Skip to content 
BitLocker
BitLocker est actif sur de nombreux ordinateurs portables d’entreprise sous Windows, souvent sans que les utilisateurs s’en aperçoivent. Le chiffrement protège les données en cas de perte ou de vol. Lors de la mise au rebut, la question se pose toutefois de savoir s’il remplace l’effacement et s’il faut désactiver BitLocker au préalable. Cette entrée explique le fonctionnement, les limites et l’ordre correct des étapes.
En bref
BitLocker est le chiffrement de lecteur intégré à Windows par Microsoft, qui chiffre des lecteurs entiers avec le procédé XTS-AES. La clé est généralement protégée par le TPM de l’ordinateur, de sorte que les données ne sont lisibles que sur l’appareil d’origine après un démarrage conforme. Pour la mise au rebut du matériel informatique, BitLocker est une protection importante jusqu’à l’effacement, mais il ne remplace pas un effacement des données vérifiable.
Fonctionnement de BitLocker
BitLocker chiffre le lecteur système et, sur demande, d’autres lecteurs. Pour les supports amovibles tels que les clés USB, il existe BitLocker To Go. La fonction est incluse dans Windows Pro, Enterprise et Education. Sur de nombreux appareils sous Windows Famille, un « chiffrement de l’appareil » simplifié, basé sur la même technologie, est disponible et peut être activé automatiquement si le matériel s’y prête.
| Composant | Fonction |
|---|---|
| Cryptage | XTS-AES en 128 bits (par défaut) ou 256 bits |
| TPM | Puce de sécurité qui ne libère la clé que si le processus de démarrage n’a pas été modifié ; en option avec un code PIN supplémentaire |
| Clé de récupération | Code numérique à 48 chiffres pour les urgences, par exemple après un remplacement de matériel ; souvent enregistré dans Entra ID, Active Directory ou un compte Microsoft |
| Gestion | Stratégies de groupe ou gestion des appareils, par exemple avec Microsoft Intune |
Points à respecter lors de la mise au rebut
- Le chiffrement n’est pas un effacement : Les données restent sur le lecteur. Quiconque connaît la clé de récupération peut les lire. De telles clés existent souvent encore des années plus tard dans les services d’annuaire ou les sauvegardes.
- Option « Chiffrer uniquement l’espace disque utilisé » : Les données supprimées avant l’activation de BitLocker peuvent se trouver non chiffrées dans l’espace libre. La suppression de la clé BitLocker ne produit alors pas l’effet d’un Crypto Erase.
- La désactivation est généralement inutile : « Désactiver BitLocker » déchiffre le lecteur, ce qui prend du temps. Si le support de données est ensuite entièrement effacé avec une méthode éprouvée, cette étape n’est en général pas nécessaire. Elle est utile lorsqu’un appareil avec système installé doit être transmis en interne.
- Preuve manquante : Ni le chiffrement ni la suppression de clé ne génèrent de rapport par support de données.
À retenir : BitLocker protège les anciens appareils sur le chemin de l’effacement. Il ne remplace ni l’effacement lui-même ni sa preuve.
BitLocker en comparaison
BitLocker est un chiffrement logiciel du système d’exploitation. Il existe aussi des lecteurs à chiffrement automatique, dans lesquels le matériel chiffre, et, sous macOS, la solution FileVault. Un aperçu est donné par l’entrée Chiffrement des disques durs. Quelle méthode d’effacement convient à quel lecteur est décrit dans notre guide Formaté ne veut pas dire effacé : effacer en toute sécurité disques durs et SSD. Ce qu’il faut faire lors de la restitution d’appareils d’entreprise est expliqué dans la checklist de départ.
BitLocker et Second IT
Second IT efface les supports de données de manière logicielle avec Blancco, y compris, pour les disques durs, les zones cachées telles que HPA et DCO. Pour chaque appareil, vous recevez un certificat d’effacement signé numériquement avec le numéro de série. Les supports qui ne peuvent pas être effacés sont détruits sur place selon la norme DIN 66399 (jusqu’au niveau de sécurité H-5 et E-5). En savoir plus sur suppression des données certifiée.
Questions fréquentes sur BitLocker
Dois-je désactiver BitLocker avant de vendre un ordinateur portable ?
Si le lecteur est ensuite effacé de manière complète et vérifiable, en général non. L’effacement écrase ou assainit l’ensemble du support de données, indépendamment du chiffrement. Il importe qu’aucun verrouillage du micrologiciel ou du BIOS ne reste actif.
Suffit-il de supprimer la clé BitLocker ?
Seulement sous conditions : l’ensemble du lecteur doit avoir été entièrement chiffré dès le départ, et il ne doit plus exister de copies de la clé de récupération. Comme cela peut rarement être prouvé avec certitude, un effacement vérifié avec rapport est la voie sûre.
Que deviennent les clés de récupération des appareils mis au rebut ?
Elles restent enregistrées dans Entra ID, Active Directory ou le compte Microsoft jusqu’à ce qu’elles soient supprimées. Après l’effacement vérifiable des appareils, vous devriez nettoyer les entrées conformément à votre politique d’effacement.
Dans quelles versions de Windows BitLocker est-il inclus ?
BitLocker est inclus dans Windows Pro, Enterprise et Education. Sur de nombreux appareils sous Windows Famille, il existe un chiffrement de l’appareil simplifié reposant sur la même technologie, qui peut être activé automatiquement si le matériel s’y prête. Pour les clés USB, il existe BitLocker To Go.
Qu’est-ce que la clé de récupération BitLocker ?
Un code numérique à 48 chiffres pour les urgences, par exemple après un remplacement de matériel. Quiconque le connaît peut lire les données chiffrées. Il est souvent enregistré dans Entra ID, Active Directory ou un compte Microsoft, et des années plus tard encore dans des services d’annuaire ou des sauvegardes.
Chiffré, c’est bien ; effacé avec certificat, c’est sûr.
Envoyez-nous votre liste d'appareils. Vous recevrez votre offre en 48 heures en moyenne.