La date limite relative à la sécurité du « Secure Boot » de Windows arrive aujourd'hui

Le compte à rebours vient de s'achever pour une ère de 15 ans consacrée à la sécurité au démarrage des PC. Aujourd'hui, le 24 juin 2026, la clé Secure Boot originale de Microsoft datant de 2011 a officiellement expiré sur des milliards de cartes mères. Cette expiration impose une transition massive et en plusieurs étapes du micrologiciel vers une nouvelle chaîne de certificats datant de 2023, une mesure qui va modifier la manière dont les PC valident les logiciels de confiance avant même le chargement du système d'exploitation.

Fonctionnement actuel vs risque à long terme

Votre ordinateur ne va pas tomber en panne aujourd’hui. Les PC utilisant les anciennes clés de 2011 de l’ https://www.windowslatest.com/2026/06/24/windows-11-secure-boot-update-released-to-all-hours-ahead-of-expiry/ continuent de démarrer normalement, et les applications fonctionnent sans rencontrer de problèmes majeurs. Microsoft a conçu cette échéance comme un remplacement de l’infrastructure en arrière-plan plutôt que comme un « kill-switch » immédiat.

Le danger se fait sentir plus tard. Si une machine ne parvient pas à migrer vers les nouvelles clés de 2023, elle perdra la capacité de traiter les futurs correctifs de sécurité au niveau du démarrage. Windows cessera de mettre à jour le gestionnaire de démarrage Windows, les bases de données Secure Boot et les listes noires de révocation DBX sur ces appareils non mis à jour. Le matériel se retrouve alors sans défense face à des menaces spécialisées au niveau du micrologiciel, telles que le bootkit BlackLotus, qui infecte les systèmes bien avant que les logiciels antivirus traditionnels ne se déclenchent.

Mises à jour automatisées et erreurs matérielles

Pour la plupart des utilisateurs, le correctif s’installe en toute discrétion via le canal mensuel de Windows Update. Windows remplace simplement l’ancienne clé par le certificat mis à jour « Microsoft Corporation KEK 2K CA 2023 ». Le compte à rebours est également lancé pour la prochaine étape, puisque le certificat Microsoft UEFI CA 2011 expire dans trois jours, le 27 juin. Les PC modernes fabriqués à partir de 2024 intègrent déjà ces nouvelles clés d’usine.

Les appareils plus anciens et les configurations sur mesure rencontrent des difficultés. Certaines architectures de cartes mères vieillissantes d’ https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance?view=windows-11 nécessitent une mise à jour manuelle du BIOS avant de pouvoir prendre en charge les clés cryptographiques de plus grande taille des certificats 2023. Les techniciens signalent également des taux de défaillance plus élevés sur les machines sous Windows 11 qui ont eu recours à des solutions de contournement pour contourner les vérifications matérielles du processeur ou du TPM.

Pour plus d’informations sur la manière de vérifier si votre appareil est compatible avec le Secure Boot, Notebookcheck a récemment publié « Comment vérifier si votre PC est compatible avec le Secure Boot ».