Clé de récupération BitLocker : où la trouver (compte, Entra, IT)

Par Mirko Peters · 2026-11-12

Retrouvez votre clé de récupération BitLocker dans votre compte Microsoft, dans votre compte professionnel, sur une impression ou sur une clé USB, et découvrez comment les administrateurs la récupèrent depuis Entra ID ou Intune.

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

Votre clé de récupération BitLocker se trouve presque toujours dans un compte, et non sur le PC lui-même. Ouvrez aka.ms/myrecoverykey sur un autre appareil et connectez-vous avec votre compte Microsoft. Si le PC appartient à votre employeur ou à votre établissement scolaire, utilisez plutôt aka.ms/aadrecoverykey avec votre compte professionnel ou scolaire. Si aucune de ces options n’affiche de clé, vérifiez si vous disposez d’une impression ou d’une clé USB, ou demandez à votre service informatique. Cet article s’adresse aux utilisateurs Windows qui viennent de tomber sur l’écran bleu de récupération, ainsi qu’aux administrateurs qui reçoivent cet appel d’un utilisateur. Il explique où chercher, comment un administrateur récupère les clés, pourquoi cette invite apparaît et ce qui se passe si aucune clé n’existe.

Points clés

• Recherchez la clé de récupération BitLocker dans votre compte Microsoft à l’adresse aka.ms/myrecoverykey, ou, pour un appareil professionnel ou scolaire, à l’adresse aka.ms/aadrecoverykey.
• Notez les 8 premiers caractères de l’ID de clé affiché sur l’écran bleu, afin de choisir la bonne clé si votre compte en répertorie plusieurs.
• La clé de récupération comporte 48 chiffres, et le support Microsoft ne peut ni récupérer, ni fournir, ni recréer à votre place une clé perdue.
• Les administrateurs peuvent consulter les clés dans le Centre d’administration Microsoft Entra ou dans le Centre d’administration Intune, et ces consultations laissent une trace dans le journal d’audit.
• Si aucune clé n’existe nulle part, le seul moyen de retrouver l’accès à l’appareil est une réinitialisation, et celle-ci supprime tous les fichiers du lecteur.

Qu’est-ce que la clé de récupération, et pourquoi noter l’ID de clé

La clé de récupération est un nombre de 48 chiffres. La documentation de récupération de Microsoft la présente en huit blocs de six chiffres, et l’écran de récupération au démarrage vérifie chaque bloc au fur et à mesure de la saisie, ce qui permet de détecter immédiatement la plupart des erreurs de frappe. BitLocker demande la clé lorsqu’il ne peut pas déverrouiller le lecteur automatiquement. C’est le cas après un risque de sécurité ou un changement de matériel, ou lorsque vous avez oublié le mot de passe d’un lecteur de données.

Avant toute autre chose, notez les 8 premiers caractères de l’ID de la clé de récupération affiché à l’écran. Si votre compte contient plusieurs clés, par exemple parce que l’appareil a été chiffré à nouveau ou parce que vous possédez plusieurs PC, l’ID de clé est ce qui vous permet de choisir la bonne. Si possible, prenez une photo de l’écran avec l’appareil photo de votre téléphone. Cela ne coûte rien, et vous aurez besoin de l’ID deux fois : une fois pour retrouver la clé, et une fois si vous appelez le service informatique.

Un dernier point à retenir dès maintenant. L’article de support de Microsoft indique clairement que le support Microsoft ne peut ni récupérer, ni fournir, ni recréer une clé de récupération perdue. Personne chez Microsoft ne possède de copie. C’est pourquoi la section suivante est importante.

Où trouver votre clé de récupération BitLocker

L’emplacement dépend de la manière dont BitLocker a été activé. Parcourez les options dans cet ordre.

1. Votre compte Microsoft. Sur un autre appareil, ouvrez un navigateur et accédez à https://aka.ms/myrecoverykey. L’article de Microsoft indique que ce lien pointe vers la page des clés de récupération de votre compte sur account.microsoft.com. Connectez-vous avec votre compte Microsoft, repérez l’ID de clé qui correspond à celui affiché à l’écran, puis utilisez cette clé pour ouvrir le lecteur. C’est le cas le plus courant sur les PC personnels, car le Chiffrement de l’appareil active BitLocker lorsque vous vous connectez avec un compte Microsoft et associe la clé à ce compte.
2. Un compte professionnel ou scolaire. Sur un autre appareil, accédez à https://aka.ms/aadrecoverykey et connectez-vous avec votre compte professionnel ou scolaire. Sélectionnez Appareils, développez l’appareil concerné, puis sélectionnez Afficher les clés BitLocker. Repérez la clé qui correspond à votre ID de clé.
3. Une impression. Si vous avez imprimé la clé lorsque BitLocker a été activé, consultez l’endroit où vous conservez les documents importants relatifs à l’appareil. L’impression indique l’ID de clé à côté de la clé.
4. Une clé USB. Branchez-la sur l’appareil verrouillé et suivez les instructions à l’écran. Si la clé a été enregistrée sous forme de fichier texte sur le lecteur, ouvrez ce fichier sur un autre appareil.

Deux détails de l’article de Microsoft permettent de gagner beaucoup de temps. Premièrement, si une autre personne a configuré l’appareil ou activé BitLocker, la clé se trouve peut-être dans le compte Microsoft de cette personne, par exemple celui d’un membre de la famille ou d’un ancien administrateur. Deuxièmement, dans Windows 11 version 24H2 et ultérieures, l’écran de récupération affiche une indication sur le compte Microsoft associé à la clé. Lisez cette indication avant de tester les comptes au hasard.

La page couvre également les appareils gérés par une organisation. Pour ceux-ci, le service informatique récupère la clé : inutile de perdre du temps à deviner.

Comment les administrateurs récupèrent la clé de récupération BitLocker

Si vous faites partie du support technique, vous disposez de plus d’options que l’utilisateur. La documentation de Microsoft sur la récupération BitLocker présente les emplacements et les rôles concernés.

Microsoft Entra ID. Pour les appareils joints à Microsoft Entra ou joints en hybride, l’enregistrement des clés dans Entra ID est l’approche recommandée, afin qu’un administrateur BitLocker ou le support technique puisse aider les utilisateurs à obtenir leurs clés. Les rôles Administrateur d’appareil cloud et Administrateur du support technique sont les choix courants. Un rôle personnalisé peut utiliser l’autorisation microsoft.directory/bitlockerKeys/key/read, éventuellement limitée aux unités administratives. Vous pouvez lire les clés dans le Centre d’administration Microsoft Entra, via l’API Microsoft Graph ou avec PowerShell.

Libre-service. Par défaut, les utilisateurs peuvent récupérer les clés de leurs propres appareils à l’adresse https://myaccount.microsoft.com : ouvrez l’onglet Appareils, sélectionnez l’appareil et choisissez Afficher les clés BitLocker. Un administrateur peut désactiver cette fonctionnalité à l’aide du paramètre nommé Empêcher les utilisateurs de récupérer la ou les clés BitLocker de leurs appareils. La recommandation de Microsoft est de n’autoriser le libre-service que dans des environnements de confiance, ou de s’appuyer sinon sur la récupération par le support technique.

Intune. Dans le centre d’administration Intune, accédez à Appareils, puis à Tous les appareils. Sélectionnez l’appareil, puis, sous Surveiller, sélectionnez Clés de récupération. Sélectionnez ensuite Afficher la clé de récupération. L’article de Microsoft consacré à Intune indique que cette action crée une entrée de journal d’audit sous l’activité KeyManagement, de sorte que chaque consultation est traçable. Le même article répertorie Administrateur de périphérique cloud, Administrateur du support technique et Administrateur général comme les rôles pouvant afficher les clés.

Active Directory. Pour les appareils joints à un domaine qui stockent les clés dans AD DS, seuls les Admins du domaine peuvent lire les informations de récupération par défaut, bien que cet accès puisse être délégué. Le Visualiseur de mots de passe de récupération BitLocker, qui fait partie des outils d’administration de serveur distant, ajoute un onglet Récupération BitLocker à l’objet ordinateur. Vous pouvez également rechercher à partir des huit premiers caractères de l’ID du mot de passe.

Une bonne pratique pour le support technique consiste à demander pourquoi l’invite est apparue avant de communiquer la clé, ce que la section suivante explique.

Pourquoi BitLocker a demandé la clé

Communiquer la clé résout le problème du jour. Trouver la cause évite le prochain appel. Microsoft répertorie les déclencheurs suivants :

• Un code PIN inconnu ou oublié, lorsque l’appareil utilise un TPM associé à un code PIN.
• Une clé de démarrage perdue, lorsque l’appareil utilise une clé de démarrage USB.
• Des modifications des fichiers de démarrage ou du micrologiciel, comme une mise à jour du BIOS, ou éventuellement la présence d’un logiciel malveillant.
• Le déplacement d’un disque contenant un volume de système d’exploitation et un protecteur TPM vers un autre appareil, ce qui le lie au nouveau TPM et déclenche une demande de récupération.

L’article de Microsoft demande au support technique d’identifier la cause racine avant de communiquer la clé. Points de départ utiles : manage-bde.exe -status et le journal des événements. Si vous soupçonnez un logiciel malveillant, traitez l’appareil comme un incident de sécurité et non comme un simple verrouillage de routine.

Après une récupération réussie, Windows écrit un événement dans le journal, réinitialise les mesures de validation de la plateforme TPM pour les faire correspondre à la configuration actuelle, et libère la clé de chiffrement. Si l’invite continue de réapparaître, Microsoft recommande de suspendre puis de reprendre BitLocker, ce qui réinitialise le profil de validation. Pour les appareils dotés de la rotation automatique du mot de passe de récupération, ce mot de passe est renouvelé après utilisation, et les administrateurs peuvent le renouveler à la demande depuis Intune ou Configuration Manager. Cela a son importance si vous avez collé une clé dans un ticket, car l’ancienne clé cesse d’être valide pour cet appareil une fois renouvelée.

Si vous ne trouvez pas la clé

Vérifiez d’abord tous les comptes qui vous appartiennent, y compris les anciens, ainsi que celui de la personne qui a configuré le PC. Consultez ensuite les impressions et les clés USB. Pour un appareil géré, votre service informatique est le seul recours.

Si vous ne trouvez pas la clé et ne pouvez pas annuler la modification à l’origine de l’invite, l’article de Microsoft indique que vous devrez réinitialiser l’appareil à l’aide d’une option de récupération Windows. Cette opération supprime tous vos fichiers. Les fichiers chiffrés ne peuvent pas être lus sans la clé ; ne lancez donc pas de réinitialisation avant d’avoir interrogé toutes les personnes susceptibles de la détenir.

Erreurs courantes

• Ne pas noter l’ID de la clé. Sans lui, vous risquez d’essayer la mauvaise clé parmi plusieurs.
• Chercher dans le mauvais compte. La clé peut se trouver dans un compte Microsoft que vous utilisez rarement, dans votre compte professionnel ou dans celui de la personne qui a configuré le PC.
• Saisir la clé de mémoire sur l’écran bleu. Les 48 chiffres doivent être exacts. Lisez-les sur l’autre écran et saisissez chaque bloc avec soin.
• Réinitialiser l’appareil trop tôt. Une réinitialisation supprime vos fichiers ; c’est un dernier recours, pas une première étape.
• Communiquer la clé sans demander pourquoi. Un administrateur qui ignore la cause racine risque de voir la même invite la semaine suivante, ou de passer à côté d’un problème de sécurité.

Sujets connexes à explorer

• Sauvegardez la clé avant d’en avoir besoin : vérifiez dès maintenant que votre compte Microsoft ou Entra ID affiche une clé pour chaque appareil. Cela ne prend que deux minutes aujourd’hui.
• Chiffrement de périphérique ou Chiffrement de lecteur BitLocker : Windows Home bénéficie du Chiffrement de périphérique, tandis que le Chiffrement de lecteur BitLocker est disponible sur Pro, Enterprise et Education, comme l’explique l’article de Microsoft sur le Chiffrement de périphérique.
• Suspendez BitLocker avant les mises à jour du micrologiciel : cela évite une invite de récupération après une mise à jour du BIOS ou du TPM.
• Renouvelez les clés de récupération après utilisation : Intune peut renouveler une clé à la demande pour les appareils Windows pris en charge.
• Désactivez BitLocker : certains utilisateurs souhaitent déchiffrer entièrement un lecteur, ce qui implique des étapes et des risques propres.

Prochaine étape

Pour retrouver votre clé de récupération BitLocker, notez l’ID de la clé, puis consultez votre compte Microsoft à l’adresse aka.ms/myrecoverykey ou votre compte professionnel à l’adresse aka.ms/aadrecoverykey. Une fois que vous avez retrouvé l’accès à votre appareil, rouvrez la même page et vérifiez qu’une clé est enregistrée pour chacun de vos appareils, afin que la prochaine invite se règle en deux minutes et non en deux jours. L’article de Microsoft sur la façon de retrouver votre clé de récupération BitLocker mérite d’être mis en favori, et les administrateurs devraient lire une fois le processus de récupération BitLocker ainsi que le guide Intune pour BitLocker.