On rallume un vieux PC après plusieurs mois dans un tiroir, et l’écran de connexion réclame un mot de passe qu’on n’a jamais noté. Retrouver son mot de passe d’ordinateur dépend avant tout du type de compte utilisé (Microsoft, Apple ID ou compte local) et du niveau de chiffrement actif sur la machine. Les méthodes varient selon le système, et certaines situations mènent à une impasse si aucune précaution n’a été prise en amont.
Compte Microsoft ou compte local : la distinction qui change tout sous Windows
Avant de chercher une procédure de réinitialisation, on doit identifier le type de compte configuré sur la session Windows. Un compte Microsoft est lié à une adresse e-mail (Outlook, Hotmail, Live). Un compte local, lui, n’existe que sur la machine, sans synchronisation en ligne.
Lire également : Est-il sûr d’utiliser Timetree ?
Pour un compte Microsoft, la réinitialisation passe par le web. Depuis l’écran de connexion Windows, on sélectionne « J’ai oublié mon mot de passe » ou « Options de connexion », puis « Connexion web ». On peut aussi accéder directement à la page de réinitialisation de mot de passe Microsoft depuis n’importe quel navigateur, y compris sur un téléphone.
L’authentification multifactorielle (SMS, e-mail secondaire, application d’authentification) permet alors de valider l’identité et de choisir un nouveau mot de passe. Si aucune méthode de vérification n’est configurée, la récupération devient très compliquée.
A lire aussi : Quel est le meilleur moyen de limiter la propagation d'un malware ?
Pour un compte local sous Windows 10 ou 11, la situation est différente. Si on a défini des questions de sécurité lors de la création du compte, on peut répondre à ces questions depuis l’écran de connexion pour réinitialiser le mot de passe. Sans questions de sécurité ni disque de récupération préparé à l’avance, les options se réduisent drastiquement.
Réinitialiser un mot de passe macOS : le rôle clé de FileVault
Sur Mac, la procédure de récupération dépend de l’identifiant Apple associé à la session et, surtout, de l’activation du chiffrement FileVault. Ce point est rarement mis en avant dans les guides courants, mais il change radicalement la donne.
Quand FileVault est actif (ce qui est le cas par défaut sur les Mac récents), le volume de stockage est entièrement chiffré. Pour retrouver l’accès, on peut redémarrer en mode de récupération (Command + R au démarrage sur les Mac Intel, ou maintenir le bouton d’alimentation sur les Mac Apple Silicon). Le système propose alors de réinitialiser le mot de passe via l’identifiant Apple ou à l’aide de la clé de récupération FileVault.
Le piège concret : réinitialiser le mot de passe macOS ne restaure pas l’ancien trousseau de session. Tous les mots de passe enregistrés dans ce trousseau (Wi-Fi, sites web, applications) restent chiffrés avec l’ancien secret. On récupère l’accès à la machine, mais on perd potentiellement des dizaines d’identifiants stockés localement.
Sans identifiant Apple ni clé de récupération FileVault, un atelier de réparation ne pourra pas contourner le chiffrement. Les données deviennent irrécupérables, même si le Mac lui-même peut être effacé puis réutilisé. On est face à un verrou technique, pas administratif.
Méthodes de dernier recours sur Windows : ce qui fonctionne et ce qui coince
Quand ni le compte Microsoft, ni les questions de sécurité, ni un disque de récupération ne sont disponibles, certaines procédures plus avancées existent sous Windows 10 et 11.
- La réparation automatique de Windows, accessible en forçant plusieurs redémarrages successifs, ouvre un menu de dépannage. Depuis l’invite de commandes en mode récupération, on peut dans certains cas activer le compte administrateur caché pour créer un nouvel utilisateur ou modifier le mot de passe existant.
- Un support d’installation Windows (clé USB bootable) permet de démarrer la machine indépendamment du système installé et d’accéder à des outils de réparation en ligne de commande.
- Les outils tiers de réinitialisation de mot de passe (type Hiren’s Boot, Lazesoft) peuvent fonctionner sur des comptes locaux non chiffrés. Les retours varient sur ce point selon la version de Windows et les mises à jour de sécurité appliquées.
Sur un poste protégé par BitLocker (le chiffrement intégré à Windows), ces méthodes se heurtent au même mur que FileVault sur Mac. Sans la clé de récupération BitLocker (sauvegardée normalement dans le compte Microsoft ou imprimée), on ne déchiffre pas le disque.
Fin de support de Windows 10 : un risque supplémentaire
Depuis octobre 2025, Windows 10 ne reçoit plus de mises à jour de sécurité gratuites. Un ordinateur récupéré et encore sous ce système reste exposé à des vulnérabilités non corrigées. Après avoir retrouvé l’accès, passer à Windows 11 ou souscrire au programme Extended Security Updates est une précaution à prendre rapidement pour ne pas laisser la machine ouverte à d’autres problèmes.
Gestionnaire d’identifiants Windows : retrouver les mots de passe stockés dans la session
Si on a déjà accès à la session mais qu’on cherche un mot de passe enregistré (site web, réseau, application), Windows 10 et 11 stockent ces informations dans le Gestionnaire d’identifiants. On y accède via le Panneau de configuration, rubrique « Comptes d’utilisateurs », puis « Gérer vos informations d’identification ».
Deux catégories s’affichent : les identifiants web (utilisés par Edge et Internet Explorer) et les identifiants Windows (partages réseau, VPN, connexions distantes). Pour révéler un mot de passe web, on clique sur la flèche à côté de l’entrée puis sur « Afficher », après avoir confirmé le mot de passe de la session en cours ou le code PIN.
Les mots de passe des comptes locaux, eux, ne sont pas consultables en clair. Windows les stocke sous forme de valeurs hachées dans la base de données du Security Accounts Manager (SAM), un fichier inaccessible tant que le système tourne.
Prévenir la perte d’accès : les précautions qui comptent vraiment
Plutôt que de chercher à contourner une protection après coup, quelques actions prises en amont évitent la plupart des blocages.
- Activer au moins deux méthodes de vérification sur son compte Microsoft ou son identifiant Apple (numéro de téléphone, adresse e-mail secondaire).
- Conserver la clé de récupération BitLocker ou FileVault dans un endroit physique sûr, séparé de l’ordinateur.
- Utiliser un gestionnaire de mots de passe dédié plutôt que de compter uniquement sur le trousseau intégré au système, qui peut devenir inaccessible après une réinitialisation forcée.
- Créer un disque ou une clé USB de réinitialisation de mot de passe sous Windows tant qu’on a encore accès à la session.
La réinitialisation d’un mot de passe d’ordinateur reste simple tant qu’on a préparé un moyen de secours. Sans clé de récupération, sans e-mail secondaire, sans identifiant Apple, le chiffrement moderne fait exactement son travail : il bloque tout le monde, y compris le propriétaire légitime de la machine.
