Windows 10 arrive au bout de son support étendu en octobre 2027, et Microsoft pousse vers Windows 11 depuis bientôt quatre ans. Le souci, c’est que la liste des prérequis officiels écarte une quantité impressionnante de machines encore parfaitement fonctionnelles. Si ton PC date de 2017 ou avant, ou s’il s’agit d’un modèle d’entrée de gamme un peu plus récent, l’installeur officiel te claque la porte au nez avec un message lapidaire. Bonne nouvelle, il existe des contournements documentés, certains semi-officiels, qui permettent d’installer Windows 11 sur un PC non compatible. Ce guide passe en revue les deux méthodes les plus fiables en 2026, leurs limites et ce que tu acceptes de perdre au passage.
Avertissement utile avant de commencer. Aucune des techniques décrites ici n’est supportée par Microsoft. L’éditeur affiche même un avertissement écrit lors de l’installation. Tu peux tout à fait t’en servir sur une machine secondaire ou un PC perso, mais évite sur un poste professionnel critique.
Les critères Microsoft et pourquoi ils bloquent
La liste officielle des prérequis Windows 11 tient en quelques lignes mais chacune mérite une explication. Le processeur doit appartenir à la 8e génération Intel Core, à la famille Ryzen 2000 ou plus récent côté AMD. Les Xeon, Snapdragon et certaines puces Atom récentes complètent la liste. Tout ce qui est antérieur (Skylake, Kaby Lake, Ryzen 1000) tombe à la trappe, même si la puce reste véloce en pratique.
La RAM minimale est de 4 Go, le stockage de 64 Go. Ces deux seuils sont rarement bloquants en 2026. C’est ailleurs que ça coince. Le firmware doit être UEFI avec Secure Boot activable, et une puce TPM 2.0 doit être présente et fonctionnelle. Le TPM (Trusted Platform Module) est un composant cryptographique qui stocke des clés et permet à BitLocker, Windows Hello et quelques autres briques de fonctionner avec un ancrage matériel.
Beaucoup de cartes mères proposent un fTPM (l’équivalent intégré au CPU côté AMD) ou un PTT (côté Intel) désactivé d’usine. Avant de chercher un contournement, regarde dans ton BIOS si l’option existe. Sur de nombreux PC réputés incompatibles, il suffit d’activer ce paramètre pour passer le test. Pour Secure Boot, même logique, l’option est souvent désactivée par défaut mais présente.
Si après vérification ta carte mère est trop ancienne pour le TPM 2.0, ou si ton CPU n’est pas sur la liste, c’est là que les méthodes de contournement entrent en jeu.
Vérifier ce qui te manque exactement
L’outil de référence s’appelle PC Health Check, fourni gratuitement par Microsoft. Tu le télécharges depuis le site officiel de l’éditeur (cherche « PC Health Check » sur microsoft.com). Une fois installé, le bouton « Vérifier maintenant » te sort un verdict en quelques secondes.
Le résultat est utile parce qu’il te liste précisément ce qui bloque. Trois cas typiques. Premier cas, « Le processeur n’est pas pris en charge actuellement pour cette version de Windows » : ton CPU est trop ancien pour la liste blanche officielle. Deuxième cas, « Le TPM 2.0 doit être pris en charge et activé » : soit la puce est absente, soit elle est désactivée dans le BIOS. Troisième cas, « Le démarrage sécurisé doit être pris en charge » : Secure Boot est désactivé ou ton firmware est encore en mode Legacy/CSM.
Avant de partir sur un contournement, ouvre le menu Démarrer, tape « tpm.msc » et appuie sur Entrée. Si une console s’ouvre avec « Le TPM est prêt à être utilisé », tu as un TPM actif. Vérifie au-dessus la version : il faut 2.0. Si l’outil dit « TPM compatible introuvable », tu peux essayer d’activer le fTPM ou le PTT dans le BIOS avant de renoncer.
Méthode 1 : Rufus avec contournement intégré
Rufus est un utilitaire gratuit de création de clés USB d’installation, maintenu par Pete Batard depuis plus de dix ans. Depuis la version 3.19, il propose une case à cocher qui retire les vérifications de compatibilité de l’installeur Windows 11. C’est la méthode la plus simple en 2026.
Étape 1, récupère l’ISO officielle. Va sur la page de téléchargement de Windows 11 sur microsoft.com et choisis « Téléchargement de l’image disque (ISO) pour les appareils x64 ». Sélectionne la langue et lance le téléchargement (environ 6 Go). Pour le détail complet, l’article sur télécharger Windows 11 ISO couvre toutes les options.
Étape 2, télécharge Rufus depuis rufus.ie. Prends la version portable, pas besoin d’installer. Branche une clé USB d’au moins 8 Go (son contenu sera effacé) et lance Rufus.
Étape 3, sélection. Dans « Périphérique », choisis ta clé USB. Clique sur « Sélection » et pointe vers l’ISO Windows 11 téléchargée. Schéma de partition : GPT pour un PC UEFI récent, MBR si ton firmware est en Legacy.
Étape 4, le moment clé. Clique sur « Démarrer ». Une fenêtre Rufus apparaît avec plusieurs options à cocher. Coche au minimum « Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0 ». Tu peux aussi cocher « Remove requirement for an online Microsoft account » si tu veux créer un compte local pendant l’install. Valide, puis confirme l’effacement de la clé.
Étape 5, installation. Une fois la clé prête, redémarre le PC à installer, entre dans le menu de boot (souvent F12, F11 ou Échap selon la marque) et choisis la clé USB. L’installeur Windows 11 démarre normalement, sans le message « Ce PC ne peut pas exécuter Windows 11 ». Tu installes comme une mise à jour propre classique.
Note utile : cette méthode fait une installation neuve. Si tu veux conserver tes fichiers et applications, il faudra lancer le setup.exe depuis la clé une fois sous ton Windows 10 actuel, en choisissant l’option de mise à niveau qui garde les données.
Méthode 2 : modifier le registre pendant l’installation
Si Rufus n’est pas une option, par exemple si ta clé USB est déjà préparée avec l’outil Media Creation Tool officiel, tu peux contourner directement depuis l’installeur. C’est la méthode documentée à l’époque par Microsoft lui-même via un article de support (depuis discrètement enterré, mais l’astuce fonctionne encore en 2026).
Démarre l’installation classique avec ta clé USB. Quand l’installeur affiche « Ce PC ne peut pas exécuter Windows 11 », ne clique pas sur « Précédent ». Appuie sur la combinaison Maj+F10 (Shift+F10). Une fenêtre d’invite de commandes s’ouvre par-dessus l’installeur.
Tape « regedit » et valide. L’éditeur de registre s’ouvre. Navigue jusqu’à la clé suivante : HKEY_LOCAL_MACHINESYSTEMSetup. Clic droit sur « Setup » dans la colonne de gauche, puis Nouveau, puis Clé. Nomme cette nouvelle clé « LabConfig » exactement.
Sélectionne la clé LabConfig que tu viens de créer. Dans la colonne de droite, clic droit, Nouveau, Valeur DWORD 32 bits. Crée trois valeurs distinctes avec ces noms précis : BypassTPMCheck, BypassSecureBootCheck, BypassRAMCheck. Pour chacune, double-clique dessus et passe la valeur à 1 (en hexadécimal ou décimal, peu importe pour la valeur 1).
Si ton CPU est aussi sur la liste noire, ajoute une quatrième DWORD nommée BypassCPUCheck avec la valeur 1. Sur la plupart des machines, les trois premières suffisent.
Ferme regedit, ferme l’invite de commandes. Clique sur « Précédent » dans l’installeur, puis relance le processus depuis l’écran précédent. Cette fois, le test passe et l’installation se poursuit jusqu’au bout.
Les conséquences à connaître
Microsoft affiche un avertissement explicite lors de l’installation sur matériel non supporté. Tu dois cocher une case pour accepter que ton système peut ne plus recevoir certaines mises à jour, et que les dommages éventuels ne sont pas couverts par la garantie logicielle.
En pratique, voilà ce qui se passe sur le terrain depuis 2022. Les mises à jour mensuelles de sécurité (les fameux « Patch Tuesday ») arrivent correctement sur les PC contournés. C’est le scénario nominal et il vaut largement mieux que rester sur Windows 10 sans support une fois l’ESU épuisé.
Les « feature updates », c’est-à-dire les grosses versions annuelles type 23H2 ou 24H2, sont le point sensible. Microsoft a parfois bloqué leur déploiement automatique sur les machines non conformes. Tu peux contourner ce blocage en téléchargeant manuellement l’ISO de la nouvelle version et en lançant une mise à niveau sur place, mais ça demande une manipulation à chaque montée de version. Garde un œil sur les options autour de la fin de Windows 10 pour anticiper.
Que se passe-t-il sans TPM côté sécurité
Le TPM 2.0 n’est pas un caprice marketing. Plusieurs fonctions de sécurité s’appuient dessus et perdent en robustesse ou disparaissent quand il est absent ou émulé.
BitLocker, le chiffrement de disque intégré, peut fonctionner sans TPM mais perd son ancrage matériel. Tu peux le configurer avec une clé USB de démarrage ou un mot de passe au boot, mais l’expérience devient lourde et le chiffrement transparent disparaît. Sur un poste fixe utilisé seul à la maison, l’impact est limité. Sur un portable utilisé en déplacement, c’est plus gênant.
Windows Hello continue de marcher avec ta webcam ou ton lecteur d’empreintes, mais l’attestation matérielle qui prouve à un service que c’est bien ton appareil n’est plus garantie. Pour un usage perso, peu d’impact concret. Pour de l’authentification d’entreprise, c’est rédhibitoire.
Quelques fonctions plus pointues comme l’isolation du cœur (Core Isolation) ou l’intégrité du code protégée par hyperviseur fonctionnent en mode dégradé. Si tu veux activer la virtualisation pour des usages avancés, mon guide sur activer Hyper-V sous Windows 11 détaille les prérequis additionnels.
Si la mise à niveau échoue : le retour à Windows 10
Avant d’attaquer une mise à niveau sur place (qui conserve tes fichiers et applis), prends deux précautions. Première précaution, une sauvegarde complète de tes documents importants sur un disque externe ou un cloud. Deuxième précaution, un point de restauration système activé.
Si tu fais la mise à niveau depuis Windows 10 vers Windows 11 sur PC non compatible, Windows conserve pendant 10 jours une copie de l’ancien système dans le dossier Windows.old. Tu peux donc revenir en arrière depuis Paramètres, Système, Récupération, Retour à la version précédente. Cette option disparaît au bout de 10 jours, ou si tu lances un nettoyage de disque qui supprime Windows.old.
Si le rollback automatique n’est plus disponible, il te faudra une clé USB d’installation Windows 10 (toujours téléchargeable sur microsoft.com en 2026) et procéder à une installation propre. D’où l’importance de la sauvegarde initiale. En cas de souci de mises à jour après installation, mon article sur réparer Windows Update couvre les principales pannes.
Questions fréquentes
Mon Windows 11 contourné va-t-il continuer à recevoir les mises à jour de sécurité ?
Oui, les mises à jour de sécurité mensuelles passent correctement sur la grande majorité des machines contournées, et ce depuis le lancement de Windows 11. Microsoft n’a jamais bloqué activement le canal de sécurité sur ces PC. Les versions annuelles majeures (24H2, 25H2…) demandent parfois une intervention manuelle via ISO.
Vaut-il mieux activer fTPM ou installer Windows 11 via contournement ?
Activer fTPM ou PTT dans le BIOS quand l’option existe. Tu retrouves une installation officiellement supportée, sans avertissement, avec accès complet à BitLocker et toutes les fonctions de sécurité. Le contournement est un plan B quand le matériel ne propose réellement pas l’option.
Est-ce que Microsoft peut décider de bloquer mon PC contourné un jour ?
Théoriquement oui, mais ça ne s’est jamais produit sur le canal de sécurité depuis 2021. L’éditeur a plutôt joué la dissuasion via les avertissements affichés et le blocage occasionnel des feature updates. Un blocage rétroactif total casserait des millions d’installations en entreprise, scénario peu probable.
Puis-je faire une mise à niveau sur place sans clé USB ?
Oui, si tu utilises Rufus pour modifier une copie locale de l’ISO. Tu peux monter l’ISO modifiée (clic droit, Monter) et lancer setup.exe avec l’option « Conserver les fichiers et applications ». L’astuce du registre via Maj+F10 ne marche que pour une installation propre depuis une clé bootable.
