Les certificats de 2011 sur lesquels repose le démarrage sécurisé de Windows ont expiré entre juin et octobre 2026, et Microsoft les remplace par une génération datée de 2023. Dans le même temps, plusieurs jeux en ligne exigent ce démarrage sécurisé pour se lancer. Pour qui monte lui-même son PC de jeu, ce réglage de l’UEFI s’ajoute à deux autres décisions. Une carte mère vendue seule ne contient aucune clé de produit, de sorte que l’édition de Windows se choisit et s’achète à part. La licence activée doit en outre pouvoir suivre la machine le jour où la carte mère change.
Un PC assemblé soi-même nécessite une licence Windows distincte
Sur un PC acheté prêt à l’emploi, Windows est souvent déjà installé ou la clé de produit correspondante est enregistrée dans l’appareil. En revanche, lorsqu’on assemble soi-même son PC gamer, il faut choisir son système d’exploitation et obtenir la licence correspondante. Il est donc préférable de déterminer la version de Windows souhaitée avant de commencer l’installation.
Il est également important de vérifier que le système d’exploitation est compatible avec les composants du PC. Le processeur, la mémoire vive et les autres éléments doivent répondre aux exigences techniques. Pour se renseigner sur les différents systèmes d’exploitation, il est par exemple possible de consulter it-nerd24.fr. Avant l’installation, il convient de vérifier les conditions nécessaires au bon fonctionnement du système.
Le choix de la version de Windows a aussi son importance. Passer de Windows 11 Famille à Windows 11 Professionnel reste possible par la suite. En revanche, revenir à la version Famille peut nécessiter une réinstallation du système. Il est donc conseillé de bien définir ses besoins avant d’assembler son ordinateur.
Famille suffit pour jouer, Professionnel sert d’autres usages
Aucune des fonctions que Microsoft réserve à Professionnel, comme le chiffrement BitLocker, la virtualisation Hyper-V ou le rôle d’hôte du Bureau à distance, n’intervient dans le lancement d’un jeu.
Famille couvre ainsi un PC consacré au jeu. Comme Professionnel en usage strictement personnel, elle ne termine sa première configuration qu’avec un compte Microsoft et un accès à Internet, si bien que la carte réseau doit fonctionner dès l’installation.
L’UEFI se règle avant de démarrer sur la clé USB
Windows 11 exige un TPM 2.0 et un microprogramme UEFI compatible avec le démarrage sécurisé. Lancé depuis une clé USB démarrée en mode UEFI, le programme d’installation prépare le disque au format GPT, dont le démarrage sécurisé a besoin. Un SSD repris d’un ancien PC, avec un Windows installé en mode hérité sur un disque MBR, doit être converti en GPT avant que le démarrage sécurisé puisse s’activer.
Désactiver le CSM, ce module de compatibilité avec l’ancien BIOS, puis activer le TPM et le démarrage sécurisé fait donc partie du montage. Un guide consacré au démarrage sécurisé exigé par Battlefield 6 rappelle les mêmes conditions de mode UEFI et de disque GPT.
Trois certificats de 2011 ont expiré en 2026 et laissent la place à ceux de 2023
Le remplacement concerne trois certificats :
- Microsoft Corporation KEK CA 2011, expiré le 24 juin 2026, remplacé par Microsoft Corporation KEK 2K CA 2023
- Microsoft UEFI CA 2011, expiré le 27 juin 2026, remplacé par Microsoft UEFI CA 2023 et, pour les ROM d’option des cartes d’extension, par Microsoft Option ROM UEFI CA 2023
- Microsoft Windows Production PCA 2011, qui signait le chargeur de démarrage de Windows, expiré le 19 octobre 2026, remplacé par Windows UEFI CA 2023
Selon Microsoft, les nouveaux certificats arrivent automatiquement sur la plupart des appareils, et de nombreux fabricants livrent au besoin un BIOS mis à jour.
Un PC resté sur les anciens certificats démarre et installe les mises à jour de Windows comme avant, sans plus recevoir les nouvelles protections du démarrage anticipé. Sur une carte mère neuve, la dernière version du BIOS du fabricant s’installe donc avant Windows, puis ses réglages se contrôlent de nouveau, car une mise à jour peut les réinitialiser.
Un programme de triche peut cacher un voleur de mots de passe
Les logiciels de triche font courir un risque qui dépasse le bannissement. Une fiche de cybermalveillance.gouv.fr sur les virus voleurs de mots de passe décrit des extensions de jeux et des programmes de triche diffusés par des liens sur YouTube ou Discord, avec parfois la consigne de désactiver l’antivirus avant l’installation.
Les logiciels « crackés » servent d’appât de la même façon. Le dispositif public recommande de ne jamais couper l’antivirus à la demande d’un programme et d’activer la double authentification partout où elle est proposée.
Les éditeurs répondent par des systèmes anti-triche qui contrôlent l’état du démarrage avant la partie. Battlefield 6 exige par exemple le démarrage sécurisé sous Windows 10 comme sous Windows 11, et dès les premiers jours de sa bêta ouverte, en août 2025, EA a annoncé que son système avait bloqué plus de 330 000 tentatives de triche.
Changer de carte mère se prépare avant de démonter l’ancienne
Après l’activation, Microsoft rattache la licence numérique au matériel, et Windows se réactive seul après une réinstallation sur la même configuration. Le remplacement de la carte mère peut au contraire faire perdre l’activation. Pour ce cas, Microsoft recommande de lier auparavant la licence au compte Microsoft depuis un compte administrateur, afin que l’outil de résolution des problèmes d’activation puisse ensuite la réattribuer.
Pour un PC appelé à évoluer, liez le compte dès la première activation, notez l’édition installée et conservez la clé de produit avec la facture. La réactivation ne fonctionne en effet que si l’édition reste la même.
Un ordre précis évite les blocages au premier lancement
Choisissez l’édition selon votre usage avant d’acheter la licence. Mettez ensuite le BIOS à jour, activez le TPM et le démarrage sécurisé en mode UEFI, et démarrez seulement alors sur la clé USB. Activez enfin Windows et liez votre compte avant d’installer les jeux protégés par un anti-triche.
Le résultat se vérifie dans l’application Sécurité Windows. En bas de la page Sécurité de l’appareil, le message « Votre appareil est conforme à la configuration requise pour la sécurité matérielle standard » confirme notamment un TPM 2.0 et un démarrage sécurisé actif. Si la page indique le contraire, Microsoft conseille de revoir les réglages du BIOS, par exemple le démarrage sécurisé.
Si un jeu refuse malgré tout de démarrer, partez du code d’erreur de son anti-triche et de la page d’aide de l’éditeur, qui désignent le paramètre en cause, avant d’envisager une réinstallation. Lorsque la carte mère ne propose pas l’option, son fabricant indique si une mise à jour du BIOS l’ajoute.
