En bref. Ce message n'est pas une alerte antivirus. C'est le Contrôle intelligent des applications (Smart App Control, ou SAC), une protection de Windows 11 activée d'usine sur beaucoup de PC neufs. Elle bloque tout programme qui n'est ni connu du cloud Microsoft, ni signé numériquement, même parfaitement sain. Et il n'existe aucune exception par application : pour lancer un logiciel légitime mais non signé, la seule manipulation qui fonctionne est de désactiver le Contrôle intelligent.
Votre message dit « Une partie de cette application a été bloquée » ? Le logiciel lui-même est accepté, c'est
un fichier qu'il charge (une DLL, un pilote, un module) qui est refusé : d'où un programme qui s'ouvre mais dont une fonction ne marche plus. Commencez par , la suite en dépend.
Comment désactiver le Contrôle intelligent des applications sur Windows 11 (Smart App Control), en 30 secondes :
•
1. Faites d'abord vos mises à jour :
Paramètres → Windows Update (c'est ce qui rend l'opération
réversible, voir plus bas) ;
•
2. Ouvrez
Sécurité Windows (menu Démarrer, tapez « Sécurité Windows », ou
Paramètres → Confidentialité et sécurité → Sécurité Windows) ;
•
3. Contrôle des applications et du navigateur ;
•
4. Paramètres du contrôle intelligent des applications ;
•
5. Cochez
Désactivé, acceptez la demande d'autorisation de Windows (droits administrateur nécessaires), relancez votre logiciel.
Sur un Windows en anglais, le même chemin s'écrit
Windows Security → App & browser control → Smart App Control settings → Off ().
✅ Ce qui a changé en 2026 : la désactivation était irréversible (réactiver = réinstaller Windows). Depuis la mise à jour KB5077181 de février 2026, on peut de nouveau activer et désactiver le Contrôle intelligent à volonté depuis le même écran. Le déploiement étant progressif, vérifiez que votre PC est à jour avant de désactiver.
✅ Ce que vous gardez : Microsoft Defender, SmartScreen et le contrôle de compte d'utilisateur restent actifs. Vous retirez une couche, pas votre antivirus.
| Votre situation |
Où aller |
| Je veux désactiver / enlever le Contrôle intelligent des applications |
, et |
| Je cherche « Smart App Control » et je ne le trouve pas, ou mon Windows est en anglais |
|
| « Le contrôle intelligent des applications a bloqué un fichier potentiellement dangereux » |
C'est bien le SAC : aucune exception possible, voir |
| « Une partie de cette application a été bloquée » (notification de Sécurité Windows), ou « Smart App Control a bloqué une partie de cette application » |
: le logiciel s'ouvre mais une fonction ne marche plus |
| « Smart App Control a bloqué une application avec une extension de fichier dangereuse » |
: un .bat, un .iso, un raccourci, un script venu d'Internet |
| « Windows a protégé votre PC » (grand cadre bleu) |
Ce n'est pas le SAC : Informations complémentaires → Exécuter quand même |
| « L'éditeur n'a pas pu être vérifié » |
Ce n'est pas le SAC : clic droit sur le fichier → Propriétés → case Débloquer |
| Je veux juste autoriser une application dans Sécurité Windows |
Impossible avec le SAC : c'est tout ou rien (confirmé par Microsoft), voir . Pas sûr que ce soit le SAC ? Notre qui peuvent bloquer une application vous aide à identifier la bonne |
| Le bouton est grisé |
: mode S, mises à jour manquantes, PC géré par une organisation, ancienne build |
| Je veux le réactiver |
|
Vous venez d'acheter un PC neuf sous Windows 11. Vous installez un logiciel dont vous vous servez depuis des années, un utilitaire métier, un petit programme parfaitement fiable, et Windows refuse net de le lancer :
« Le contrôle intelligent des applications a bloqué une application qui peut ne pas être fiable »
(ou : « …a bloqué un fichier potentiellement dangereux », « …une application potentiellement dangereuse », ou encore « Smart App Control a bloqué une partie de cette application »)
Premier réflexe, bien compréhensible : « j'ai un virus ».
Non. Dans l'immense majorité des cas, il n'y a aucune infection : c'est une
protection de Windows 11 qui fait du zèle. Et contrairement à toutes les alertes de sécurité auxquelles vous êtes habitué, celle-ci
n'a pas de bouton pour passer outre. C'est précisément ce qui déroute, y compris des utilisateurs avertis : on cherche l'exception, la liste blanche, le « autoriser une fois »… il n'y en a pas.
Cet article prend le problème dans l'ordre :
identifier avec certitude qui bloque (plusieurs messages Windows se ressemblent et n'ont pas du tout la même solution),
vérifier l'état du Contrôle intelligent sur votre machine, puis
le désactiver proprement, avec les précautions à prendre avant de baisser une protection et la marche à suivre pour la remettre en service. C'est un cas que nous traitons très régulièrement
à l'atelier BSC Informatique, à Hyères, sur les machines récentes.
⚠️ Avertissement. Comme indiqué dans nos , la société BSC Informatique ne pourra être tenue responsable des conséquences éventuelles suite à l'application de cet article. Les vérifications décrites ici sont non destructives. En revanche, désactiver une protection de Windows relève de votre responsabilité : ne le faites que pour un fichier dont la légitimité est certaine, et jamais pour un programme téléchargé sur un site inconnu, reçu par mail ou issu d'un « crack ».
Étape 1 : est-ce bien le Contrôle intelligent qui bloque ? Quatre messages, quatre solutions
C'est la première chose que nous vérifions au comptoir, et cela évite de chercher pendant une heure un bouton qui n'existe pas, ou à l'inverse de désactiver une protection pour rien. Windows 11 affiche plusieurs avertissements très proches, mais qui ne viennent
pas du même mécanisme.
| Message affiché |
Qui bloque ? |
Comment autoriser |
| « Le contrôle intelligent des applications a bloqué une application / un fichier potentiellement dangereux », « …a bloqué une partie de cette application », « …a bloqué une application avec une extension de fichier dangereuse » |
Contrôle intelligent des applications (SAC) |
Aucun contournement par application. Version signée du logiciel, ou désactivation du SAC |
| « Windows a protégé votre PC » (grand cadre bleu, bouton Ne pas exécuter) |
SmartScreen |
Informations complémentaires → Exécuter quand même |
| « L'éditeur n'a pas pu être vérifié. Voulez-vous vraiment exécuter ce logiciel ? » |
Marque du Web (Mark of the Web) / UAC |
Clic droit sur le fichier → Propriétés → cocher Débloquer → Appliquer |
| « Cette application a été bloquée par votre administrateur système » |
Stratégie de groupe / AppLocker / antivirus tiers |
Voir l'administrateur du poste, ou la console de l'antivirus installé |
La règle simple : si le message contient les mots
« contrôle intelligent des applications » ou
« Smart App Control », arrêtez de chercher
Exécuter quand même ou la case
Débloquer,
elles ne débloqueront rien. Les autres messages, eux, se règlent au cas par cas,
sans rien désactiver globalement : si vous êtes dans l'une des trois dernières lignes du tableau, ne touchez pas au Contrôle intelligent.
Qu'est-ce que le Contrôle intelligent des applications (Smart App Control) ?
Le
Contrôle intelligent des applications, en anglais
Smart App Control et souvent abrégé
SAC, est une protection apparue avec
Windows 11 22H2, présente sur les éditions Famille comme Professionnel. Elle est
distincte de SmartScreen et de Microsoft Defender, et nettement plus stricte : là où l'antivirus cherche ce qui est
malveillant, le SAC n'autorise que ce qui est
prouvé fiable. Tout le reste est refusé par défaut.
Comment il décide d'autoriser ou non un programme
Avant chaque exécution, il procède à deux vérifications :
• il interroge le
service de sécurité cloud de Microsoft (analyse par intelligence artificielle et réputation du fichier) : ce fichier est-il connu, largement diffusé, considéré comme sûr ?
• il contrôle la
signature numérique de l'éditeur : le programme est-il signé par un éditeur identifiable, avec un certificat valide ?
Si le fichier est
inconnu du cloud et non signé, il est bloqué,
même s'il est parfaitement sain. C'est le sort de quantité de logiciels légitimes : vieux utilitaires, petits programmes gratuits, logiciels métier de niche, outils internes développés par un prestataire, applications distribuées à quelques centaines d'exemplaires. Leur éditeur n'a jamais acheté de certificat de signature de code (plusieurs centaines d'euros par an), ou l'a laissé expirer.
Ce qu'il bloque, au-delà des simples .exe
Le blocage ne se limite pas aux programmes lancés à la main. Peuvent aussi être concernés :
• les
installeurs (
.msi) et surtout les
fichiers de transformation .mst, que Microsoft reconnaît comme problématiques puisqu'ils
ne peuvent techniquement pas être signés ;
• certaines
bibliothèques (
.dll) chargées par une application par ailleurs autorisée (c'est le message « a bloqué une partie de cette application », détaillé ci-dessous) ;
• certains
scripts non signés.
Pourquoi le problème apparaît sur un PC neuf, jamais sur l'ancien
C'est la clé pour comprendre pourquoi le même logiciel tournait sans souci sur la machine précédente :
• le Contrôle intelligent ne s'active, historiquement, que sur les
installations neuves de Windows 11. Sur un PC de marque sorti du carton, il est souvent
actif d'usine ;
• un PC
mis à niveau depuis Windows 10 l'a en général
désactivé d'office ;
• il possède
trois états :
Activé,
Évaluation,
Désactivé. En mode
Évaluation, Windows observe pendant quelques jours ou semaines les logiciels que vous utilisez, puis décide seul de l'activer pour de bon, ou de l'abandonner s'il estime que votre usage n'est pas compatible.
Ce mode Évaluation explique une autre situation classique : un logiciel qui fonctionnait la semaine dernière et qui
se met soudainement à être bloqué sur une machine neuve, sans que rien n'ait été installé entre-temps. Le SAC est simplement passé d'
Évaluation à
Activé.
« Une partie de cette application a été bloquée » (Smart App Control) : le cas du composant bloqué
Ce message est une variante à part, et la plus trompeuse. Il apparaît en
notification, en bas à droite de l'écran, et disparaît au bout de quelques secondes. Voici à quoi il ressemble :
• en haut, l'expéditeur :
Sécurité Windows ;
• en titre : «
Une partie de cette application a été bloquée » (en anglais :
Part of this app has been blocked) ;
• dessous, une ligne qui nomme le fichier refusé, du type «
Nous ne pouvons pas confirmer qui a publié nomdufichier.dll » ;
• un bouton
En savoir plus.
Dans la documentation de Microsoft, sur les forums et dans l'Historique de protection, le même événement est désigné par «
Smart App Control a bloqué une partie de cette application » ou « Le contrôle intelligent des applications a bloqué une partie de cette application ». Ces trois formulations désignent
le même blocage, par la même protection : le Contrôle intelligent des applications de Windows 11. Ce n'est ni l'antivirus, ni SmartScreen.
Ce que le message veut dire
La définition de Microsoft tient en une phrase : le message apparaît quand
une application, un service ou un matériel a essayé de charger un pilote, une application ou un autre fichier qui n'est pas correctement signé.
Autrement dit,
le programme principal est accepté (il est signé, ou connu de Microsoft), mais
l'un des fichiers qu'il charge ne l'est pas : une bibliothèque
.dll, un module d'extension, un composant tiers livré avec le logiciel, ou le pilote d'un périphérique. Le Contrôle intelligent laisse donc l'application démarrer, et refuse seulement le morceau qu'il ne reconnaît pas. Microsoft le précise d'ailleurs :
la fonction qui dépend du fichier refusé ne marchera pas, le reste de l'application continue de fonctionner.
Ce n'est
pas une détection de virus. Le Contrôle intelligent n'analyse pas ce que fait le fichier : il constate qu'il n'a pas de signature numérique valide et qu'il n'est pas connu de son service de réputation. Beaucoup de logiciels parfaitement sains sont dans ce cas, y compris des logiciels dont seul l'installateur a été signé par l'éditeur, et pas les fichiers qu'il dépose.
À quoi ça ressemble en pratique
Les symptômes ne ressemblent pas à un blocage, et c'est tout le problème :
| Ce que vous constatez |
Ce qui est probablement refusé |
| Le logiciel s'ouvre puis se ferme ou plante toujours au même endroit |
une bibliothèque .dll indispensable, chargée au démarrage ou à l'ouverture d'un écran |
| Une seule fonction est inopérante : impression, export PDF, aperçu, envoi par mail |
le module tiers qui assure cette fonction |
| Un scanner, un lecteur de cartes, une clé de protection (dongle), un instrument de mesure n'est plus reconnu par son logiciel |
le pilote ou le module de communication avec l'appareil |
| Une extension ou un greffon a disparu des menus |
le fichier de l'extension, ajouté après coup, non signé |
| Le message revient à chaque lancement, sans panne visible |
un composant secondaire (mise à jour automatique, télémétrie, aide) : gênant, pas bloquant |
C'est le cas type du « mon logiciel marche, mais je ne peux plus imprimer depuis que j'ai changé de PC ». On réinstalle le pilote d'imprimante, puis le logiciel, sans résultat, alors que le coupable est une DLL refusée à chaque lancement. Le message, lui, n'est apparu qu'une fois, furtivement, et personne n'a fait le lien avec la panne constatée dix minutes plus tard.
Trouver quel fichier a été bloqué
Tout se joue ici : tant que vous ne savez pas
quel fichier a été refusé, vous ne pouvez pas savoir s'il appartient bien à votre logiciel, ni décider quoi faire.
•
1. Sur la notification elle-même : cliquez sur
En savoir plus. Le nom du fichier refusé s'affiche.
•
2. Si la notification a disparu : l'Historique de protection. C'est la méthode indiquée par Microsoft, et elle ne demande aucune compétence particulière :
Sécurité Windows → Protection contre les virus et menaces → Historique de protection. Repérez les entrées intitulées
Contrôle intelligent des applications et ouvrez celle qui correspond à l'heure du problème : le fichier bloqué et son emplacement y figurent.
•
3. Pour le détail complet : le journal CodeIntegrity. Observateur d'événements → Journaux des applications et des services → Microsoft → Windows → CodeIntegrity → Operational. Cherchez les événements
3077 : chacun indique le
programme qui a tenté le chargement et le
chemin complet du fichier refusé. Les événements
3076 sont leur équivalent en mode
Évaluation : ils signalent ce qui
serait bloqué si le Contrôle intelligent passait en
Activé. Sur un PC neuf encore en évaluation, c'est un excellent moyen de savoir à l'avance quel logiciel posera problème.
Une fois le chemin connu, un coup d'œil suffit : le fichier est-il rangé
dans le dossier de votre logiciel (
C:\Program Files\NomDuLogiciel\…) ? Alors c'est bien un composant de celui-ci. Se trouve-t-il dans un dossier temporaire, dans
Téléchargements ou dans un emplacement que vous ne reconnaissez pas ? Ne désactivez rien : ce blocage-là est peut-être exactement ce pour quoi la protection existe. En cas de doute, vérifie le poste.
Vous pouvez aussi confirmer le diagnostic : clic droit sur le fichier →
Propriétés.
Pas d'onglet « Signatures numériques » = fichier non signé, le Contrôle intelligent le refusera à chaque fois.
Que faire, dans l'ordre
•
1. Le message est isolé et rien ne dysfonctionne : ne faites rien. La protection a écarté un composant secondaire, votre logiciel fonctionne. Inutile de baisser la garde de tout le PC pour faire taire une notification ;
•
2. Une fonction est en panne :
mettez le logiciel à jour depuis le site officiel de l'éditeur. Un composant non signé dans une application signée est le plus souvent un oubli, corrigé dans une version plus récente. Pour un périphérique, téléchargez le
pilote le plus récent chez le fabricant de l'appareil ;
•
3. Signalez-le à l'éditeur, avec le nom du fichier relevé dans le journal. Lui seul peut régler le problème à la source, en signant le composant ;
•
4. Aucune version corrigée n'existe, le logiciel est légitime et vous en avez besoin : la suite est la même que pour un blocage complet, . Il n'existe
pas non plus d'exception par composant, et la case
Débloquer des propriétés du fichier n'y change rien.
Une précision qui évite une fausse bonne idée : désactiver le Contrôle intelligent « le temps de l'installation » puis le réactiver ne sert à rien. Le contrôle a lieu
à chaque chargement du fichier, donc à chaque lancement du logiciel, pas seulement à l'installation.
Réparer avant de désactiver : les cas que l'on rencontre le plus
Le nom du fichier refusé donne souvent la solution à lui seul. Avant de toucher au Contrôle intelligent, essayez
la réparation du logiciel : un fichier d'origine abîmé ou remplacé perd sa signature, et la réparation le remet en état.
•
Pour un logiciel installé :
Paramètres → Applications → Applications installées → les trois points à droite du logiciel →
Modifier ou
Options avancées →
Réparer (pour Microsoft 365 et Office :
Réparation en ligne, plus complète que la réparation rapide) ;
•
Si le fichier refusé est dans C:\Windows\System32 : c'est un fichier de Windows. Ouvrez le
Terminal (administrateur) et lancez
sfc /scannow, qui remplace les fichiers système modifiés par leur version d'origine. Redémarrez ensuite.
| Logiciel et fichier signalé |
Ce qui se passe |
Que faire |
Outlook, Word, Excel : « Nous ne pouvons pas confirmer qui a publié sppc.dll » |
sppc.dll est le fichier de Windows qui gère l'activation des licences. Si la copie refusée est rangée dans le dossier de Microsoft Office, elle a très probablement été déposée par un outil d'activation non officiel : c'est sa présence, pas Windows, qui pose problème |
Réparation en ligne d'Office. Ne désactivez pas la protection pour un fichier de ce genre : régularisez la licence (abonnement Microsoft 365 ou licence perpétuelle achetée), puis réparez Office |
Dell Encryption (versions 11.5.0 et antérieures) : EmeService.exe et d'autres composants |
Problème connu et documenté par Dell : les anciennes versions ne passent pas le Contrôle intelligent de Windows 11 22H2 et suivants |
Passer en version 11.6.0 ou plus récente, validée par Dell avec le Contrôle intelligent actif |
Audacity 3.7.9 : lib-strings.dll |
Seul l'installateur était signé, pas toutes les bibliothèques qu'il dépose |
Installer la version suivante depuis le site officiel |
Files (explorateur de fichiers alternatif) : files.dll |
Composant non signé signalé par les utilisateurs à l'éditeur |
Mettre à jour l'application, de préférence par le Microsoft Store, dont les versions sont acceptées |
| Logiciel de scanner, de lecteur de cartes, de clé de protection ou d'instrument |
Le pilote ou le module de communication avec l'appareil est ancien et non signé |
Pilote le plus récent chez le fabricant de l'appareil ; à défaut, voir |
Le fichier refusé ne vous dit rien, il n'est dans le dossier d'aucun logiciel que vous utilisez, ou la notification est apparue sans que vous ayez rien lancé ? Ne désactivez rien : c'est exactement le cas pour lequel la protection existe. Faites vérifier le poste par , qui contrôle et nettoie les PC des particuliers. Et si le logiciel concerné est indispensable à votre travail et qu'aucune version corrigée n'existe, nous pouvons l'installer sur un poste ou une machine virtuelle dédiée à l'atelier, sans baisser la garde du reste de votre PC.
« Smart App Control a bloqué une application avec une extension de fichier dangereuse »
Troisième variante, qui ne concerne pas un logiciel installé mais
un fichier que vous venez de télécharger. Le Contrôle intelligent bloque d'office certains types de fichiers
lorsqu'ils proviennent d'Internet, parce que ce sont les formats favoris des pièges par mail et des faux téléchargements : ils s'exécutent, ou montent un disque virtuel, d'un simple double-clic.
La liste publiée par Microsoft comprend notamment :
• les
scripts :
.bat,
.cmd,
.ps1,
.js,
.jse,
.vbs,
.vbe,
.wsf,
.wsh,
.hta ;
• les
images disque :
.iso,
.vhd,
.vhdx ;
• les
raccourcis et liens :
.lnk,
.url,
.website,
.scf,
.rdp ;
• des
fichiers système ou de configuration :
.reg,
.msc,
.msp,
.cpl,
.chm,
.dll,
.sys,
.drv,
.ocx,
.scr,
.com,
.pif,
.appx,
.appref-ms,
.settingcontent-ms.
Là encore, le message ne dit pas que le fichier contient un virus : il dit que
ce type de fichier, venu d'Internet, est jugé trop risqué pour être ouvert. Un script
.bat que vous écrivez vous-même sur votre PC n'est pas concerné, c'est l'origine Internet qui déclenche le refus.
La bonne conduite : un fichier de ce type reçu
par mail, ou téléchargé à la suite d'une fenêtre qui vous demandait de « prouver que vous n'êtes pas un robot » ou de « mettre à jour votre navigateur », est un piège dans la quasi-totalité des cas. Ne cherchez pas à l'ouvrir. S'il s'agit d'un fichier attendu et légitime (l'image
.iso d'un éditeur connu, un fichier
.rdp fourni par votre informaticien, un script d'installation de votre prestataire), les solutions sont les mêmes que pour les autres blocages du Contrôle intelligent : demander à l'expéditeur une version signée ou un autre format, ou en connaissance de cause.
Étape 2 : vérifier dans quel état est le Contrôle intelligent sur votre PC
Avant toute manipulation, regardez où vous en êtes. Deux façons de faire.
Par l'interface (recommandé)
Sécurité Windows → Contrôle des applications et du navigateur → Paramètres du contrôle intelligent des applications
Vous y voyez les trois boutons
Activé / Évaluation / Désactivé et celui qui est actuellement coché. S'il est déjà sur
Désactivé, ce n'est pas lui qui bloque votre logiciel : revenez au tableau de l'étape 1. Si cette section n'apparaît pas du tout, votre version de Windows ne dispose pas de la fonctionnalité (Windows 10, ou Windows 11 antérieur à 22H2) : là encore, votre blocage vient d'autre chose.
Par la ligne de commande (lecture seule, sans risque)
Dans une invite de commandes, la valeur du registre qui pilote la fonctionnalité se lit ainsi :
reg query "HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy" /v VerifiedAndReputablePolicyState
| Valeur |
État du Contrôle intelligent |
0x0 |
Désactivé (ce n'est pas lui qui bloque votre logiciel) |
0x1 |
Activé (mode strict, c'est très probablement lui) |
0x2 |
Évaluation (il peut bloquer, et peut basculer en Activé) |
Si vous voulez la
preuve que c'est bien lui qui a bloqué votre fichier, et savoir
quel fichier exactement, ouvrez l'
Observateur d'événements →
Journaux des applications et des services → Microsoft → Windows → CodeIntegrity → Operational. Les refus y sont journalisés, avec le
chemin complet du fichier refusé. C'est le contrôle que nous faisons en atelier quand le client ne se souvient plus du message exact, et c'est le seul moyen fiable d'identifier un
composant bloqué à l'intérieur d'une application.
Peut-on autoriser une seule application sans désactiver le Contrôle intelligent ?
Non. C'est la réponse courte, et c'est aussi la réponse officielle de Microsoft, dont la FAQ indique explicitement qu'il n'existe
aucun moyen de contourner la protection du Contrôle intelligent des applications pour une application individuelle.
Concrètement, cela signifie :
pas de liste blanche, pas d'exclusion, pas d'« autoriser une fois », pas d'exception fichier par fichier. Autant d'habitudes acquises avec l'antivirus qui ne s'appliquent plus ici. Si vous cherchez dans Sécurité Windows l'endroit où « autoriser une application bloquée », vous ne le trouverez pas : pour le SAC, il n'existe pas.
Les « astuces » qui circulent sur les forums et
qui ne fonctionnent pas sur un blocage SAC :
• ❌ ajouter une exclusion dans Microsoft Defender : les exclusions de l'antivirus n'ont aucun effet sur le Contrôle intelligent, ce sont deux mécanismes séparés ;
• ❌ la case Débloquer dans les propriétés du fichier : elle retire la marque du Web, ce qui règle un tout autre message (voir l'étape 1), pas celui-ci ;
• ❌ exécuter en tant qu'administrateur : les droits n'entrent pas en ligne de compte, le refus est antérieur ;
• ❌ renommer le fichier, le recompresser, le copier ailleurs : la décision porte sur le contenu et la signature, pas sur le nom ni l'emplacement ;
• ❌ désactiver SmartScreen : autre protection, autre réglage.
Il ne reste donc, réellement, que
trois voies.
Les trois vraies solutions, dans l'ordre à essayer
Solution 1 : obtenir une version signée du logiciel (la plus propre)
Avant de baisser une protection, vérifiez que le problème n'a pas simplement disparu chez l'éditeur :
•
téléchargez depuis le site officiel de l'éditeur, pas depuis un site de téléchargement tiers qui repackage les installeurs (ce repackaging casse justement la signature) ;
• vérifiez qu'une
version plus récente existe : beaucoup d'éditeurs ont fini par signer leurs binaires précisément à cause de ce blocage ;
• si le logiciel est disponible sur le
Microsoft Store, cette version passe sans difficulté ;
• pour un
logiciel métier, écrivez à l'éditeur : c'est un problème qu'il connaît, et une build signée existe parfois sur demande.
Pour vérifier vous-même si un fichier est signé : clic droit sur l'exécutable →
Propriétés → onglet
Signatures numériques. Pas d'onglet du tout ? Le fichier n'est pas signé, et le SAC le refusera toujours.
Solution 2 : désactiver le Contrôle intelligent des applications
C'est la solution qui règle le cas dans la pratique quotidienne, pour un logiciel légitime mais non signé. Elle est détaillée dans la section suivante.
Solution 3 : isoler le logiciel plutôt que baisser la garde de tout le PC
Cas fréquent en entreprise : un seul programme ancien pose problème, et le PC sert par ailleurs à la comptabilité et à la messagerie. Plutôt que de désactiver la protection sur la machine principale, on peut faire tourner ce logiciel dans une
machine virtuelle (Hyper-V est inclus dans Windows 11 Pro) ou sur un
poste dédié qui ne sert qu'à cet usage. C'est plus long à mettre en place, mais on conserve le niveau de sécurité maximal là où il compte. Pour un besoin ponctuel, un poste dédié peut aussi se louer : c'est le métier de (ordinateurs fixes et portables, courte ou longue durée).
Comment désactiver le Contrôle intelligent des applications sur Windows 11 (Smart App Control), pas à pas
Avant : la vérification à ne pas sauter
Le Contrôle intelligent bloque des logiciels légitimes, c'est le sujet de cet article. Mais il bloque aussi, et efficacement, de
vrais programmes malveillants, qui sont par nature inconnus du cloud et non signés. Désactiver la protection pour lancer un fichier douteux, c'est exactement le scénario que cette fonctionnalité est censée empêcher.
Avant de toucher au réglage, posez-vous ces trois questions :
•
1. D'où vient ce fichier ? Site officiel de l'éditeur, CD d'origine, prestataire connu : d'accord. Lien reçu par mail ou par messagerie, site de téléchargement inconnu, « version complète gratuite », générateur de licence :
on ne désactive rien.
•
2. Le nom du fichier correspond-il à ce qu'il prétend être ? Un
facture_2026.pdf.exe ou un installeur au nom approximatif ne méritent aucune indulgence.
•
3. Dans le doute, faites analyser le fichier avant toute manipulation, par exemple sur un service d'analyse multi-moteurs comme VirusTotal.
En cas de doute sur un fichier suspect, sur un PC envahi de fausses alertes, de notifications publicitaires ou victime d'une
arnaque au faux support technique, nos collègues de sont spécialisés dans le nettoyage et la sécurisation des PC grand public. Mieux vaut confirmer qu'un fichier est sain que de baisser la garde de Windows pour lancer un programme piégé. Pour un premier tri, notre article donne les symptômes qui doivent réellement alerter.
La procédure
•
1. Mettez Windows à jour :
Paramètres → Windows Update → Rechercher des mises à jour, installez tout, redémarrez. C'est cette étape qui garantit de pouvoir revenir en arrière (voir « Est-ce réversible ? ») ;
•
2. ouvrez
Sécurité Windows : menu Démarrer, tapez « Sécurité Windows » et cliquez sur l'application (icône en forme de bouclier). Autre chemin, identique :
Paramètres → Confidentialité et sécurité → Sécurité Windows → Ouvrir Sécurité Windows ;
•
3. cliquez sur
Contrôle des applications et du navigateur ;
•
4. sous
Contrôle intelligent des applications, cliquez sur
Paramètres du contrôle intelligent des applications ;
•
5. sélectionnez
Désactivé ;
•
6. confirmez l'avertissement affiché par Windows, puis la fenêtre du
contrôle de compte d'utilisateur (« Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? ») : le réglage concerne tout le PC, il faut donc l'accord d'un
administrateur ;
•
7. relancez votre logiciel. Le blocage disparaît immédiatement,
sans redémarrage dans la plupart des cas. S'il persiste, redémarrez la machine avant de conclure.
La manipulation est identique sur
Windows 11 Famille et
Windows 11 Professionnel. Elle s'applique à tout le PC, pour tous les comptes utilisateurs.
Trois blocages fréquents pendant la manipulation
•
Windows réclame un mot de passe que vous n'avez pas. Vous êtes sur un
compte standard : le contrôle de compte d'utilisateur demande alors le mot de passe (ou le code PIN) d'un compte
administrateur de la machine. C'est normal et il n'y a pas de détour : un utilisateur standard ne peut pas baisser une protection qui vaut pour tout le PC. Sur un ordinateur fourni par un employeur ou une école, c'est au service informatique de le faire. Si le mot de passe administrateur est perdu, notre article fait le point sur les solutions.
•
La ligne « Contrôle intelligent des applications » n'apparaît pas dans
Contrôle des applications et du navigateur. Trois explications : le PC est sous
Windows 10 (la fonctionnalité n'y existe pas, votre blocage vient d'ailleurs, voir notre ), sous un
Windows 11 antérieur à la version 22H2 (faites les mises à jour), ou vous regardez la mauvaise rubrique : la
Protection fondée sur la réputation, juste au-dessus, règle SmartScreen et non le Contrôle intelligent.
•
Le réglage est déjà sur « Désactivé ». Dans ce cas, ce n'est pas le Contrôle intelligent qui bloque votre logiciel : reprenez pour identifier le bon message. C'est fréquent sur un PC
mis à niveau depuis Windows 10 (la protection n'est active d'office que sur une installation neuve de Windows 11) ou quand le mode
Évaluation a conclu que vos usages ne s'y prêtaient pas.
Enlever, supprimer ou désinstaller le Contrôle intelligent : ce qui est possible
Au téléphone comme au comptoir, la question arrive rarement sous la forme « comment le désactiver ». On nous demande plutôt
comment l'enlever,
le supprimer, voire
le désinstaller. La réponse courte : la procédure ci-dessus, et rien d'autre. Voici pourquoi, et les idées reçues qui font perdre du temps.
•
On ne le désinstalle pas. Le Contrôle intelligent n'est pas un programme ajouté à Windows : il fait partie du système, au même titre que le pare-feu. Il n'apparaît donc ni dans
Paramètres → Applications, ni dans le Panneau de configuration, et aucune désinstallation n'est possible ni nécessaire.
•
« Désactivé », c'est l'enlever. Dans cet état, il ne vérifie plus aucun programme, n'affiche plus aucun message, ne ralentit rien et ne tourne pas en arrière-plan. En pratique, le résultat est exactement celui d'une suppression.
•
Pas besoin de réinstaller Windows pour l'enlever. C'est une confusion fréquente, née de l'ancien fonctionnement : la réinstallation n'a jamais été nécessaire pour le
désactiver, elle l'était pour le
réactiver après coup (limite levée en février 2026, voir ).
•
Aucun logiciel, script ou « tweak » à télécharger. Les utilitaires qui promettent d'enlever les protections de Windows en un clic modifient le registre à l'aveugle, avec les risques décrits , et sont un vecteur classique de logiciels indésirables. Le bouton de Sécurité Windows fait la même chose, proprement.
•
Impossible d'enlever seulement le message. Il n'existe pas de réglage « garder la protection mais ne plus afficher l'alerte » : tant que le Contrôle intelligent est actif, le programme reste bloqué, avec ou sans notification.
•
Le bouton refuse de passer sur « Désactivé » ? Soit le PC est en
mode S (on quitte d'abord le mode S depuis le Microsoft Store, gratuitement), soit il est
géré par une entreprise ou une école et c'est à l'administrateur d'agir. Détail des causes dans .
Enfin, si c'est une
application précise que vous voulez autoriser, et non la protection que vous voulez enlever, lisez d'abord : c'est ce qui décide s'il faut vraiment en passer par la désactivation.
Smart App Control ou Contrôle intelligent des applications : deux noms, un seul réglage
Beaucoup de personnes cherchent «
Smart App Control » dans leur PC et ne le trouvent nulle part. C'est normal : sur un Windows 11 en français,
ce nom n'apparaît dans aucun menu. Microsoft l'a traduit par
Contrôle intelligent des applications. Le nom anglais, lui, circule partout ailleurs : dans certains messages de blocage (« Smart App Control a bloqué une partie de cette application »), dans la documentation Microsoft, sur les forums et dans la quasi-totalité des tutoriels et vidéos. C'est
la même fonctionnalité, le même écran, les mêmes trois boutons.
Si vous suivez un tutoriel anglophone, ou si votre Windows est installé en anglais, voici les correspondances :
| Windows en français |
Windows en anglais |
| Sécurité Windows |
Windows Security |
| Contrôle des applications et du navigateur |
App & browser control |
| Contrôle intelligent des applications |
Smart App Control |
| Paramètres du contrôle intelligent des applications |
Smart App Control settings |
| Activé / Évaluation / Désactivé |
On / Evaluation / Off |
| Protection basée sur la réputation (c'est SmartScreen, un autre réglage) |
Reputation-based protection |
Le chemin complet en anglais :
Windows Security → App & browser control → Smart App Control settings → Off.
Deux confusions à éviter, que nous voyons régulièrement à l'atelier :
•
Smart App Control n'est pas SmartScreen. Les deux réglages sont voisins sur le même écran, leurs noms se ressemblent, mais désactiver la
Protection basée sur la réputation (SmartScreen)
ne lève pas un blocage du Contrôle intelligent. Si c'est SmartScreen qui vous gêne (« Windows a protégé votre PC »), notre article traite ce cas, qui se règle sans rien désactiver globalement ;
•
la rubrique n'existe pas du tout ? Votre PC est sous Windows 10, ou sous un Windows 11 antérieur à la version 22H2 : Smart App Control n'y a jamais été installé, et votre blocage vient d'autre chose (voir le tableau de l'étape 1). Et sur un PC
mis à niveau depuis Windows 10, la rubrique existe mais elle est en général déjà sur
Désactivé : là non plus, ce n'est pas lui qui bloque.
Après la désactivation : un autre message peut apparaître, et c'est normal
Une fois le Contrôle intelligent désactivé,
SmartScreen prend le relais. Au premier lancement de votre logiciel, il est donc possible de voir surgir le grand cadre bleu «
Windows a protégé votre PC ». Ce n'est pas un échec de la manipulation, c'est le niveau de protection classique qui reprend la main, et celui-ci a un bouton :
Informations complémentaires → Exécuter quand même. De même, un fichier téléchargé peut réclamer la case
Débloquer de ses propriétés. Ces deux contournements, inopérants tant que le SAC était actif, fonctionnent désormais.
Est-ce réversible ? Oui depuis février 2026, à une condition
C'est le point qui a longtemps piégé les utilisateurs :
•
jusqu'en 2025, désactiver le Contrôle intelligent était une
décision définitive : le bouton devenait grisé et il était
impossible de le réactiver sans réinstaller ou réinitialiser Windows ;
•
depuis la mise à jour KB5077181 (février 2026), Microsoft a levé cette limite : on peut désormais passer de
Désactivé à
Activé ou
Évaluation depuis le même écran, sans réinstallation.
⚠️ La condition : le déploiement est progressif. Avant de désactiver, faites vos mises à jour Windows, puis revenez sur l'écran du Contrôle intelligent. Si le PC n'est pas à jour, considérez la désactivation comme définitive. Une machine tenue à l'écart des mises à jour depuis deux ans se retrouvera avec un bouton grisé et un seul recours : la réinstallation.
Réactiver le Contrôle intelligent des applications
Sur un PC à jour, le chemin est le même qu'à l'aller :
Sécurité Windows → Contrôle des applications et du navigateur → Paramètres du contrôle intelligent des applications, puis
Activé (ou
Évaluation si vous préférez laisser Windows juger de la compatibilité avec vos logiciels). Deux remarques de terrain :
• si vous le réactivez,
le logiciel non signé sera de nouveau bloqué. Désactiver « le temps de l'installation » puis réactiver ne sert à rien : le contrôle a lieu à
chaque lancement, pas seulement à l'installation ;
• si les boutons
Activé et
Évaluation restent grisés, reportez-vous aux quatre causes ci-dessous.
Le bouton est grisé : les quatre causes
Cas très fréquent, et il n'a pas toujours la même explication :
•
1. Le PC est en mode S (Windows 11 Famille en mode S, courant sur les portables d'entrée de gamme) : la fonctionnalité n'est pas paramétrable tant que le mode S n'est pas quitté ;
•
2. Les mises à jour Windows manquent : sans le correctif de février 2026, le bouton reste figé après une désactivation ;
•
3. Le PC est géré par une organisation (entreprise, école, poste inscrit dans Intune ou dans un domaine) : le réglage est imposé par la stratégie d'administration, et c'est à l'administrateur de le lever. Windows affiche en général une mention du type « Certains paramètres sont gérés par votre organisation » ;
•
4. La désactivation a déjà eu lieu sur une ancienne version : cas historique décrit plus haut.
Microsoft cite
deux cas plus rares dans lesquels le Contrôle intelligent reste indisponible : le
mode développeur activé (
Paramètres → Système → Espace développeurs), et l'envoi des
données de diagnostic facultatives désactivé (
Paramètres → Confidentialité et sécurité → Diagnostics et commentaires). Ils ne gênent pas la désactivation, puisque la protection est alors déjà inactive. Ils empêchent en revanche de la
réactiver : Microsoft indique que, dans le second cas, il peut falloir réinitialiser le PC.
Et le registre ? À laisser tranquille
On lit un peu partout qu'il suffit de basculer la valeur
VerifiedAndReputablePolicyState à
0 dans
HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy, puis d'exécuter
CiTool.exe -r pour recharger les stratégies. C'est techniquement exact, et
nous le déconseillons :
• forcer cette valeur à la main peut laisser le système dans un
état incohérent dans lequel presque tout ce qui n'est pas signé se retrouve bloqué, y compris des composants de Windows. Le forum Microsoft n'est pas avare de témoignages de machines devenues inutilisables de cette façon ;
• depuis que l'interface permet de faire l'opération proprement,
il n'y a plus aucune raison de passer par le registre pour un usage courant.
La lecture de la valeur (commande
reg query plus haut) reste en revanche parfaitement sûre : elle ne modifie rien.
Que perd-on vraiment en désactivant cette protection ?
C'est la question que pose systématiquement le client, et elle est légitime. La réponse rassure :
• ✅ Microsoft Defender reste actif : l'antivirus, la protection en temps réel, l'analyse des fichiers, la protection contre les rançongiciels, tout continue de fonctionner ;
• ✅ SmartScreen reste actif : les téléchargements douteux et les sites de phishing sont toujours filtrés, avec le fameux « Windows a protégé votre PC » et son bouton Exécuter quand même ;
• ✅ Le contrôle de compte d'utilisateur (UAC) continue de demander confirmation pour toute élévation de privilèges ;
• ❌ Vous perdez uniquement la couche la plus stricte, celle qui refuse par principe ce qui est inconnu et non signé.
Autrement dit, vous revenez au niveau de protection de
la grande majorité des PC Windows en circulation, y compris tous ceux qui ont été mis à niveau depuis Windows 10. Ce n'est pas « rester à nu », c'est perdre une ceinture en gardant les bretelles.
Un cas concret traité à l'atelier
Juillet 2026, ASUS Vivobook neuf sous Windows 11, Contrôle intelligent activé d'usine. Le client installe un logiciel d'astrologie qu'il utilise depuis des années (
Azimut35.exe), un programme ancien, distribué à petite échelle et non signé numériquement. Windows affiche « application potentiellement dangereuse » et refuse le lancement.
Déroulé de l'intervention :
•
1. Identification : le message mentionne le contrôle intelligent, donc inutile de chercher un bouton de contournement. Confirmation par le journal
CodeIntegrity, qui pointe le chemin exact du fichier ;
•
2. Vérification de légitimité : logiciel connu, téléchargé depuis le site de son éditeur, analyse propre. Absence d'onglet
Signatures numériques dans les propriétés : le fichier n'est effectivement pas signé, ce qui explique tout ;
•
3. Mise à jour de Windows, puis contrôle de la présence du bouton de réactivation, pour que la manipulation reste réversible ;
•
4. Désactivation du Contrôle intelligent, lancement du logiciel, vérification que Defender et SmartScreen sont toujours actifs ;
•
5. Explication au client de ce qu'il vient de perdre et de ce qu'il conserve, et du réflexe à garder : au moindre doute sur un fichier, ne rien exécuter.
Durée totale : moins d'une demi-heure, l'essentiel étant le diagnostic, pas la manipulation.
FAQ - Smart App Control / Contrôle intelligent des applications Windows 11
Comment désactiver Smart App Control sous Windows 11 ?
Smart App Control s'appelle
Contrôle intelligent des applications sur un Windows en français. Le chemin :
Sécurité Windows → Contrôle des applications et du navigateur → Paramètres du contrôle intelligent des applications → Désactivé (en anglais :
Windows Security → App & browser control → Smart App Control settings → Off). Faites vos mises à jour Windows
avant, pour pouvoir le réactiver ensuite.
Smart App Control et Contrôle intelligent des applications, est-ce la même chose ?
Oui, exactement. « Smart App Control » est le nom anglais, « Contrôle intelligent des applications » sa traduction officielle dans Windows 11 en français. En revanche, ce n'est
pas SmartScreen, qui est une protection différente, réglée ailleurs.
Je ne trouve pas Smart App Control dans Sécurité Windows, pourquoi ?
Sur un Windows en français, cherchez
Contrôle intelligent des applications, dans la rubrique
Contrôle des applications et du navigateur. Si cette ligne n'existe pas, le PC est sous Windows 10 ou sous un Windows 11 antérieur à 22H2, et la fonctionnalité n'y est pas présente.
Comment désactiver le contrôle intelligent des applications sur Windows 11 ?
Sécurité Windows → Contrôle des applications et du navigateur → Paramètres du contrôle intelligent des applications → Désactivé, puis acceptez la demande d'autorisation (droits administrateur nécessaires). Faites vos mises à jour Windows
avant, pour que l'opération reste réversible. Le chemin est le même sur Windows 11 Famille et Professionnel ().
Comment désactiver le contrôle intelligent des applications sans être administrateur ?
On ne peut pas : le réglage vaut pour tout le PC, Windows exige l'accord d'un
administrateur. Sur un compte standard, la fenêtre du contrôle de compte d'utilisateur demande le mot de passe ou le code PIN d'un compte administrateur. Sur un PC d'entreprise ou d'école, c'est au service informatique de le faire.
Le contrôle intelligent des applications est déjà sur « Désactivé » et refuse de se réactiver, pourquoi ?
Causes possibles : PC mis à niveau depuis Windows 10, mode Évaluation qui a conclu à une désactivation, Windows pas à jour, mode S, PC géré par une organisation,
mode développeur activé ou envoi des
données de diagnostic facultatives désactivé (). Commencez par les mises à jour Windows.
Comment enlever ou supprimer le Contrôle intelligent des applications ?
On ne peut pas le désinstaller, il fait partie de Windows 11. On peut seulement le passer sur
Désactivé : il ne vérifie alors plus rien et n'a plus aucun effet sur vos logiciels. C'est ce que l'on entend, en pratique, par « l'enlever » ().
Faut-il réinstaller Windows pour enlever le Contrôle intelligent des applications ?
Non. Le désactiver se fait en quelques clics depuis Sécurité Windows, sans réinstallation. C'est la
réactivation qui exigeait autrefois de réinstaller Windows ; depuis la mise à jour KB5077181 de février 2026, elle se fait aussi depuis le même écran, sur un PC à jour.
Peut-on enlever seulement le message, sans désactiver la protection ?
Non. Le message n'est que la conséquence du blocage : tant que le Contrôle intelligent est actif, le programme refusé ne se lance pas, qu'une notification s'affiche ou non. Il faut soit une version signée du logiciel, soit désactiver la protection.
« Smart App Control a bloqué une partie de cette application » : que faire ?
Le programme principal est accepté, mais
un composant qu'il charge (souvent une
.dll) ne l'est pas. Identifiez le fichier dans le journal
CodeIntegrity, mettez le logiciel à jour depuis le site de l'éditeur, et si rien n'y fait pour un logiciel légitime, désactivez le Contrôle intelligent. Il n'existe pas d'exception par composant.
« Smart App Control a bloqué une partie de cette application » : est-ce un virus ?
Non. Le message signale un fichier
sans signature numérique valide, pas un code malveillant. Vérifiez tout de même où se trouve le fichier refusé : dans le dossier de votre logiciel, c'est un composant de celui-ci ; dans un dossier temporaire ou inconnu, ne désactivez rien et faites vérifier le PC.
« Une partie de cette application a été bloquée » : d'où vient cette notification ?
De
Sécurité Windows, plus précisément du
Contrôle intelligent des applications (
Smart App Control) de Windows 11. Le logiciel est accepté, mais un fichier qu'il charge (une DLL, un pilote, un module) n'a pas de signature numérique valide et a été refusé. La fonction qui dépend de ce fichier ne marche plus, le reste du logiciel continue de fonctionner. Cliquez sur
En savoir plus, ou ouvrez l'
Historique de protection, pour connaître le nom du fichier : la suite .
Outlook ou Office : « Nous ne pouvons pas confirmer qui a publié sppc.dll », que faire ?
Lancez d'abord une
réparation en ligne d'Office (
Paramètres → Applications → Applications installées → Microsoft 365 → Modifier → Réparation en ligne). Si le fichier
sppc.dll refusé se trouve
dans le dossier de Microsoft Office et non dans
C:\Windows\System32, c'est le signe classique d'un outil d'activation non officiel qui a déposé sa propre copie : ne désactivez pas la protection, régularisez la licence Office. Détail dans .
Comment savoir quel fichier Smart App Control a bloqué ?
Trois endroits : le bouton
En savoir plus de la notification ; l'
Historique de protection de Sécurité Windows (entrées « Contrôle intelligent des applications ») ; et, pour le chemin complet, l'Observateur d'événements, journal
Microsoft → Windows → CodeIntegrity → Operational, événements
3077.
Mon logiciel s'ouvre mais une fonction ne marche plus depuis que j'ai un PC neuf : est-ce lié ?
C'est possible, et c'est même un grand classique. Sur un PC neuf, le Contrôle intelligent est souvent actif d'usine et peut refuser le module qui gère l'impression, l'export ou un périphérique, sans bloquer le logiciel lui-même. Consultez l'Historique de protection à l'heure de la panne.
« Smart App Control a bloqué une application avec une extension de fichier dangereuse » : que faire ?
Le Contrôle intelligent refuse d'office certains types de fichiers
venus d'Internet (
.bat,
.cmd,
.ps1,
.js,
.vbs,
.iso,
.lnk,
.reg…). Si vous n'attendiez pas ce fichier, ne l'ouvrez pas : c'est le format habituel des pièges. S'il est légitime, demandez-le sous une autre forme à son expéditeur, ou désactivez la protection en connaissance de cause.
Le contrôle intelligent des applications a bloqué un fichier potentiellement dangereux : c'est un virus ?
Presque jamais. Ce message signifie que le fichier est
inconnu du cloud Microsoft et non signé numériquement, pas qu'un code malveillant a été détecté. Une vraie détection de menace vient de Microsoft Defender et emploie un tout autre vocabulaire (« Menace détectée », nom de la menace, action de mise en quarantaine).
Comment autoriser une application bloquée dans Sécurité Windows 11 ?
Si le blocage vient du Contrôle intelligent, il
n'existe aucune autorisation par application : c'est tout ou rien. Si le blocage vient de SmartScreen, cliquez sur
Informations complémentaires → Exécuter quand même. S'il vient de la marque du Web, faites clic droit sur le fichier →
Propriétés →
Débloquer.
Comment contourner le contrôle intelligent des applications Windows 11 ?
Il n'y a pas de contournement ciblé, Microsoft le confirme. Les seules issues sont une
version signée du logiciel ou la
désactivation de la fonctionnalité. Toutes les astuces de type exclusion antivirus, renommage ou exécution en administrateur sont sans effet.
Puis-je le désactiver juste le temps d'installer mon logiciel, puis le réactiver ?
Techniquement oui sur un PC à jour, mais cela ne résout rien : le Contrôle intelligent vérifie le programme
à chaque lancement. Dès qu'il sera réactivé, le logiciel non signé sera de nouveau refusé.
Est-ce dangereux de désactiver le Contrôle intelligent des applications ?
C'est un cran de protection en moins, pas une absence de protection :
Defender, SmartScreen et l'UAC restent actifs. Le vrai risque n'est pas la désactivation en elle-même, c'est de la faire
pour exécuter un fichier dont on ne connaît pas la provenance.
Puis-je le réactiver après l'avoir désactivé ?
Oui, si votre PC a reçu la mise à jour
KB5077181 de février 2026 ou une plus récente : le même écran permet de repasser en
Activé ou en
Évaluation. Sur une machine non à jour, la désactivation reste
définitive et seule une réinstallation de Windows le remet en service.
Pourquoi le bouton est-il grisé sur mon PC ?
Quatre causes possibles : Windows en
mode S,
mises à jour manquantes,
poste géré par une organisation (entreprise, école), ou désactivation effectuée sur une
ancienne version de Windows 11.
J'ai désactivé le Contrôle intelligent et j'ai maintenant « Windows a protégé votre PC » : pourquoi ?
Parce que SmartScreen, la protection classique, a pris le relais. Celle-ci se contourne fichier par fichier :
Informations complémentaires → Exécuter quand même.
Mon logiciel fonctionnait avant et se retrouve bloqué du jour au lendemain, pourquoi ?
Très probablement parce que le Contrôle intelligent est passé du mode
Évaluation au mode
Activé. Windows observe les premières semaines d'utilisation, puis tranche seul.
Ça bloque aussi les jeux, les pilotes et les logiciels d'entreprise ?
Oui, dès lors qu'ils ne sont ni connus ni signés. Les logiciels métier peu diffusés, les outils internes développés sur mesure et les utilitaires anciens sont les plus touchés.
Faut-il réinstaller Windows pour régler ce problème ?
Non. La réinstallation n'est nécessaire que dans un seul cas de figure : vouloir
réactiver le Contrôle intelligent sur un PC qui n'a pas reçu les mises à jour de 2026. Pour simplement lancer un logiciel bloqué, elle est totalement inutile. Si une réinstallation est envisagée pour une autre raison, lisez d'abord .
Le Contrôle intelligent existe-t-il sous Windows 10 ?
Non. Il est apparu avec
Windows 11 22H2 et n'a jamais été porté sur Windows 10. Un blocage sur Windows 10 vient forcément d'autre chose : SmartScreen, l'antivirus, ou une stratégie d'entreprise.
À retenir
• Un logiciel légitime bloqué sur un PC neuf sous Windows 11, c'est très souvent le Contrôle intelligent des applications (Smart App Control), pas un virus.
• Il autorise uniquement ce qui est connu du cloud Microsoft et signé numériquement : tout le reste est refusé, même sain. Il peut aussi ne refuser qu'une partie d'une application (une DLL), d'où des pannes partielles trompeuses.
• « Smart App Control a bloqué une partie de cette application » = le logiciel est accepté, un fichier qu'il charge ne l'est pas. Le nom du fichier se retrouve dans Sécurité Windows → Historique de protection. Si rien ne dysfonctionne, il n'y a rien à faire.
• « …une extension de fichier dangereuse » = un script, une image disque ou un raccourci téléchargé : à n'ouvrir que si vous l'attendiez.
• Aucune exception par application n'est possible, Microsoft le confirme : ni liste blanche, ni « Exécuter quand même », ni exclusion Defender.
• Trois solutions seulement : version signée du logiciel, désactivation du Contrôle intelligent, ou isolation du logiciel dans une machine virtuelle ou sur un poste dédié.
• Smart App Control et Contrôle intelligent des applications sont les deux noms (anglais et français) du même réglage, à ne pas confondre avec SmartScreen.
• Pour le désactiver : Sécurité Windows → Contrôle des applications et du navigateur → Paramètres du contrôle intelligent des applications → Désactivé.
• On ne peut ni le désinstaller ni le supprimer : le passer sur Désactivé revient à l'enlever, sans réinstaller Windows ni installer quoi que ce soit.
• La désactivation est réversible depuis la KB5077181 de février 2026, mais définitive sur un PC pas à jour : faites Windows Update avant.
• Une fois désactivé, Defender, SmartScreen et l'UAC restent actifs, et SmartScreen peut afficher son propre message, contournable celui-là.
• Au moindre doute sur la provenance d'un fichier, ne désactivez rien : faites-le vérifier d'abord.
Besoin d'un coup de main ?
Toucher aux paramètres de
Sécurité Windows intimide légitimement, surtout quand la manipulation peut être irréversible sur une machine pas à jour. Chez
BSC Informatique, nous identifions en quelques minutes s'il s'agit bien du Contrôle intelligent, nous vérifions que votre logiciel est sain, et nous rétablissons son exécution en vous laissant la meilleure configuration de sécurité possible. Particuliers et professionnels, avec ou sans rendez-vous.
• 📍 Atelier :
18 Avenue Olbius Riquier, 83400 Hyères
• ☎️
04 94 27 65 95 - ✉️ contact@bsc-informatique.fr -
• 🖥️ Intervention
à distance possible (TeamViewer) via notre page
Les autres structures du groupe BSC, selon votre besoin :
•
Intervention à domicile (le réglage expliqué chez vous, pas à pas) : , agréé service à la personne, se déplace chez les particuliers.
•
Doute sur un fichier, PC infecté, fausses alertes, faux support technique : , nettoyage et sécurisation des PC grand public.
•
Le PC ne s'allume plus, ne charge plus, ports HS (panne de carte mère) : , réparation au composant des cartes mères de PC portables et Chromebooks.
•
Fichiers perdus, disque devenu illisible : , laboratoire de récupération de données (disque dur, SSD, carte mémoire, clé USB, RAID).
•
Besoin d'un ordinateur pendant une immobilisation, ou d'un poste dédié à un vieux logiciel : , location d'ordinateurs fixes et portables, courte et longue durée.
À lire aussi sur bsc-informatique.fr
• , le blocage voisin, qui a lui un bouton pour passer outre
• , les symptômes qui doivent réellement alerter
• , un autre réglage devenu impossible à forcer
•
•
• , les pièges OneDrive et BitLocker
•
• , l'autre grand sujet « signature numérique » de l'année
•
Sources et références
• Microsoft Support,
Contrôle intelligent des applications, FAQ : fonctionnement (cloud de sécurité et signature numérique), absence de contournement par application, cas des fichiers
.mst non signables, activation désormais possible sans installation propre.
• Microsoft Support,
Smart App Control a bloqué une partie de cette application : définition du message (application, service ou matériel chargeant un pilote ou un fichier mal signé), bouton
En savoir plus, consultation de l'Historique de protection, fonctionnement partiel de l'application.
• Dell,
Part of This App Has Been Blocked Error Using Dell Encryption (article 000204621) : composants Dell Encryption 11.5.0 et antérieures bloqués, correctif en 11.6.0.
• Microsoft Q&A,
Part of this app has been blocked : notification « We can't confirm who published sppc.dll » sur Outlook, réparation d'Office et
sfc /scannow.
• Microsoft Support,
Smart App Control a bloqué une application avec une extension de fichier dangereuse : liste des extensions refusées lorsqu'elles proviennent d'Internet.
• Microsoft Learn,
Application Control for Windows et journal
CodeIntegrity/Operational : journalisation des refus d'exécution, y compris des bibliothèques chargées par une application autorisée.
• Microsoft Q&A, retours d'utilisateurs ayant forcé
VerifiedAndReputablePolicyState dans le registre : systèmes rendus inutilisables, nécessité de
CiTool.exe -r.
• Le Crabe Info,
Windows 11 : vous pouvez enfin activer cette protection sans tout réinstaller : mise à jour
KB5077181 (février 2026), activation et désactivation à tout moment depuis Sécurité Windows, déploiement progressif.
• Windows Latest et XDA (décembre 2025), annonce de la fin de l'irréversibilité de la désactivation.
• Retours d'atelier
BSC Informatique (Hyères), 2025-2026 : PC de marque livrés avec le Contrôle intelligent actif d'usine, blocages de logiciels métier et d'utilitaires anciens non signés, pannes partielles dues à un composant refusé, bascule du mode Évaluation vers Activé quelques semaines après la mise en service.
Article rédigé par l'atelier BSC Informatique - Hyères. Cas réels traités, procédures vérifiées. Désactiver une protection de Windows relève de votre responsabilité : ne le faites que sur un fichier dont la légitimité est certaine. BSC Informatique - EURL BSC INFORMATIQUE - 18 Avenue Olbius Riquier, 83400 Hyères - 04 94 27 65 95.