Windows Autopilot

Avec Windows Autopilot, de nombreuses entreprises configurent de nouveaux ordinateurs portables sans y toucher au préalable : l'appareil va directement à la collaboratrice qui se connecte, et le reste se déroule automatiquement. En fin de cycle de vie, l'avantage s'inverse. Un appareil encore enregistré dans Autopilot reste lié à votre entreprise – même après l'effacement. Cette entrée du glossaire explique comment fonctionne Autopilot et ce que vous devez faire avant la vente ou la remise.

Qu’est-ce que Windows Autopilot ?

Windows Autopilot remplace la configuration classique avec une image d'entreprise propre. Au lieu de préparer chaque appareil à la main, le service informatique utilise la version de Windows déjà préinstallée. Au premier démarrage, l'appareil se connecte à Microsoft. Si le service reconnaît l'appareil comme propriété d'une entreprise, il affiche la page de connexion de celle-ci et transmet les paramètres définis.

Autopilot fonctionne en étroite collaboration avec Microsoft Entra ID (anciennement Azure Active Directory) et un système de gestion des terminaux, le plus souvent Microsoft Intune. Un tel système s'appelle Mobile Device Management (MDM). Autopilot assure la prise en main initiale, puis le MDM gère l'appareil au quotidien.

Comment fonctionne Autopilot

1. Enregistrement : L'identifiant matériel de l'appareil, appelé hachage matériel (hardware hash), est enregistré dans le compte Microsoft (tenant) de l'entreprise. Cette opération est effectuée par le fabricant, un revendeur ou le service informatique interne, par exemple par importation d'une liste.
2. Profil : Le service informatique attribue un profil de déploiement à l'appareil. Il définit le déroulement de la configuration.
3. Premier démarrage : L'appareil se connecte à Internet et interroge Autopilot. Il affiche la page de connexion de l'entreprise.
4. Connexion et inscription : Après la connexion avec le compte professionnel, l'appareil rejoint Entra ID et est enregistré dans le MDM.
5. Configuration : Les stratégies, applications et certificats sont installés automatiquement.

Il existe en outre des variantes : en mode autodéploiement, un appareil se configure sans connexion d'utilisateur ; avec le préprovisionnement, un partenaire prépare les appareils. Les deux variantes nécessitent un TPM 2.0 . Avec « Autopilot Reset », un appareil peut être réinitialisé et préparé pour une nouvelle personne dans l'entreprise. Microsoft propose en outre la variante plus récente « Windows Autopilot device preparation », qui s'enregistre différemment. Vérifiez quelle variante votre entreprise utilise.

Points à respecter lors de la mise au rebut

L'enregistrement est lié au matériel, pas au disque dur. Un appareil ne peut en outre être enregistré que dans un seul tenant. S'il est effacé ou réinstallé, l'affectation subsiste. Si un nouveau propriétaire démarre l'appareil avec une connexion Internet, il voit, dans le pire des cas, la page de connexion de votre entreprise et ne peut pas configurer l'appareil comme d'habitude. Microsoft recommande donc de toujours désinscrire les appareils d'Autopilot lorsqu'ils quittent définitivement l'entreprise – y compris pour une réparation ou en fin de cycle de vie.

Où l'appareil est enregistré	Que faire avant la remise	Conséquence en cas d'oubli
MDM (p. ex. Intune)	Supprimer l'appareil ou le mettre hors service	L'appareil continue d'apparaître dans votre gestion ; la désinscription d'Autopilot est bloquée
Windows Autopilot	Supprimer l'appareil de la liste des appareils Autopilot (désinscription)	L'appareil reste affecté à votre tenant ; le nouveau propriétaire ne peut pas le configurer librement
Microsoft Entra ID	Supprimer l'objet appareil	Entrées obsolètes dans l'annuaire
Support de données	Effacement certifié, destruction en cas de défaut	Les données de l'entreprise restent récupérables

Microsoft décrit l'ordre ainsi : d'abord supprimer l'appareil dans le MDM, puis le désinscrire d'Autopilot. Seule votre entreprise peut effectuer la désinscription dans son propre tenant. Un prestataire ne peut pas le faire à votre place.

Erreurs typiques

• Des appareils sont vendus avant que le service informatique ne les ait désinscrits d'Autopilot.
• La désinscription échoue parce que l'appareil n'a pas été supprimé du MDM au préalable.
• Il manque une liste de numéros de série, de sorte que personne ne sait quels appareils sont encore enregistrés.
• Une réinitialisation d'usine est confondue avec un effacement sécurisé. La réinitialisation d'usine ne remplace pas un effacement certifié des données.
• Après un remplacement de carte mère, l'identifiant matériel enregistré ne correspond plus, et l'appareil reste comme un « fantôme » dans le tenant.

Exemple : restitution de 80 ordinateurs portables

Un exemple simplifié illustre un déroulement propre. Une entreprise remplace 80 ordinateurs portables, tous configurés via Autopilot.

1. Le service informatique exporte une liste de numéros de série depuis le MDM et la rapproche des appareils collectés.
2. Les appareils sont supprimés dans le MDM, puis désinscrits d'Autopilot.
3. Les objets appareil dans Entra ID sont supprimés.
4. Les ordinateurs portables sont remis sous scellés au prestataire, y sont effacés avec certification et documentés par un certificat d'effacement par numéro de série.
5. Les appareils sont exempts de données et de liens et peuvent être reconditionnés et revendus.

Deux appareils manquent lors du rapprochement. Ils restent provisoirement enregistrés jusqu'à ce que l'on sache où ils se trouvent. Ainsi, le service informatique ne libère aucun appareil dont le sort est incertain.

Windows Autopilot chez Second IT

Second IT übernimmt den Teil, der nach der Abmeldung folgt. Die Geräte werden mit eigener Sicherheitslogistik abgeholt, im Wareneingang per Seriennummer registriert und mit Blancco gelöscht. Für jedes Gerät gibt es ein digital signiertes Löschzertifikat. Alle Identifikationsmerkmale Ihres Unternehmens werden entfernt, damit sich der Ursprung nicht zurückverfolgen lässt. Bei der Aufbereitung werden alte Daten und Software vollständig entfernt und aktuelle Betriebssysteme installiert. Planen Sie die Abmeldung aus Autopilot und MDM deshalb vor der Abholung ein. Mehr zur suppression des données certifiée.

Distinction avec les termes voisins

Autopilot n'est pas un MDM, mais un service de déploiement. Il amène l'appareil dans la gestion ; le pilotage proprement dit est assuré par Intune ou un autre MDM. Avec le Re-imaging une image système complète est installée ; Autopilot s'en passe. Pour les appareils Apple, le Apple Business Manager remplit une tâche similaire ; pour Android, la enregistrement zero-touch. Notre guide explique comment les ordinateurs sont vendus après la fin de Windows 10 : Vendre des PC d'occasion. La manière dont les appareils reviennent en toute sécurité lors du départ de collaborateurs est présentée dans la checklist de départ.

Questions fréquentes sur Windows Autopilot

Suffit-il de réinitialiser un appareil Autopilot ?

Non. Une réinitialisation n'efface ni les données de manière sécurisée ni l'enregistrement. L'appareil reste affecté à votre tenant. Désinscrivez-le du MDM et d'Autopilot, et faites effacer les supports de données avec certification.

Qui peut désinscrire un appareil d'Autopilot ?

Uniquement les administrateurs du tenant dans lequel l'appareil est enregistré. Un acheteur ou un prestataire n'y a pas accès. C'est pourquoi la désinscription fait partie des tâches de votre service informatique avant la remise.

Dans quel ordre dois-je désinscrire un appareil ?

Selon Microsoft, d'abord le supprimer dans le MDM, par exemple dans Intune, puis le retirer de la liste des appareils Autopilot. Vous pouvez ensuite supprimer l'objet appareil dans Entra ID.

Que se passe-t-il si j'oublie la désinscription ?

Lors de la configuration, le nouveau propriétaire peut voir votre page de connexion et ne peut pas utiliser l'appareil librement. Cela réduit sa valeur et peut susciter des demandes. Une désinscription ultérieure est possible tant que vous connaissez le numéro de série.

Quelle est la différence entre Windows Autopilot et Intune ?

Autopilot est un service de déploiement qui amène un appareil dans la gestion au premier démarrage. Intune est un système de gestion des terminaux (MDM) qui pilote ensuite l'appareil au quotidien. Les deux fonctionnent en étroite collaboration.