Vous double-cliquez sur un programme, et au lieu de la fenêtre habituelle du Contrôle de compte d'utilisateur qui demande « Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? », Windows 11 affiche un bandeau rouge :

Seul un bouton Fermer est proposé. Et le plus déroutant, c'est que l'administrateur, c'est vous : vous êtes peut-être le seul utilisateur de ce PC.

Ce message ne vient ni de l'antivirus, ni du Contrôle intelligent des applications, et c'est pour cela qu'on ne trouve rien à régler dans Sécurité Windows. Il vient du Contrôle de compte d'utilisateur, et il a presque toujours la même cause : la signature numérique du fichier repose sur un certificat révoqué ou non approuvé. Voici comment le vérifier, la solution propre, et le seul contournement que nous acceptons à l'atelier.

À retenir en trente secondes

1. Reconnaître le message (et ne pas le confondre avec ses voisins)

Le message qui nous intéresse s'affiche dans la fenêtre du Contrôle de compte d'utilisateur, avec un bandeau rouge, le nom du programme, et souvent la mention Éditeur : inconnu ou le nom de l'éditeur barré d'un avertissement. Il n'y a pas de bouton Oui.

Plusieurs alertes de Windows 11 lui ressemblent, mais ne se règlent pas du tout au même endroit :

Si votre message est bien le premier de la liste, la suite vous concerne.

2. Pourquoi Windows bloque alors que vous êtes administrateur

La plupart des logiciels sérieux sont signés numériquement : l'éditeur appose une signature avec un certificat délivré par une autorité de certification, ce qui garantit que le fichier vient bien de lui et n'a pas été modifié depuis.

Un certificat peut être révoqué, c'est-à-dire déclaré invalide par l'autorité qui l'a délivré, pour plusieurs raisons :

• la clé de l'éditeur a été volée ou a fuité, et des pirates s'en servent pour signer des logiciels malveillants. C'est arrivé à de grands noms : en 2022, des certificats de NVIDIA dérobés lors d'une attaque ont servi à signer des malwares, et ils ont été révoqués ;

• l'éditeur a cessé son activité ou a été racheté, et ses certificats ont été retirés ;

• le certificat a été délivré par erreur, ou l'éditeur a enfreint les règles de l'autorité.

Quand un fichier signé avec un tel certificat demande les droits d'administrateur, Windows ne peut plus distinguer le vrai logiciel de l'éditeur d'un malware signé avec la même clé volée. Il choisit la prudence : il refuse l'élévation, même pour un administrateur. D'où ce message qui parle d'un « administrateur » alors que personne n'a rien bloqué volontairement.

Le cas typique que nous voyons à l'atelier : un installeur ancien. Pilote d'imprimante ou de scanner conservé sur le CD d'origine, vieille version d'un utilitaire gardée sur une clé USB, logiciel métier jamais mis à jour, jeu des années 2010. Le fichier est authentique, mais signé avec un certificat qui a été révoqué depuis.

3. Vérifier la signature du fichier

Deux minutes pour savoir à quoi vous avez affaire :

1. Clic droit sur le fichier → Propriétés → onglet Signatures numériques.

2. Sélectionnez la signature dans la liste → Détails.

3. Lisez le haut de la fenêtre, puis cliquez sur Afficher le certificat.

Vérifiez aussi le nom de l'éditeur : un pilote « HP » signé par une société inconnue n'est pas un pilote HP. Et au moindre doute, déposez le fichier sur VirusTotal : une ou deux alertes génériques sur soixante-dix moteurs relèvent souvent du faux positif, quinze moteurs qui nomment la même famille de malware n'en sont pas un.

4. La bonne solution : la version actuelle du logiciel

Dans la grande majorité des cas, le fichier bloqué est simplement trop vieux. L'éditeur a, depuis, signé ses nouvelles versions avec un certificat valide. La réponse saine n'est donc pas de forcer Windows, mais de remplacer le fichier :

• Pilote d'imprimante ou de scanner : commencez par brancher l'appareil et laisser faire Windows Update, qui installe un pilote signé pour la plupart des modèles. Sinon, rendez-vous sur la page support du fabricant (HP, Canon, Epson, Brother...), en tapant l'adresse vous-même, et prenez le pilote « Windows 11 ».

• Utilitaire ou logiciel grand public : téléchargez la dernière version depuis le site officiel de l'éditeur, pas depuis un site de téléchargement généraliste.

• Logiciel métier : demandez à l'éditeur une version à jour. S'il n'existe plus, c'est un signal à prendre au sérieux : ce logiciel ne recevra plus de correctifs.

• Vieux jeu : les versions vendues sur les plateformes actuelles (GOG, Steam) sont en général republiées avec des installeurs récents.

C'est la seule solution qui ne laisse aucune trace : rien n'a été modifié dans Windows, et le logiciel installé est celui que l'éditeur maintient aujourd'hui.

5. Fichier sûr, sans version récente : l'invite de commandes administrateur

Il reste des cas où aucune version récente n'existe : pilote d'un scanner professionnel abandonné par son fabricant, utilitaire d'une société disparue. Si la provenance est certaine et que la vérification ne révèle rien d'inquiétant, il existe un contournement qui ne touche à aucun réglage de la machine : lancer le fichier depuis une invite de commandes déjà ouverte en administrateur.

1. Dans l'Explorateur, clic droit sur le fichier → Copier en tant que chemin (ou sélectionnez-le et faites Ctrl + Maj + C).

2. Ouvrez le menu Démarrer, tapez cmd, puis à droite Exécuter en tant qu'administrateur, et validez la demande du Contrôle de compte d'utilisateur.

3. Dans la fenêtre noire, faites un clic droit pour coller le chemin, qui s'affiche entre guillemets, par exemple :
"C:\Users\Martin\Downloads\Pilote_Scanner\setup.exe"

4. Appuyez sur Entrée. L'installeur démarre avec les droits d'administrateur.

Pourquoi cela marche : la console a déjà obtenu les droits d'administrateur, avec un programme Microsoft parfaitement signé. Le programme qu'elle lance hérite de ces droits sans repasser par la fenêtre du Contrôle de compte d'utilisateur, donc sans le contrôle du certificat.

Ce que cela implique : c'est vous, et non plus Windows, qui garantissez ce fichier. Le contournement ne vaut que pour ce lancement-là ; rien n'est désactivé, rien n'est à remettre en place ensuite. Il ne fonctionne pas dans tous les cas (certains installeurs relancent un second programme qui sera bloqué à son tour) : dans ce cas, n'insistez pas avec des méthodes plus radicales.

6. Les astuces qui circulent, et pourquoi nous les déconseillons

En cherchant ce message, vous tomberez sur trois « solutions » récurrentes. Elles fonctionnent, mais elles abaissent la sécurité de toute la machine pour régler le cas d'un seul fichier.

Désactiver le Contrôle de compte d'utilisateur (curseur au plus bas, ou valeur EnableLUA à 0 dans le registre). Avec EnableLUA à 0, tous les programmes que vous lancez tournent avec les pleins pouvoirs, sans plus jamais demander : un malware n'a plus besoin de vous convaincre de cliquer sur Oui. Effet secondaire bien connu, certaines applications modernes refusent alors de démarrer. Et beaucoup de gens oublient de le réactiver.

Activer le compte Administrateur caché (net user administrateur /active:yes). Ce compte intégré n'est pas soumis au Contrôle de compte d'utilisateur. Il est souvent activé « pour une minute », sans mot de passe, et il reste ouvert pendant des années. C'est une porte d'entrée classique.

Retirer la signature du fichier avec un petit outil téléchargé pour l'occasion. On efface la preuve d'origine du fichier pour que Windows ne puisse plus la contrôler, avec un outil dont on ne connaît pas davantage la provenance. À proscrire.

Si l'invite administrateur ne suffit pas, c'est que le logiciel lui-même pose un problème : mieux vaut lui chercher un remplaçant que de démonter les protections de Windows.

7. « Votre administrateur système a bloqué cette application » : un autre problème

Le message voisin « Votre administrateur système a bloqué cette application », ou la mention « Ce paramètre est géré par votre organisation » dans les Paramètres, n'a rien à voir avec un certificat. Le poste applique une stratégie : domaine d'entreprise, gestion à distance (Intune), règles AppLocker, ou réglages posés par un logiciel de contrôle parental.

• Sur un PC professionnel : c'est voulu. La demande passe par votre service informatique.

• Sur un PC personnel, vérifiez Paramètres → Comptes → Accès professionnel ou scolaire : un compte d'entreprise y est parfois resté (ancienne messagerie du travail, PC prêté par l'employeur). S'il n'y a rien, et en particulier sur un PC acheté d'occasion ou reconditionné, c'est le signe d'un poste mal réinitialisé, qui garde les stratégies de son ancien propriétaire. Une réinstallation propre règle le problème à la racine.

8. Vous n'avez rien lancé ? Ne contournez rien

Si ce message apparaît sans que vous ayez ouvert quoi que ce soit, au démarrage du PC ou à intervalles réguliers, ce n'est pas un obstacle : c'est Windows qui vient d'empêcher un programme inconnu d'obtenir les droits d'administrateur. Relevez le nom du programme indiqué dans la fenêtre, ne cherchez pas à le débloquer, et faites contrôler le poste. Un certificat révoqué est précisément ce qu'on trouve sur un malware signé avec une clé volée.

Questions fréquentes

Pourquoi « Cette application a été bloquée pour votre protection » alors que je suis administrateur ?
Parce que le blocage ne vise pas votre compte, mais le fichier. Sa signature numérique repose sur un certificat révoqué ou non approuvé, et le Contrôle de compte d'utilisateur refuse alors de lui donner les droits d'administrateur, quel que soit l'utilisateur. Être administrateur ne permet pas de passer outre depuis cette fenêtre.

Où se règle ce blocage dans Sécurité Windows ?
Nulle part : il ne vient pas de Sécurité Windows. Ni l'antivirus, ni SmartScreen, ni le Contrôle intelligent des applications ne sont en cause, et une exclusion antivirus n'y changera rien. La solution passe par une version à jour du logiciel.

Comment savoir si le certificat du fichier est révoqué ?
Clic droit sur le fichier → Propriétés → onglet Signatures numériques → Détails → Afficher le certificat. La mention « Ce certificat a été révoqué par son autorité de certification » confirme la cause.

Un certificat révoqué veut-il dire que le fichier est un virus ?
Pas forcément. Beaucoup de vieux pilotes et logiciels authentiques sont dans ce cas, parce que la clé de leur éditeur a été compromise des années après leur publication. Mais Windows ne peut plus faire la différence avec un malware signé par la même clé volée : vérifiez la provenance et passez le fichier sur VirusTotal avant toute chose.

Faut-il désactiver le Contrôle de compte d'utilisateur pour installer le logiciel ?
Non. Cela retire une protection à tous les programmes du PC pour en débloquer un seul. Si le fichier est sûr et qu'aucune version récente n'existe, lancez-le depuis une invite de commandes ouverte en administrateur : rien n'est modifié dans Windows.

Le message apparaît pour un pilote d'imprimante sur CD, que faire ?
Laissez le CD de côté. Branchez l'imprimante et laissez Windows Update installer son pilote, ou téléchargez le pilote Windows 11 sur le site du fabricant. Les pilotes gravés sur CD sont souvent signés avec des certificats révoqués depuis.

Quelle différence avec « Votre administrateur système a bloqué cette application » ?
Ce second message vient d'une stratégie appliquée au poste (entreprise, gestion à distance, contrôle parental), pas d'un certificat. Sur un PC personnel, il trahit souvent un compte professionnel resté rattaché ou un PC d'occasion mal réinitialisé.

Vous préférez qu'on s'en occupe ?

Trouver la bonne version d'un pilote ou d'un logiciel ancien, vérifier un fichier douteux, ou remettre d'aplomb un PC sur lequel les protections ont été désactivées « pour essayer » : c'est notre quotidien.

• Pilote introuvable, logiciel métier qui refuse de s'installer, PC d'occasion qui garde les stratégies de son ancien propriétaire, pour les particuliers comme pour les professionnels : BSC Informatique, 18 Av Olbius Riquier, 83400 Hyères, 04 94 27 65 95, www.bsc-informatique.fr. Nous vendons également le matériel (imprimantes et scanners compatibles Windows 11 compris) et nous nous chargeons de l'installation.

• Vous préférez qu'on vienne chez vous installer l'imprimante ou le logiciel et vous montrer les gestes : BSC Assistance, assistance informatique à domicile pour particuliers, agréée service à la personne.

• Le message apparaît sans que vous ayez rien lancé, ou vous avez forcé un fichier que vous regrettez : c'est le métier de BSC Sécurité, suppression de virus, de faux supports techniques et de navigateurs pollués.

• Il vous faut un ordinateur pendant la remise en état du vôtre : BSC Location, location de PC fixes et portables, en courte comme en longue durée.

À lire aussi sur bsc-informatique.fr

• Autoriser une application bloquée dans Sécurité Windows 11

• Contrôle intelligent des applications de Windows 11 : le désactiver proprement

• « Windows a protégé votre PC » : désactiver SmartScreen, ou juste débloquer le fichier

Sources : Microsoft Learn, documentation du Contrôle de compte d'utilisateur (comportement de l'invite d'élévation, mode d'approbation administrateur) ; Microsoft Q&A, « Cette application a été bloquée pour votre protection » ; Tech Journey, « This App Has Been Blocked for Your Protection in Windows 10 » (certificat révoqué ou non approuvé, lancement depuis une invite administrateur) ; Gridinsoft, « This App Has Been Blocked for Your Protection: What to Do ». Complété par la pratique de l'atelier BSC Informatique : pilotes d'imprimantes et de scanners sur CD, logiciels métier abandonnés par leur éditeur, PC d'occasion restés sous stratégie de leur ancien propriétaire. Les manipulations décrites engagent la responsabilité de celui qui les réalise. BSC Informatique, EURL BSC INFORMATIQUE, 18 Avenue Olbius Riquier, 83400 Hyères, 04 94 27 65 95.

Sécurisation et dépannage de poste, à Hyères

Application bloquée, certificat douteux, pilote introuvable :
diagnostic complet et remise en état, particuliers et professionnels.

Tél. 04 94 27 65 95