Qu'est-ce que le TPM ?

Le TPM, pour Trusted Platform Module, est un petit processeur de sécurité présent dans la plupart des PC récents. Son rôle : créer et garder à l’abri des clés de chiffrement, et vérifier que l’ordinateur démarre bien sur un système qui n’a pas été trafiqué. Ses fonctions sont définies par un consortium industriel, le Trusted Computing Group (TCG).

Sa force tient à son isolement. Une clé créée par le TPM peut être configurée pour ne jamais en sortir : même un logiciel malveillant installé sur le PC ne peut pas la copier. Et si quelqu’un tente de deviner le code qui la protège, le TPM bloque les essais au-delà d’un certain nombre d’échecs. C’est sur lui que s’appuient le chiffrement BitLocker, la connexion Windows Hello et le démarrage mesuré de Windows.

Le TPM n’est pas forcément une puce à part. Sur la majorité des machines, il est intégré au processeur sous forme de micrologiciel : Intel PTT chez Intel, fTPM chez AMD. Certains processeurs récents embarquent aussi Microsoft Pluton, un processeur de sécurité intégré à la puce, qui peut faire office de TPM 2.0 et se met à jour par Windows Update.

Depuis le lancement de Windows 11 en 2021, le TPM 2.0 fait partie de la configuration minimale, avec un micrologiciel UEFI compatible Secure Boot. Microsoft n’a jamais assoupli cette règle, qu’il a qualifiée de « non négociable » en décembre 2024. Elle a pris une importance nouvelle avec la fin du support de Windows 10, le 14 octobre 2025 : un PC sans TPM 2.0 ne peut pas passer officiellement à Windows 11.