Nouveau PC portable : compte, chiffrement et mises à jour

Dans quel ordre procéder ?

L'ordre a son importance. Sous Windows, le compte utilisé détermine si le chiffrement s'active tout seul et où la clé de récupération est enregistrée. Les mises à jour corrigent les failles connues avant que vos fichiers et logiciels n'arrivent. Le rangement vient en dernier, quand vous voyez ce qui est réellement installé.

Conseil: Faites la configuration chez vous, avec du temps pour les grosses mises à jour et vos identifiants à portée de main.

Quel compte utiliser ?

Selon Microsoft, Windows 11 Famille et Windows 11 Professionnel pour un usage personnel nécessitent une connexion Internet et un compte Microsoft lors de la configuration initiale. Utilisez votre propre compte, pas celui d'un proche, ni une adresse à laquelle vous risquez de ne plus avoir accès. Sous Windows, c'est aussi à ce compte qu'est rattachée la clé de récupération du chiffrement. Il mérite donc la même protection que votre messagerie : le guide Votre messagerie d'abord : la clé de tous vos comptes explique comment faire.

L'Office fédéral allemand de la sécurité informatique (BSI) recommande un compte personnel protégé par mot de passe pour chaque personne qui utilise l'appareil. Au quotidien, le BSI conseille un compte aux droits limités et réserve le compte administrateur aux modifications profondes du système et à l'installation de nouveaux logiciels. Si un logiciel malveillant s'introduit, les droits d'administrateur lui permettent d'aller plus loin dans le système.

Effectuez quand même les étapes suivantes en administrateur : lui seul peut configurer le chiffrement de l'appareil ou FileVault. Le compte du quotidien sans ces droits viendra à la fin.

Votre ordinateur est-il chiffré ?

Le chiffrement protège vos données en cas de perte ou de vol. La plateforme publique autrichienne Onlinesicherheit rappelle qu'un disque non chiffré peut être démonté et ses données lues.

D'après Microsoft, le chiffrement de l'appareil s'active lors de la première connexion avec un compte Microsoft, si l'appareil remplit les conditions préalables. Avec un compte local, il ne s'active pas automatiquement. Le chiffrement de l'appareil existe aussi sous Windows Famille, tandis que BitLocker est proposé dans les éditions Professionnel, Entreprise et Éducation.

Sur un Mac doté d'une puce Apple ou de la puce T2, Apple indique que vos données sont chiffrées automatiquement. FileVault renforce cette protection en empêchant quiconque de les déchiffrer ou d'y accéder sans votre mot de passe d'ouverture de session.

Où ranger la clé de récupération ?

Microsoft explique que la clé de récupération BitLocker peut vous être demandée au démarrage, en raison d'un risque de sécurité ou d'une modification matérielle. Il s'agit d'un nombre à 48 chiffres. Si vous avez configuré l'ordinateur avec un compte Microsoft, ouvrez aka.ms/myrecoverykey sur un autre appareil et connectez-vous avec ce compte pour la retrouver.

Microsoft cite d'autres emplacements possibles : une impression, une clé USB et, pour un appareil professionnel, le compte de l'organisation. Gardez au moins une copie loin de l'ordinateur.

Sur Mac, vous choisissez en activant FileVault entre le déverrouillage par votre compte iCloud et une clé de secours. Apple prévient : si vous oubliez votre mot de passe d'ouverture de session sans pouvoir le réinitialiser et que vous n'avez plus votre clé de secours, vous ne pourrez plus ouvrir de session et vos fichiers et réglages seront définitivement perdus. Conservez donc la clé en lieu sûr, à l'écart du Mac.

Conseil: Pour ranger ce type de clé et de codes de façon à les retrouver dans quelques années, lisez Codes de récupération : les conserver en sécurité et les retrouver.

Comment mettre le système à jour ?

Cybermalveillance.gouv.fr recommande d'installer les mises à jour dès qu'elles sont disponibles, sur tous vos appareils et logiciels, et d'activer le téléchargement et l'installation automatiques lorsque le logiciel le permet.

Les mises à jour de macOS apportent aussi, selon Apple, de nouvelles versions des apps intégrées telles que Safari, Notes, Messages et Apple Music. Pour distinguer une vraie notification de mise à jour d'une fausse fenêtre dans le navigateur, consultez Faire ses mises à jour sans se laisser piéger par une fenêtre surgissante.

Conseil: Après le redémarrage, relancez la recherche jusqu'à ce que rien de nouveau n'apparaisse, puis copiez vos fichiers.

Quels logiciels préinstallés pouvez-vous supprimer ?

L'institut espagnol de cybersécurité INCIBE conseille de désinstaller les applications inutiles préinstallées sur un ordinateur neuf, car elles peuvent présenter des failles non corrigées. Ce qui n'est pas installé n'a pas besoin d'être mis à jour.

Procédez toutefois avec discernement. Microsoft précise que certaines applications et certains programmes sont intégrés à Windows et ne peuvent pas être désinstallés, et que d'autres ne se désinstallent pas depuis les Paramètres, mais depuis le Panneau de configuration. Face à un nom inconnu, consultez d'abord le site d'assistance du fabricant de l'ordinateur pour savoir si votre appareil en a besoin. Lors de l'installation des mises à jour, Cybermalveillance.gouv.fr conseille aussi de surveiller les cases précochées, qui pourraient valoir acceptation d'un logiciel non désiré.

Que recommandent les autorités, en France et ailleurs ?

Les étapes sur l'appareil sont les mêmes partout, mais chaque organisme insiste sur d'autres points : verrouillage de l'écran, sauvegarde, comptes.

Faites une première sauvegarde dès que vos fichiers sont sur le nouvel ordinateur. Le guide Disque dur externe : une routine de sauvegarde à répéter montre comment en faire une habitude.

Un exemple : Camille configure son portable de télétravail

Exemple fictif : Camille, à Nantes, vient d'acheter un portable Windows pour le télétravail. À la première mise en route, elle utilise son propre compte Microsoft, et non celui que son fils lui propose pour aller plus vite.

Elle ouvre ensuite les Paramètres : le chiffrement de l'appareil est activé. Sur son téléphone, elle ouvre aka.ms/myrecoverykey et y retrouve la clé à 48 chiffres de son nouvel ordinateur. Elle l'imprime et range la feuille avec la facture et la garantie, pas dans la sacoche.

Windows Update demande deux passages et un redémarrage. Camille désinstalle deux versions d'essai qu'elle n'utilisera pas. Un programme au nom inconnu reste en place le temps de vérifier sur le site du fabricant à quoi il sert. Pour finir, elle crée un compte du quotidien sans droits d'administrateur.