bénéficient d’aucune garantie de compatibilité avec les futures mises à jour.
Le verrouillage imposé par Microsoft pour Windows 11 n’est pas un caprice commercial. Il traduit un choix de standardiser un socle de sécurité matérielle minimal sur l’ensemble du parc. Pour chaque ordinateur bloqué, la première étape reste de vérifier si l’incompatibilité provient d’un réglage firmware ou d’une limite physique du matériel. La réponse conditionne tout ce qui suit.
