TPM 2.0 : pourquoi certains PC compatibles Windows 11 échouent aux nouvelles exigences de sécurité Microsoft

Les nouvelles exigences TPM 2.0 de Microsoft pour 2026

En 2026, Microsoft a considérablement renforcé les prérequis de sécurité matérielle pour Windows 11 et le futur Windows 12. Si votre PC répondait aux exigences initiales de Windows 11 en 2021, il n'est pas garanti qu'il supporte les versions récentes. La mise à jour Windows 11 24H2, déployée massivement depuis fin 2025, et les prérequis annoncés pour Windows 12 (prévu fin 2026) imposent des versions firmware TPM 2.0 spécifiques et des fonctionnalités avancées que certaines puces TPM 2.0 de première génération ne prennent pas en charge.

L'exigence de base reste TPM 2.0, mais Microsoft demande désormais que le module TPM dispose d'un firmware mis à jour vers la révision 1.38 minimum (contre 1.16 auparavant) et supporte des algorithmes cryptographiques renforcés, notamment SHA-384 et des courbes elliptiques ECC de 384 bits pour BitLocker et Windows Hello. De nombreux PC fabriqués entre 2017 et 2019, bien qu'équipés de TPM 2.0, utilisent des puces dont le firmware n'est plus actualisé par le fabricant, bloquant ainsi l'accès à Windows 11 24H2 ou aux futures versions.

Calendrier des changements de prérequis TPM

Comprendre l'évolution des exigences aide à anticiper les blocages :

• Octobre 2021 : lancement de Windows 11 avec TPM 2.0 obligatoire (firmware 1.16 minimum accepté).
• Septembre 2024 : déploiement de Windows 11 23H2, premiers signalements d'incompatibilités avec certaines puces TPM Infineon et Nuvoton fabriquées avant 2018.
• Novembre 2025 : sortie de Windows 11 24H2, durcissement officiel avec firmware 1.38+ requis, support SHA-384 et ECC P-384 obligatoire.
• Juillet 2026 : Microsoft confirme que Windows 12 (prévu Q4 2026) exigera TPM 2.0 révision 1.59 minimum et le support de l'algorithme Dilithium (résistance quantique).

Ces changements impactent principalement les PC professionnels Dell, HP et Lenovo de génération 7 (2017-2018), ainsi que certaines cartes mères grand public ASUS, MSI et Gigabyte équipées de modules TPM discrets Infineon SLB 9665 ou Nuvoton NPCT650.

Quels modèles de puces TPM 2.0 échouent aux nouvelles exigences ?

Tous les TPM 2.0 ne sont pas égaux. Les fabricants de puces (Infineon, Nuvoton, STMicroelectronics) proposent plusieurs générations et versions firmware. Les puces discrètes TPM 2.0 de première génération (2015-2018) et certaines implémentations firmware (fTPM sur AMD et Intel PTT sur Intel) posent problème en 2026.

Puces Infineon affectées

Infineon Technologies domine le marché TPM avec 65 % de parts. Trois familles de puces rencontrent des difficultés :

• Infineon SLB 9665 (2016-2018) : module discret TPM 2.0, largement déployé sur Dell Latitude 5480/5490, HP EliteBook 840 G4/G5, Lenovo ThinkPad T470/T480. Firmware maximal 1.3 (révision 116), ne supporte pas SHA-384. Infineon a annoncé en janvier 2024 l'arrêt du support firmware pour cette série.
• Infineon SLB 9670 (2017-2019) : firmware 1.38 disponible via mise à jour BIOS, mais la plupart des constructeurs n'ont publié la mise à jour que pour les modèles haut de gamme (Dell Precision, HP ZBook). Les PC milieu de gamme restent bloqués en firmware 1.2.
• Infineon Optiga TPM SLB 9672 (2018-2020) : compatible firmware 1.59, mais nécessite une mise à jour BIOS publiée après mars 2025. De nombreux PC assemblés en 2019-2020 n'ont pas reçu cette mise à jour.

Puces Nuvoton affectées

Nuvoton (Taiwan) équipe environ 20 % des PC professionnels et gaming. Les modèles problématiques :

• Nuvoton NPCT650 (2016-2018) : présent sur de nombreuses cartes mères ASUS ROG et MSI Gaming de 2017-2018. Firmware figé en révision 1.16, aucune mise à jour prévue. Incompatible Windows 11 24H2 sans contournement.
• Nuvoton NPCT750 (2019-2021) : firmware 1.38 disponible, mais nécessite flash manuel via utilitaire constructeur. Nuvoton a publié un outil de mise à jour en mai 2025, mais peu d'utilisateurs en ont connaissance.

fTPM AMD et Intel PTT : les pièges du TPM firmware

Les solutions TPM basées sur firmware (fTPM sur AMD, Platform Trust Technology sur Intel) présentent des risques spécifiques :

• AMD fTPM sur Ryzen 1000/2000 (2017-2019) : intégré au chipset via AGESA firmware. Sur les cartes mères B350, X370 et B450 de première génération, le fTPM reste souvent en révision 1.2 même après mise à jour BIOS. Seules les cartes mères ayant reçu un BIOS AGESA 1.2.0.6b ou ultérieur (publié par certains fabricants en 2024-2025 uniquement) supportent firmware TPM 1.38.
• Intel PTT sur 7e et 8e génération (Kaby Lake, Coffee Lake, 2017-2019) : la révision firmware PTT dépend de la version du Management Engine (ME). Les PC livrés avec ME 11.x supportent au maximum firmware TPM 1.16. La mise à jour vers ME 12.x (nécessaire pour TPM 1.38) n'est pas distribuée pour tous les modèles. Asus et Gigabyte ont publié des mises à jour pour leurs séries Z370 et Z390 haut de gamme, mais les cartes H310 et B360 sont abandonnées.

Comment vérifier la version TPM et le firmware de votre PC

Avant toute tentative de mise à jour ou d'installation de Windows 11 24H2, il est crucial de connaître précisément la version et le firmware de votre TPM. Voici les méthodes fiables en 2026 :

Méthode 1 : via l'outil de gestion TPM Windows

1. Appuyez sur Windows + R, tapez tpm.msc et validez par Entrée.
2. La fenêtre « Gestion du module de plateforme sécurisée (TPM) » s'ouvre.
3. Dans la section « Informations du fabricant du module TPM », vérifiez :
   • Version de la spécification : doit indiquer 2.0.
   • Version du microprogramme : notez le numéro exact (ex. : 7.2.3.0 ou 1.38.2760.0). Le format varie selon le fabricant.
4. Notez également le Fabricant du module TPM (IFX = Infineon, NTC = Nuvoton, STM = STMicroelectronics, MSFT = fTPM/PTT).

Méthode 2 : via PowerShell (informations détaillées)

Pour obtenir des informations techniques complètes :

1. Clic droit sur le menu Démarrer, sélectionnez Windows PowerShell (Admin) ou Terminal Windows (Admin).
2. Tapez la commande : Get-Tpm puis Entrée.
3. Vérifiez les champs :
   • TpmPresent : doit être True.
   • TpmReady : doit être True.
   • TpmEnabled : doit être True.
   • ManufacturerId : identifie le fabricant (1229346816 = IFX, etc.).
4. Pour connaître la version firmware précise, tapez : Get-WmiObject -Namespace "root\cimv2\security\microsofttpm" -Class Win32_Tpm | Select-Object -Property SpecVersion, ManufacturerVersion.
5. Le champ ManufacturerVersion affiche le firmware. Comparez-le aux prérequis (1.38 = révisions 2760+ chez Infineon, 7.2+ chez Nuvoton).

Méthode 3 : vérification dans le BIOS/UEFI

La méthode la plus fiable pour identifier le modèle exact de puce TPM :

1. Redémarrez le PC et entrez dans le BIOS/UEFI (touche Suppr, F2, F10 ou F12 selon le fabricant, affichée au démarrage).
2. Naviguez vers la section Security, Advanced ou Trusted Computing.
3. Vérifiez que TPM Device ou Security Device Support est activé (Enabled).
4. Cherchez les informations détaillées :
   • TPM Device : indique le type (Discrete TPM, Firmware TPM, Intel PTT).
   • TPM Specification Version : doit être 2.0.
   • TPM Firmware Version : version exacte du firmware.
5. Certains BIOS récents (ASUS, MSI, Gigabyte depuis 2024) affichent un message « Windows 11 24H2 Compatible : Yes/No » directement.

Comment mettre à jour le firmware TPM de votre PC

Si votre vérification révèle un firmware TPM obsolète, une mise à jour est souvent possible, mais dépend entièrement du constructeur de votre PC ou de votre carte mère. Contrairement aux pilotes classiques, le firmware TPM ne se met pas à jour automatiquement via Windows Update.

Mise à jour via BIOS/UEFI (méthode standard)

La plupart des mises à jour firmware TPM sont intégrées aux mises à jour BIOS publiées par le fabricant de la carte mère ou du PC :

1. Identifiez le modèle exact de votre PC ou carte mère : utilisez msinfo32 (Windows + R, tapez msinfo32) pour connaître le fabricant système et le modèle de carte mère.
2. Consultez le site support du fabricant :
   • Dell : support.dell.com, section Drivers & Downloads
   • HP : support.hp.com, section Software and Drivers
   • Lenovo : support.lenovo.com, section Drivers & Software
   • ASUS, MSI, Gigabyte : section Support/Download du site officiel
3. Recherchez les mises à jour BIOS publiées entre 2024 et 2026. Les notes de version (Release Notes) mentionnent explicitement « TPM firmware update » ou « Updated TPM to revision 1.38/1.59 ».
4. Téléchargez l'utilitaire de mise à jour BIOS (fichier .exe sous Windows ou fichier .rom pour flash via clé USB).
5. Procédure critique : avant de flasher le BIOS, sauvegardez vos données, branchez le PC sur secteur (portable), désactivez temporairement BitLocker si activé. Une coupure de courant pendant le flash BIOS peut rendre le PC inutilisable.
6. Exécutez l'utilitaire et suivez les instructions. Le PC redémarrera plusieurs fois.
7. Après la mise à jour, retournez dans le BIOS pour vérifier la nouvelle version firmware TPM.

Mise à jour via utilitaire constructeur de puce TPM

Pour certaines puces TPM discrètes, les fabricants de puces (Infineon, Nuvoton) proposent des outils de mise à jour directs :

• Infineon TPM Firmware Update Tool (version 5.2, janvier 2026) : compatible avec SLB 9670 et 9672. Disponible sur le site Infineon. L'outil détecte automatiquement la puce et propose le firmware le plus récent. Nécessite des droits administrateur et un redémarrage.
• Nuvoton TPM Update Utility (version 3.1, mai 2025) : pour NPCT750. Téléchargeable depuis le portail support Nuvoton (inscription requise). Attention : l'outil refuse de flasher si le firmware actuel est inférieur à 1.2, considérant la puce trop ancienne.

Procédure générale :

1. Téléchargez l'utilitaire correspondant à votre puce TPM.
2. Exécutez en tant qu'administrateur.
3. L'outil scanne le TPM et affiche la version actuelle et la version disponible.
4. Suivez l'assistant de mise à jour. Le processus dure généralement entre 3 et 10 minutes.
5. Un redémarrage est obligatoire pour finaliser l'installation du nouveau firmware.
6. Vérifiez ensuite la version mise à jour via tpm.msc.

Risques et précautions lors de la mise à jour firmware

La mise à jour du firmware TPM comporte des risques spécifiques :

• Perte de clés BitLocker : si BitLocker est activé, la mise à jour firmware peut invalider les clés stockées. Sauvegardez impérativement votre clé de récupération BitLocker avant toute mise à jour (Panneau de configuration > Système et sécurité > Chiffrement de lecteur BitLocker > Sauvegarder votre clé de récupération).
• Réinitialisation Windows Hello : les empreintes digitales et reconnaissances faciales devront être reconfigurées après la mise à jour.
• Échec de mise à jour : un flash firmware interrompu peut rendre le TPM inutilisable. Assurez-vous que le PC est branché sur secteur et qu'aucune mise en veille n'est programmée.
• Incompatibilité matérielle : certains PC OEM (Dell, HP) verrouillent les mises à jour firmware TPM pour forcer le passage par leurs utilitaires officiels. Les outils Infineon/Nuvoton peuvent échouer avec un message « TPM locked by manufacturer ».

Contournements et solutions alternatives

Si votre PC ne peut pas recevoir de mise à jour firmware TPM, plusieurs options existent, chacune avec ses avantages et inconvénients.

Ajout d'un module TPM discret (cartes mères compatibles)

De nombreuses cartes mères pour PC de bureau disposent d'un connecteur TPM 20 broches permettant d'ajouter un module TPM discret :

• Modèles recommandés 2026 : Infineon SLB 9672 (firmware 1.59 natif, 45-65 €), Asus TPM-M R2.0 (basé sur Infineon, 55 €), Gigabyte GC-TPM2.0 SPI 2.0 (firmware 1.59, 50 €).
• Compatibilité : vérifiez le manuel de votre carte mère. Les connecteurs TPM existent sur la plupart des cartes ASUS, MSI, Gigabyte et ASRock depuis 2016. Cherchez « TPM header » ou « TPM connector » dans les spécifications.
• Installation : éteignez le PC, débranchez l'alimentation, insérez le module TPM sur le connecteur dédié, redémarrez et activez le TPM dans le BIOS.
• Limites : solution réservée aux PC de bureau. Les portables ne disposent pas de connecteur TPM accessible.

Contournement via modification du registre (non recommandé)

Microsoft a maintenu la possibilité de contourner les vérifications TPM pour Windows 11, mais cette méthode présente des risques majeurs en 2026 :

1. Appuyez sur Windows + R, tapez regedit, validez.
2. Naviguez vers HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup.
3. Créez une nouvelle valeur DWORD 32 bits nommée AllowUpgradesWithUnsupportedTPMOrCPU avec la valeur 1.
4. Redémarrez et lancez l'installation de Windows 11 24H2.

Risques et limitations 2026 :

• Absence de mises à jour de sécurité : Microsoft a annoncé en février 2026 que les PC installés via contournement ne recevront plus les mises à jour de sécurité critiques à partir de juillet 2026.
• BitLocker désactivé : BitLocker refuse de s'activer sans TPM 2.0 firmware 1.38+.
• Windows Hello limité : la reconnaissance biométrique fonctionne en mode dégradé (sécurité réduite).
• Incompatibilité Windows 12 : les contournements ne fonctionneront plus avec Windows 12. Microsoft a confirmé le blocage complet.

Dual-boot avec Linux ou migration complète

Pour les PC définitivement exclus de Windows 11/12, Linux représente une alternative viable :

• Distributions recommandées 2026 : Ubuntu 24.04 LTS (support jusqu'en 2029), Linux Mint 22 (interface familière pour utilisateurs Windows), Fedora 40 (performances optimales).
• Avantages : aucune exigence TPM, performances souvent meilleures sur matériel ancien, gratuité, sécurité robuste.
• Compatibilité applicative : Wine et Proton permettent d'exécuter de nombreuses applications Windows. Steam Deck a considérablement amélioré la compatibilité gaming sous Linux.
• Dual-boot : conservez Windows 10 (support étendu jusqu'en octobre 2025 avec ESU payant jusqu'en 2028) et installez Linux en parallèle.

Remplacement du PC : critères de choix 2026

Si le remplacement devient inévitable, privilégiez ces critères pour garantir la compatibilité future :

• TPM 2.0 firmware 1.59 ou supérieur : exigez la confirmation du vendeur. Les PC certifiés « Windows 12 Ready » (label lancé en mars 2026) garantissent firmware 1.59+.
• Processeurs compatibles : Intel 11e génération minimum (Rocket Lake, 2021), AMD Ryzen 3000 minimum (Zen 2, 2019). Idéalement, visez Intel 12e/13e/14e gen ou AMD Ryzen 5000/7000.
• UEFI moderne : BIOS UEFI avec support Secure Boot et mise à jour firmware facilitée.
• Certifications constructeur : les PC professionnels Dell OptiPlex, HP EliteDesk et Lenovo ThinkCentre série M garantissent un support firmware prolongé (5-7 ans).

Impact sur les parcs informatiques d'entreprise

Les nouvelles exigences TPM représentent un défi majeur pour les services IT en 2026. Une étude Gartner (mars 2026) estime que 38 % des PC d'entreprise déployés entre 2017 et 2019 ne pourront pas migrer vers Windows 11 24H2 sans investissement matériel.

Stratégies de migration pour entreprises

Plusieurs approches permettent de gérer cette transition :

• Audit complet du parc : utilisez Microsoft Endpoint Configuration Manager (SCCM) ou des outils tiers (Lakeside SysTrack, Nexthink) pour inventorier les versions firmware TPM de l'ensemble du parc. Microsoft a publié un script PowerShell d'audit collectif en janvier 2026.
• Priorisation du renouvellement : remplacez en priorité les PC critiques (direction, finance, RH manipulant des données sensibles). Conservez lesPC anciens pour les postes à faible risque (salles de formation, bornes d'accueil) sous Windows 10 ESU jusqu'en 2028.
• Modules TPM externes en volume : pour les PC de bureau Dell OptiPlex 5050/7050 et HP EliteDesk 800 G3/G4, des kits de modules TPM certifiés sont disponibles en commande groupée (tarifs négociés entre 30-45 € l'unité pour volumes > 500).
• Migration progressive vers VDI : Virtual Desktop Infrastructure (Citrix, VMware Horizon, Azure Virtual Desktop) permet de maintenir des terminaux légers (thin clients) sans exigences TPM strictes, Windows 11/12 fonctionnant sur serveurs conformes.
• Support étendu Windows 10 : Microsoft propose Extended Security Updates (ESU) pour Windows 10 jusqu'en octobre 2028 (tarif entreprise : 61 $/poste/an en 2026, 122 $/poste/an en 2027, 244 $/poste/an en 2028).

Implications réglementaires et conformité

Les exigences TPM renforcées répondent partiellement aux nouvelles normes de cybersécurité :

• NIS2 (Europe, applicable depuis octobre 2024) : impose des mesures de sécurité renforcées pour les entités essentielles et importantes. TPM 2.0 firmware récent facilite la conformité aux exigences de chiffrement.
• CMMC 2.0 (États-Unis, défense) : le niveau 2 exige le chiffrement des données sensibles. TPM 2.0 avec firmware 1.38+ permet BitLocker conforme aux standards FIPS 140-2.
• RGPD (protection des données) : bien que le RGPD n'impose pas explicitement TPM, le chiffrement matériel constitue une mesure technique appropriée réduisant les risques en cas de violation.
• ISO 27001 : les contrôles A.8.24 (chiffrement) et A.14.1.2 (sécurité des services applicatifs) sont renforcés par TPM 2.0 moderne.

Les organisations certifiées ou en cours de certification doivent documenter l'inventaire TPM dans leur analyse de risques et justifier les PC non conformes par des mesures compensatoires (chiffrement logiciel, segmentation réseau, surveillance renforcée).

Perspectives futures : vers TPM 3.0 et la sécurité post-quantique

Les exigences actuelles ne représentent qu'une étape dans la feuille de route sécurité de Microsoft. Les évolutions anticipées pour 2027-2030 :

Spécification TPM 3.0

Le Trusted Computing Group (TCG) a finalisé la spécification TPM 3.0 en novembre 2025. Les principales nouveautés :

• Cryptographie post-quantique native : support obligatoire des algorithmes Dilithium (signatures), Kyber (échange de clés) et SPHINCS+ (signatures sans état), résistants aux attaques par ordinateurs quantiques.
• Performance améliorée : opérations cryptographiques 3 à 5 fois plus rapides grâce à l'accélération matérielle ECC et SHA-3.
• Gestion simplifiée : API unifiée pour Windows, Linux et macOS, réduisant la fragmentation actuelle.
• Attestation distante renforcée : mécanismes d'attestation en temps réel pour Zero Trust Architecture, compatible avec les normes TCG DICE et RATS.

Microsoft a annoncé en avril 2026 que Windows 13 (prévu pour 2028) recommandera TPM 3.0, bien que TPM 2.0 firmware 1.59+ reste supporté jusqu'en 2032 minimum.

Microsoft Pluton : le TPM intégré au processeur

Microsoft, AMD, Intel et Qualcomm développent depuis 2020 le processeur de sécurité Pluton, intégrant les fonctions TPM directement dans le CPU :

• Déploiement actuel : disponible sur AMD Ryzen 6000/7000/8000 (2022-2024), Intel Meteor Lake (14e gen, fin 2023) et processeurs Qualcomm Snapdragon X (2024). Activé par défaut sur les PC Surface depuis 2023.
• Avantages : impossible de démonter ou remplacer physiquement le module de sécurité, mises à jour firmware via Windows Update automatiques, résistance accrue aux attaques physiques (cold boot, bus snooping).
• Compatibilité : Pluton émule un TPM 2.0 standard, mais apporte des fonctionnalités étendues (attestation matérielle renforcée, isolation mémoire dynamique).
• Adoption : 67 % des PC vendus en 2026 embarquent Pluton selon IDC. Microsoft encourage l'adoption en réservant certaines fonctionnalités Windows 12 aux PC Pluton (Credential Guard amélioré, Secure Launch obligatoire).

Évolution vers les architectures Zero Trust

Les exigences TPM s'inscrivent dans la stratégie Zero Trust généralisée :

• Attestation matérielle obligatoire : d'ici 2028, Microsoft prévoit d'exiger l'attestation TPM pour l'accès aux ressources Azure AD (Entra ID) sensibles. Les PC sans TPM conforme ne pourront plus accéder aux applications cloud critiques.
• Phishing-resistant MFA : Windows Hello for Business avec TPM 2.0 firmware 1.38+ devient le standard d'authentification, remplaçant progressivement les mots de passe et SMS OTP.
• Configuration Lockdown : Windows 12 introduira le mode « Secured-core PC 2.0 », nécessitant TPM 3.0 ou Pluton, bloquant toute modification du bootloader et imposant la signature de tous les drivers.

Questions fréquentes sur TPM 2.0 et Windows 11/12

Mon PC affiche TPM 2.0 dans tpm.msc mais Windows 11 24H2 refuse de s'installer. Pourquoi ?

La présence de TPM 2.0 ne suffit plus. Vérifiez la version firmware (révision 1.38 minimum requise). Dans tpm.msc, consultez « Version du microprogramme ». Si le numéro est inférieur à 1.38 (ou équivalent constructeur : Infineon 7.2, Nuvoton 1.38.x), votre firmware est obsolète. Consultez le site support de votre fabricant PC pour une mise à jour BIOS intégrant le firmware TPM récent.

Puis-je acheter un module TPM 2.0 pour mon portable ?

Non, les ordinateurs portables ne disposent pas de connecteur TPM accessible. Le TPM est soit soudé directement sur la carte mère (discrete TPM), soit intégré au processeur (fTPM/PTT). Seuls les PC de bureau avec carte mère disposant d'un header TPM permettent l'ajout d'un module externe. Pour les portables, la seule option est la mise à jour firmware via BIOS si disponible, ou le contournement (non recommandé).

La mise à jour du firmware TPM efface-t-elle mes données ?

Non, la mise à jour firmware ne supprime pas les fichiers personnels. Cependant, elle réinitialise les clés de sécurité stockées dans le TPM, ce qui peut avoir des conséquences :

• BitLocker : sauvegardez impérativement votre clé de récupération BitLocker avant la mise à jour. Après mise à jour, Windows peut demander la clé de récupération au premier redémarrage.
• Windows Hello : vous devrez reconfigurer vos empreintes digitales, reconnaissance faciale ou PIN.
• Certificats utilisateur : les certificats stockés dans le TPM (VPN d'entreprise, authentification par carte à puce virtuelle) devront être réinscrits.

Sauvegardez toujours vos données critiques avant toute mise à jour firmware ou BIOS.

Mon PC Dell/HP/Lenovo de 2018 n'a aucune mise à jour BIOS récente. Que faire ?

Les fabricants abandonnent généralement le support BIOS après 5 ans. Si aucune mise à jour BIOS n'a été publiée après 2023 pour votre modèle, aucune mise à jour firmware TPM ne sera distribuée. Vos options :

1. Contournement registre (temporaire, risques de sécurité et absence de mises à jour futures).
2. Ajout module TPM externe (PC de bureau uniquement, si header disponible).
3. Maintien sous Windows 10 avec Extended Security Updates jusqu'en 2028.
4. Migration vers Linux (Ubuntu, Mint, Fedora).
5. Remplacement du PC par un modèle certifié Windows 12 Ready.

Windows 10 continue-t-il de fonctionner sans TPM 2.0 ?

Oui, Windows 10 ne nécessite pas TPM 2.0. Le support standard de Windows 10 se termine en octobre 2025, mais Microsoft propose Extended Security Updates (ESU) :

• Particuliers : ESU gratuit la première année (octobre 2025 - octobre 2026), puis payant (tarifs non communiqués pour grand public).
• Entreprises : ESU payant sur 3 ans (2025-2028), tarification progressive par poste.
• Éducation : tarifs réduits via licences en volume académiques.

Après octobre 2028, Windows 10 ne recevra plus aucune mise à jour de sécurité, rendant son utilisation risquée pour les données sensibles.

Le fTPM AMD ou Intel PTT est-il équivalent à un TPM discret ?

Fonctionnellement oui, mais avec des nuances importantes en 2026 :

• Sécurité : le TPM discret (puce dédiée) offre une isolation matérielle supérieure. Le fTPM/PTT partage certaines ressources avec le CPU, théoriquement plus vulnérable à des attaques sophistiquées (voir faille TPM-Fail, 2019).
• Firmware : le fTPM/PTT dépend du firmware AGESA (AMD) ou Management Engine (Intel), dont les mises à jour sont moins fréquentes et moins uniformes que les TPM discrets.
• Performance : le fTPM/PTT est généralement plus rapide pour les opérations cryptographiques courantes.
• Conformité : certaines certifications de sécurité strictes (FIPS 140-3 niveau 3, Critères Communs EAL 4+) exigent un TPM discret certifié. Vérifiez les exigences spécifiques à votre secteur.

Pour un usage personnel ou PME standard, fTPM/PTT avec firmware 1.38+ convient parfaitement. Les grandes entreprises et administrations privilégient souvent les TPM discrets certifiés.

Les Mac Apple Silicon nécessitent-ils TPM 2.0 ?

Non, les Mac utilisent le Secure Enclave, une puce de sécurité propriétaire Apple intégrée aux processeurs M1/M2/M3. Le Secure Enclave remplit des fonctions similaires au TPM (stockage sécurisé des clés, chiffrement FileVault, Touch ID/Face ID) mais n'est pas compatible TPM 2.0. Les Mac ne peuvent pas exécuter Windows 11/12 nativement (Boot Camp abandonné sur Apple Silicon). L'installation Windows 11 ARM via Parallels Desktop fonctionne mais ne vérifie pas le TPM.

Conclusion : anticiper l'obsolescence programmée par la sécurité

Les exigences TPM 2.0 firmware 1.38+ pour Windows 11 24H2 et 1.59+ pour Windows 12 marquent un tournant majeur dans la stratégie sécurité de Microsoft. Si cette approche renforce objectivement la protection contre les menaces modernes (ransomware, attaques de la chaîne d'approvisionnement, compromission de firmware), elle accélère considérablement l'obsolescence matérielle. Des millions de PC parfaitement fonctionnels, équipés de TPM 2.0 conforme aux standards de 2021, se retrouvent exclus en 2026 pour des raisons purement firmware.

Pour les utilisateurs concernés, l'anticipation est clé :

• Vérifiez dès maintenant la version firmware TPM de vos PC via tpm.msc ou PowerShell.
• Consultez régulièrement le site support de votre fabricant pour les mises à jour BIOS intégrant firmware TPM récent.
• Planifiez le renouvellement des PC incompatibles, en privilégiant les modèles certifiés Windows 12 Ready ou équipés Microsoft Pluton.
• Évaluez les alternatives (Linux, Windows 10 ESU, VDI) selon votre contexte d'usage et vos contraintes budgétaires.

La transition vers des exigences matérielles toujours plus strictes continuera avec TPM 3.0 et les futures versions Windows. Comprendre ces évolutions permet de prendre des décisions éclairées et d'éviter les blocages de dernière minute lors des mises à jour critiques du système d'exploitation.