Comment changer le mot de passe administrateur du BIOS / UEFI
Le mot de passe administrateur (Supervisor Password) du BIOS/UEFI empêche les modifications non autorisées des paramètres de démarrage, de l'ordre de boot, de la configuration matérielle, et de la désactivation du Secure Boot. Voici la procédure générale — l'interface varie selon le fabricant (Dell, HP, Lenovo, ASUS, MSI, Gigabyte, Acer, etc.).
Accéder au BIOS / UEFI
- Redémarrez l'ordinateur.
- Appuyez **répétitivement** sur la touche d'accès dès l'allumage (avant le logo Windows) :
- F2 : Dell, Acer, ASUS, Sony, Toshiba, la plupart.
- F10 : HP (souvent), certains Lenovo.
- F1 : Lenovo (ThinkPad), certains anciens.
- Suppr (Del) : cartes mères desktop (MSI, Gigabyte, ASRock, ASUS, Biostar).
- F12 : menu de boot (parfois BIOS).
- Échap (Esc) : certains HP, Microsoft Surface.
- Si Windows démarre trop vite : Maintenez **Maj** en cliquant sur « Redémarrer » (Windows 10/11) > Dépannage > Options avancées > Paramètres du microprogramme UEFI > Redémarrer.
Définir / Modifier le mot de passe administrateur
- Dans le BIOS/UEFI, naviguez (flèches, Entrée, Échap, souris si UEFI graphique) vers l'onglet **Security** / **Sécurité** / **Password**.
- Sélectionnez **Administrator Password** / **Supervisor Password** / **Set Supervisor Password**.
- Entrez le **nouveau mot de passe** (2 fois pour confirmation).
- Longueur : généralement 8-20 caractères.
- Caractères autorisés : alphanumériques, parfois symboles (évitez accents).
- Notez-le **impérativement** dans un gestionnaire de mots de passe (Bitwarden, KeePass) ou lieu sûr. **Perdu = blocage définitif** (voir récupération ci-dessous).
- Allez à **Save & Exit** / **Enregistrer et quitter** > **Save Changes and Reset** / **Enregistrer les modifications et redémarrer** > Oui.
Types de mots de passe BIOS/UEFI
| Type | Rôle | Qui peut le définir |
|---|---|---|
| Administrator / Supervisor | Contrôle total BIOS (tous paramètres, y compris User Password). Requis pour entrer dans le setup. | Admin uniquement |
| User / Power-On Password | Requis au démarrage (boot) pour lancer l'OS. Ne permet pas de changer les réglages BIOS. | Admin (peut le définir pour l'utilisateur) |
| HDD / SSD Password | Verrouille le disque au niveau matériel (ATA Security / OPAL). Indépendant du BIOS. Données inaccessibles sans mot de passe. | Admin / Utilisateur |
Si vous avez oublié le mot de passe administrateur
- Portable grand public : souvent impossible sans preuve d'achat + contact support constructeur (délai, parfois payant). Certains ont un « master password » calculable à partir du numéro de série / code de déverrouillage affiché après 3 échecs (recherchez « BIOS master password generator » + modèle — sites tiers, fiabilité variable).
- Carte mère desktop : **Clear CMOS** :
- Débranchez l'alimentation secteur.
- Ouvrez le boîtier.
- Retirez la pile bouton CR2032 (attendez 1-5 min) **OU** court-circuitez les broches « CLR_CMOS » / « JBAT1 » avec un tournevis (quelques secondes).
- Remettez pile / refermez / rebranchez.
- BIOS remis aux valeurs d'usine, mot de passe effacé.
- Ordinateurs pro (Dell Latitude/Precision, HP EliteBook, Lenovo ThinkPad) : outil constructeur (Dell | BIOS Password Reset, HP SpareKey, Lenovo ThinkPad BIOS Password Tool) + preuve de propriété.
Bonnes pratiques
- Utilisez un **mot de passe fort unique** (généré par gestionnaire).
- Activez aussi **User Password** si l'ordinateur est en lieu partagé (exige mot de passe au boot).
- Activez **Secure Boot** (onglet Security/Boot) pour empêcher boot sur média non signé (malware, live USB non autorisé).
- Désactivez **Boot from USB / Network** si non nécessaire (réduit surface d'attaque).
- Mettez à jour le BIOS/UEFI (site constructeur, modèle exact) pour corriger failles de sécurité (ex. LogoFAIL, PixieFail).