Un fichier texte contenant une clé de récupération BitLocker se lit depuis un autre ordinateur qui fonctionne. Branchez la clé USB sur cet ordinateur, ouvrez le fichier texte et relevez la clé de récupération à 48 chiffres. Ne publiez jamais cette clé, même partiellement, dans un commentaire, un formulaire ou un message destiné à une personne inconnue.
Microsoft précise ce point : lorsque le mot de passe de récupération a été enregistré sous forme de fichier texte sur une clé USB, un autre appareil sert à lire ce fichier. La clé à 48 chiffres se saisit ensuite sur l’écran de récupération BitLocker de l’ordinateur verrouillé. La documentation Microsoft sur le processus de récupération BitLocker détaille ce cas.
Lire le fichier sur un autre ordinateur
Retirez la clé USB de l’ordinateur bloqué si elle y est branchée. Utilisez un second ordinateur fiable, puis connectez-y la clé. Ouvrez l’Explorateur de fichiers et regardez son contenu sans déplacer ni modifier les fichiers.
Cherchez le fichier texte sauvegardé lors de l’activation ou de la récupération de BitLocker. Ouvrez-le dans un éditeur de texte simple. Le document recherché contient le mot de passe de récupération, composé de 48 chiffres répartis en groupes.
Copiez la clé avec prudence sur un support temporaire privé, ou notez-la hors de portée d’autres personnes. Rebranchez ensuite la clé USB sur l’ordinateur bloqué si besoin, puis saisissez les 48 chiffres sur l’écran BitLocker. La console de récupération vérifie chaque groupe de six chiffres et signale les erreurs de saisie, d’après Microsoft.
Le fichier texte ne déverrouille pas automatiquement Windows lorsqu’il est lu sur l’autre ordinateur. Il donne la valeur à saisir sur l’appareil qui affiche l’écran de récupération.
Si la clé USB semble vide, vérifiez d’abord que vous consultez bien son contenu. Un fichier peut être masqué dans Windows : le guide afficher les fichiers cachés sous Windows peut aider à contrôler ce point sans modifier le support.
Comparer l’identifiant affiché et la clé à 48 chiffres
L’écran de récupération BitLocker affiche un identifiant de clé de récupération. Cet identifiant sert à retrouver la bonne clé lorsqu’un compte professionnel, Microsoft Entra ID ou Active Directory contient plusieurs sauvegardes. Il ne remplace pas le mot de passe de récupération.
La clé de récupération est la suite de 48 chiffres demandée par l’écran de démarrage. L’identifiant aide à sélectionner l’enregistrement correspondant. Gardez ces deux informations séparées : l’une sert à repérer une clé, l’autre sert à déverrouiller le lecteur.
| Élément | Utilité |
|---|---|
| Identifiant de clé de récupération | Repérer l’enregistrement associé à l’appareil ou au lecteur |
| Mot de passe de récupération à 48 chiffres | Déverrouiller le lecteur BitLocker sur l’écran de récupération |
Sur un ordinateur géré par une organisation, transmettez l’identifiant au support informatique par le canal prévu. Microsoft recommande que le support vérifie l’identité de la personne qui demande une clé et l’appartenance de l’appareil avant de communiquer une information de récupération.
Une clé à 48 chiffres qui ne correspond pas à l’identifiant affiché peut appartenir à un ancien lecteur, à une autre installation de Windows ou à un autre appareil. Ne testez pas au hasard plusieurs fichiers trouvés sur différents supports. Relevez l’identifiant affiché, puis cherchez l’enregistrement associé.
Ne pas confondre clé de démarrage et fichier texte
BitLocker peut utiliser plusieurs mécanismes de récupération. Microsoft distingue le mot de passe de récupération à 48 chiffres, la clé de récupération, les sauvegardes dans Microsoft Entra ID ou Active Directory, et les agents de récupération de données dans les environnements configurés pour cela.
Une clé USB contenant une clé de démarrage ne se traite pas comme un fichier texte à lire. Une clé de démarrage peut être nécessaire au démarrage selon la configuration de l’appareil. Microsoft indique qu’en cas de perte de cette clé de démarrage, le mot de passe de récupération peut déverrouiller le lecteur, puis un nouveau mécanisme de démarrage peut être créé.
Le fichier texte, lui, doit être consulté sur un autre ordinateur. Cette différence évite de chercher à ouvrir un fichier inexistant sur l’écran BitLocker, ou d’attendre qu’un fichier texte agisse comme une clé de démarrage.
Si le fichier ne correspond pas
Commencez par vérifier les chiffres saisis. La récupération BitLocker utilise huit groupes de six chiffres. Une erreur de lecture, un chiffre inversé ou l’emploi d’une autre clé empêchent le déverrouillage.
Si la clé semble complète mais échoue, conservez le fichier et notez l’identifiant affiché sur l’écran de récupération. Pour un appareil appartenant à une entreprise, une école ou une administration, contactez le support informatique. L’organisation peut avoir enregistré les informations dans Microsoft Entra ID ou Active Directory, selon sa configuration.
Ne transmettez pas le fichier par e-mail non chiffré. Ne le photographiez pas. Une clé de récupération est une information sensible : elle donne accès à un lecteur chiffré. Microsoft rappelle aussi qu’une clé USB contenant les éléments de récupération ne devrait pas voyager dans le même sac que l’ordinateur.
Retrouver les autres emplacements possibles
Microsoft indique que les informations de récupération peuvent être sauvegardées sur un ou plusieurs périphériques USB, imprimées, enregistrées dans Microsoft Entra ID ou dans Active Directory. La présence de l’un de ces emplacements dépend de la configuration retenue lors de la protection du lecteur.
Pour un appareil personnel dont la clé a été sauvegardée dans un compte Microsoft, consultez la page de récupération indiquée par Microsoft depuis un autre appareil et connectez-vous au compte concerné. Pour un compte professionnel ou scolaire, Microsoft indique un autre accès : https://aka.ms/aadrecoverykey. Le portail myaccount.microsoft.com concerne ce contexte d’organisation, selon les droits autorisés. L’accès à ce compte reste indispensable. Si la connexion au compte échoue après une mise à jour ou un changement d’appareil, consultez aussi notre aide sur le mot de passe du compte Microsoft refusé après une mise à jour Windows.
Pour un ordinateur professionnel joint à un domaine, seul le personnel autorisé peut généralement consulter les informations de récupération enregistrées dans Active Directory. Microsoft précise que cet accès demande des droits de lecture sur les objets concernés.
Une impression papier peut aussi contenir la clé. Vérifiez les documents conservés lors de l’installation de Windows ou de l’activation de BitLocker, sans jeter les autres supports avant d’avoir identifié la bonne clé.
Vérifications avant toute réinitialisation
Une réinitialisation Windows peut supprimer des fichiers selon l’option choisie. Elle ne doit pas servir de première réponse à une demande de clé BitLocker. Cherchez d’abord la clé à 48 chiffres dans le fichier texte USB, les sauvegardes autorisées et les emplacements administrés par le propriétaire légitime de l’appareil.
Évitez aussi de modifier le BIOS, d’effacer le TPM ou de formater le disque dans l’espoir de retrouver les données. Ces opérations ne constituent pas une récupération garantie de la clé ni des fichiers chiffrés. Microsoft recommande d’identifier la cause de la récupération, surtout lorsqu’elle se reproduit, par exemple après une modification des fichiers de démarrage ou du microprogramme.
Après un déverrouillage réussi, gardez la clé de récupération dans un emplacement séparé de l’ordinateur. La page sécuriser son ordinateur ou son smartphone rappelle les bons réflexes de protection des accès et des supports.
Où se trouve la clé de récupération BitLocker ?
La réponse dépend de la configuration : elle peut se trouver sur une clé USB, sur une impression, dans Microsoft Entra ID ou dans Active Directory. Un fichier texte enregistré sur USB doit être lu depuis un autre ordinateur opérationnel.
faut-il transporter la clé USB dans le même sac que l’ordinateur ?
Non. Microsoft recommande de conserver les éléments de récupération séparément de l’appareil, surtout pendant les déplacements. Si l’ordinateur et la clé de récupération sont dans le même sac, une personne qui obtient les deux éléments peut tenter d’accéder au lecteur chiffré.