Installer Windows 11 sur un PC non compatible : les risques à connaître avant de forcer

Pourquoi Windows 11 refuse certains PC

Depuis sa sortie, Windows 11 impose des prérequis matériels stricts : un processeur compatible (Intel 8^e génération ou AMD Ryzen 2000 minimum), une puce TPM 2.0 et le Secure Boot activé. Microsoft justifie ces exigences par la sécurité : le TPM 2.0 sert au chiffrement, à Windows Hello et à la protection des identifiants, tandis que le Secure Boot protège la séquence de démarrage contre les malwares.

Le problème, c’est que beaucoup de PC parfaitement fonctionnels — parfois achetés en 2018 ou 2019 — se retrouvent exclus. Un Core i7 de 7^e génération reste largement capable de faire tourner Windows 11, mais Microsoft a tracé une ligne ferme sur la compatibilité.

Les contournements qui fonctionnent encore

Il existe plusieurs méthodes pour passer outre les vérifications matérielles :

• La clé de registre : au moment de l’installation, ajouter la valeur AllowUpgradesWithUnsupportedTPMOrCPU dans HKEY_LOCAL_MACHINESYSTEMSetupMoSetup permet de débloquer l’assistant d’installation. C’est la méthode la plus simple, mais elle ne fonctionne que pour une mise à niveau depuis Windows 10.
• Rufus : l’outil de création de clé USB propose une option « Extended Windows 11 Installation » qui retire les vérifications TPM, Secure Boot et RAM directement dans l’image ISO. C’est la solution la plus fiable pour une installation propre.
• Modifier l’ISO : remplacer le fichier appraiserres.dll de l’ISO par une version modifiée. La méthode est technique et chaque mise à jour majeure de l’ISO peut la rendre inopérante.
• MediaCreationTool.bat : ce script communautaire disponible sur GitHub automatise le téléchargement et le patch de l’ISO. Pratique, mais sans garantie de suivi à long terme.

Dans tous les cas, l’installation démarre et Windows 11 s’exécute normalement. Mais ce n’est pas parce que ça marche aujourd’hui qu’il n’y a pas de conséquences.

Les risques concrets à ne pas ignorer

Mises à jour non garanties. Microsoft l’a répété officiellement : les PC non compatibles ne sont pas assurés de recevoir les mises à jour cumulatives et de sécurité. En pratique, jusqu’ici, la plupart des machines les reçoivent. Mais une future mise à jour de fonctionnalité — 24H2, 25H2 ou ultérieure — pourrait refuser de s’installer ou introduire un nouveau blocage matériel. Si Microsoft applique strictement sa politique un jour, votre machine sera figée sur la version en place.

Pas de support technique. En cas de problème, le support Microsoft peut légitimement vous renvoyer vers la configuration minimale requise. Si un pilote provoque un écran bleu après une mise à jour cumulative, vous serez seul pour diagnostiquer.

Fonctionnalités dégradées. Le TPM 2.0 n’est pas un caprice marketing : sans lui, certaines fonctions comme le chiffrement automatique de l’appareil, Windows Hello biométrique ou Credential Guard peuvent être absentes ou moins fiables.

Vous ne prenez pas un risque immédiat énorme, surtout si vous testez d’abord sur une machine secondaire. Mais vous vous installez dans une configuration non supportée par Microsoft, et ça peut bloquer au prochain virage.

Rester sur Windows 10 ou changer de machine ?

Si votre PC tourne encore sous Windows 10 et que vous hésitez, voici comment je vois les choses :

• Si la machine est récente (achetée en 2019 ou plus tard) et exclue uniquement à cause du TPM ou du CPU, vous pouvez envisager l’installation avec contournement. Vérifiez d’abord dans le BIOS si le TPM et le Secure Boot sont simplement désactivés — c’est souvent le cas sur les PC montés.
• Si la machine a plus de 6 ou 7 ans, rester sur Windows 10 est plus prudent. Microsoft propose des mises à jour de sécurité étendues (ESU) payantes après octobre 2025. Le support gratuit de Windows 10 22H2 court jusqu’à cette date.
• Si vous devez changer de PC, visez un modèle livré avec Windows 11. Les machines de 2023-2024 sont compatibles nativement, et les prix d’entrée de gamme ont bien baissé.

Si vous installez Windows 11 en contournant la vérification matérielle, vous pouvez aussi installer Windows 11 sans compte Microsoft pour garder un compte local. C’est un autre sujet, mais utile sur une machine où vous voulez limiter les services cloud.

Pour ceux qui envisagent une migration Linux, jetez un œil à notre article sur le Secure Boot sous Linux : selon votre distribution, l’activer ou non change la donne.

Si vous avez testé l’une de ces méthodes de contournement, votre retour en commentaire est le bienvenu. Signalez la configuration exacte et la version de Windows 11 installée : ça aidera les autres lecteurs à savoir où ils mettent les pieds.

Philippe Banquet

Ingénieur informaticien indépendant depuis plus de vingt ans, Philippe Banquet est spécialisé dans l’administration Linux/Unix, le scripting et le développement en C, Perl et shell. Auteur technique et formateur, il privilégie une approche terrain, claire et pédagogique pour expliquer les systèmes, les réseaux et les environnements professionnels.