C'est une des demandes les plus fréquentes à l'atelier : « je ne peux plus ouvrir ma session, j'ai oublié mon mot de passe Windows ». Et la première chose que beaucoup de gens tentent — la fameuse clé USB bootable qui efface le mot de passe — ne fonctionne plus sur la plupart des PC vendus depuis quelques années.

Bonne nouvelle : dans l'immense majorité des cas, vos données sont intactes et il existe une solution propre, sans réinstallation. Encore faut-il appliquer la bonne, et il n'y en a pas une seule : tout dépend du type de compte et de l'état du chiffrement du disque.

Avant tout : de quel compte parle-t-on ?

C'est LA question qui détermine la marche à suivre. Sur l'écran de connexion, regardez ce qui est affiché sous votre nom :

Ce que vous voyez	Type de compte	La bonne piste
Une adresse e-mail (@outlook.com, @hotmail.fr, @gmail.com…)	Compte Microsoft	Réinitialisation en ligne (§ 1)
Juste un prénom / nom d'utilisateur, sans e-mail	Compte local	Questions de sécurité ou autre compte admin (§ 2)
Une adresse professionnelle + logo de société	Compte d'entreprise (domaine / Entra ID)	Votre service informatique (§ 4)

1. Compte Microsoft : la voie royale (et la plus rapide)

Si votre session est liée à une adresse e-mail, le mot de passe n'est pas stocké dans le PC : il appartient à votre compte Microsoft en ligne. Le changer en ligne suffit à débloquer la session.

Depuis un autre appareil (téléphone, tablette, PC d'un proche) :

1. Ouvrez https://account.live.com/password/reset

2. Saisissez l'adresse e-mail du compte.

3. Validez votre identité par le code envoyé par SMS, e-mail de secours ou application d'authentification.

4. Choisissez un nouveau mot de passe.

Retournez ensuite sur le PC bloqué : connectez-le à Internet (icône réseau en bas à droite de l'écran de connexion — c'est le point que tout le monde oublie), puis entrez le nouveau mot de passe.

Point important pour la suite : cette voie ne touche pas au disque et n'a aucun effet sur BitLocker. C'est celle qu'il faut essayer en premier, toujours.

2. Compte local : deux portes d'entrée

Un compte local est stocké uniquement dans la machine. Aucune réinitialisation en ligne n'est possible — mais deux solutions existent.

Les questions de sécurité

Depuis Windows 10 (version 1803) et sur Windows 11, la création d'un compte local impose trois questions de sécurité. Si le mot de passe saisi est faux, un lien « Réinitialiser le mot de passe » apparaît sous le champ : répondez aux questions, choisissez un nouveau mot de passe, c'est réglé.

Ce lien n'existe pas si le compte a été créé avant cette version de Windows, ou migré depuis un ancien système.

Un autre compte administrateur sur la machine

Si un second compte existe sur le PC (le vôtre, celui d'un conjoint, un compte « Admin » créé par le vendeur) et qu'il est administrateur, ouvrez la session avec celui-ci, puis :

Paramètres → Comptes → Autres utilisateurs → le compte concerné → Modifier le mot de passe.

Aucune donnée n'est perdue. C'est la méthode la plus propre lorsqu'elle est disponible.

3. La clé USB bootable : pourquoi elle ne marche plus

Voici la méthode que beaucoup connaissent, et le cœur du malentendu.

Pendant des années, les outils de type Offline NT Password Editor ou chntpw ont fait le travail : on démarrait le PC sur une clé USB, on ouvrait le disque, et on effaçait l'empreinte du mot de passe dans le fichier système qui les stocke (la base SAM). Au redémarrage, la session s'ouvrait sans mot de passe.

Cette méthode reposait entièrement sur une condition : que le disque soit lisible en clair.

Or, sur la plupart des PC récents (Windows 11, puce TPM, PC configuré avec un compte Microsoft), le disque est chiffré par BitLocker, souvent sans que le propriétaire l'ait jamais demandé. Et là, deux murs se dressent d'un coup :

• Le fichier des mots de passe n'est plus lisible : ce n'est plus qu'un bloc de données chiffrées, l'outil n'a plus rien à modifier.

• Pire : le simple fait de démarrer sur une clé USB fait que la puce TPM refuse de livrer la clé de déchiffrement — elle ne la donne que si la machine démarre exactement comme d'habitude. Résultat : l'écran bleu réclamant la clé de récupération à 48 chiffres.

Autrement dit, la clé bootable ne se heurte pas à un bug qu'on pourrait contourner : elle déclenche précisément la protection qu'elle essaie de traverser. Nos confrères de BSC DataRecovery ont détaillé le mécanisme complet (base SAM, TPM, scellement du démarrage) dans Réinitialiser le mot de passe Windows avec une clé USB bootable : pourquoi ça ne marche plus quand BitLocker est actif — à lire si vous voulez comprendre le fond.

En résumé : sur un PC non chiffré, ces outils fonctionnent encore. Sur un PC chiffré, ils sont sans effet — et surtout, ils vous exposent à une manipulation risquée.

4. Le préalable qui décide de tout : votre disque est-il chiffré ?

C'est le point à vérifier avant toute manipulation un peu technique (mode sans échec, environnement de récupération, clé bootable), parce que toutes ces voies déclenchent la demande de clé BitLocker.

Depuis un autre appareil connecté au même compte Microsoft :

https://account.microsoft.com/devices/recoverykey

Si une clé y figure, notez-la avant de toucher au PC. Si aucune clé n'apparaît, ne concluez pas trop vite que le disque n'est pas chiffré : la sauvegarde de la clé dans le compte Microsoft ne se fait qu'à un moment précis de la configuration, et elle peut très bien n'avoir jamais eu lieu. Nous détaillons la recherche complète de la clé dans Clé BitLocker : la retrouver avant une réparation.

Le cas des PC d'entreprise

Si le PC est joint à un domaine ou à Entra ID (Azure AD), ni la réinitialisation en ligne ni les questions de sécurité ne s'appliquent : le mot de passe et la clé BitLocker sont gérés par l'administrateur de la société. Passez par votre service informatique — c'est la seule voie, et elle prend cinq minutes.

Ce qu'il ne faut pas faire

• Réinstaller Windows « pour repartir propre » avant d'avoir sauvegardé les données : la réinitialisation « Conserver mes fichiers » n'est pas accessible sans être connecté, et une installation neuve écrase le profil.

• Lancer un chkdsk ou laisser Windows « réparer » le disque quand un volume chiffré devient illisible : cela peut abîmer les métadonnées de chiffrement et transformer un cas récupérable en cas perdu.

• Enchaîner les outils bootables trouvés sur Internet : beaucoup sont d'anciennes versions incompatibles avec les disques GPT/UEFI actuels, certains sont accompagnés de logiciels indésirables.

Récapitulatif

Situation	Solution	Perte de données
Compte Microsoft	Réinitialisation en ligne + PC connecté à Internet	Aucune
Compte local avec questions de sécurité	Lien « Réinitialiser le mot de passe » à l'écran de connexion	Aucune
Compte local + autre compte admin sur le PC	Changement du mot de passe depuis l'autre session	Aucune (sauf EFS / mots de passe enregistrés)
Compte local isolé, disque non chiffré	Intervention technique sur la base des comptes	Aucune
Compte local isolé, disque chiffré, clé disponible	Déverrouillage puis intervention	Aucune
Compte local isolé, disque chiffré, aucune clé	Aucune solution logicielle — récupération de données à évaluer	Données inaccessibles
PC d'entreprise (domaine / Entra ID)	Service informatique de la société	Aucune

Bloqué devant votre écran de connexion ?

Si vous ne savez pas dans quelle case vous êtes, ou si les pistes ci-dessus n'aboutissent pas, arrêtez les tentatives : à ce stade, chaque manipulation supplémentaire peut compliquer une situation encore simple.

À l'atelier BSC Informatique à Hyères, nous débloquons ce type de session régulièrement, en identifiant d'abord le type de compte et l'état du chiffrement, puis en appliquant la méthode la moins risquée. Dans la quasi-totalité des cas, la session est récupérée sans réinstallation et sans perte de données — et quand ce n'est pas possible, nous sauvegardons vos fichiers avant toute remise en état. Apportez le PC, ou appelez-nous pour un premier avis : 04 94 27 65 95, 18 Av Olbius Riquier, 83400 Hyères. Voir www.bsc-informatique.fr.

• Si vous préférez être dépanné chez vous : nos collègues de BSC Assistance interviennent à domicile chez les particuliers dans tout le secteur, en service agréé service à la personne.

• Si le disque s'avère chiffré sans clé de récupération disponible, ou si le PC ne démarre plus du tout et que les données sont importantes : c'est BSC DataRecovery qui prend le relais, laboratoire de récupération de données sur disques durs, SSD, cartes mémoire, clés USB et systèmes RAID — diagnostic gratuit et sans engagement.

• Si le PC ne s'allume plus du tout (aucune réaction, problème de charge, ports HS) : c'est une panne de carte mère, traitée au niveau composant par BSC Électronique, spécialiste des cartes mères de PC portables et de Chromebooks.

• S'il vous faut un ordinateur pendant l'immobilisation du vôtre : BSC Location loue des PC fixes et portables, en courte comme en longue durée.

Enfin, une remarque qui revient souvent : un mot de passe oublié n'est un drame que s'il n'y a pas de sauvegarde derrière. Une copie de vos documents sur un disque externe ou dans le cloud transforme n'importe lequel des scénarios ci-dessus en simple contrariété.

Les manipulations décrites (réinitialisation d'un compte, changement de mot de passe depuis un autre compte administrateur, démarrage sur un support externe) peuvent aggraver la situation si elles sont appliquées à tort, en particulier sur un disque chiffré. En cas de doute, ou de données importantes, faites-vous accompagner. BSC Informatique — EURL BSC INFORMATIQUE — 18 Avenue Olbius Riquier, 83400 Hyères — 04 94 27 65 95.

Session Windows bloquée : on la débloque, à Hyères

Identification du type de compte, contrôle du chiffrement BitLocker,
déblocage sans réinstallation et sans perte de données. Particuliers et professionnels.

Tél. 04 94 27 65 95