BIOS-Passwort

Un mot de passe BIOS protège les appareils d’entreprise contre les modifications non autorisées. Lors de la mise au rebut, il peut toutefois devenir un obstacle : un ordinateur portable verrouillé ne peut souvent ni être entièrement testé ni être reconfiguré. Cette entrée explique quels types de mots de passe existent et ce qu’il faut prendre en compte avant la remise des appareils.

Qu’est-ce qu’un mot de passe BIOS ?

Le BIOS et son successeur, l’UEFI, sont le Firmwarequi démarre en premier lorsqu’un PC est allumé. Il vérifie le matériel puis passe la main au système d’exploitation. Des mots de passe peuvent être enregistrés dans ce micrologiciel. Comme ils se trouvent dans la mémoire de la carte mère, ils sont conservés même si le disque dur est remplacé ou Windows réinstallé.

Les entreprises définissent des mots de passe BIOS pour que personne ne modifie l’ordre de démarrage, ne désactive des fonctions de sécurité comme Secure Boot ou le TPM ni ne démarre un système tiers. Ils sont souvent définis de manière centralisée à l’aide d’outils des fabricants ou de la gestion des appareils, par exemple avec Microsoft Intune.

Quels types de mots de passe BIOS existent

Type de mot de passe	Protège	Conséquence lors de la mise au rebut
Mot de passe administrateur ou superviseur	Les modifications des paramètres du micrologiciel	L’ordre de démarrage et les fonctions de sécurité ne peuvent pas être adaptés, par exemple pour le logiciel d’effacement
Mot de passe de démarrage ou de mise sous tension (power-on)	Le démarrage de l’appareil	L’appareil ne démarre pas sans mot de passe, le contrôle et l’effacement sont bloqués
Mot de passe du disque dur	L’accès au support de données lui-même	Le support de données est verrouillé même dans un autre appareil ; sans mot de passe, il ne reste souvent que la destruction

Les Mac disposent d’un mot de passe de micrologiciel comparable ou de fonctions de sécurité liées au compte Apple. Les solutions antivol ancrées dans le micrologiciel fonctionnent de manière similaire, par exemple Computrace.

Points à respecter lors de la mise au rebut

Un appareil verrouillé est à peine utilisable pour un réemploi. Sans accès au micrologiciel, il est impossible de démarrer depuis un support d’effacement, de tester complètement le matériel ou d’installer un nouveau système d’exploitation. La Valeur résiduelle baisse donc considérablement ; dans le pire des cas, il ne reste que la valorisation comme matière première.

• Supprimez les mots de passe BIOS et de disque dur de manière centralisée avant l’enlèvement des appareils.
• Signalez les appareils verrouillés dans la liste des appareils afin qu’ils ne constituent pas une surprise.
• Vérifiez lors de l’offboarding que les appareils restitués ne contiennent aucun mot de passe privé.

Une liste de contrôle pour la restitution des appareils est fournie par le guide checklist de départ pour le matériel informatique. Ce qui compte par ailleurs lors de la vente de PC anciens est expliqué dans Vendre des PC d'occasion.

Mot de passe BIOS et Second IT

Second IT efface les supports de données de manière logicielle avec Blancco et délivre un certificat d’effacement signé numériquement pour chaque appareil. Les supports qui ne peuvent pas être effacés de façon conforme aux exigences d’audit sont détruits sur place selon la norme DIN 66399, certifiée pour le niveau de sécurité H-5. Pour que les appareils puissent être effacés et réutilisés, les verrouillages du micrologiciel doivent être levés avant l’enlèvement. En savoir plus sur suppression des données certifiée.

Questions fréquentes sur le mot de passe BIOS

Que faire si le mot de passe BIOS a été oublié ?

Demandez d’abord à votre service informatique si le mot de passe est géré de manière centralisée. Si ce n’est pas le cas, de nombreux fabricants proposent une procédure de réinitialisation via leur support, en général uniquement sur preuve que l’appareil vous appartient.

Une réinstallation de Windows aide-t-elle contre un mot de passe BIOS ?

Non. Le mot de passe se trouve dans le micrologiciel de la carte mère et est indépendant du système d’exploitation et du support de données.

Un appareil protégé par un mot de passe BIOS peut-il être effacé en toute sécurité ?

Souvent pas sans le mot de passe, car l’appareil ne peut pas démarrer depuis un support d’effacement. Les supports démontés peuvent éventuellement être effacés séparément. Si un mot de passe de disque dur est défini, il ne reste généralement que la destruction physique.

Dois-je supprimer les mots de passe BIOS avant de remettre les appareils ?

Vivement recommandé. Les appareils verrouillés sont difficiles à effacer, à tester et à revendre. Supprimez les mots de passe BIOS et de disque dur de manière centralisée avant l’enlèvement et signalez les appareils verrouillés dans la liste des appareils.

Un mot de passe BIOS influence-t-il la valeur de revente ?

Oui. Sans accès au micrologiciel, il est impossible de démarrer depuis un support d’effacement, de tester complètement le matériel ou d’installer un nouveau système d’exploitation. La valeur résiduelle baisse donc considérablement.