Vous avez cliqué par mégarde sur « Verrouiller » dans Localiser mon appareil et Windows affiche « An administrator has restricted sign‑in… ». Voici des méthodes sûres pour récupérer l’accès et vos fichiers, du plus simple au plus radical.
Problème : verrouillage accidentel via « Localiser mon appareil »
Après un verrouillage distant depuis le tableau de bord du Compte Microsoft, l’ordinateur refuse l’ouverture de session. Au démarrage, l’écran affiche :
“An administrator has restricted sign‑in. To sign in, make sure your device is connected to Internet and have your administrator sign in first.”
Ce blocage n’est pas une simple demande de code PIN Windows Hello ; c’est une restriction de connexion appliquée au niveau de l’appareil. Sur un PC personnel, il n’existe pas de bouton « Déverrouiller » à distance qui annule instantanément l’ordre. La solution fiable consiste à réinitialiser ou réinstaller Windows localement, en veillant d’abord à sauvegarder vos données.
Ce que fait réellement « Verrouiller »
- Ferme la session active et empêche les connexions locales classiques tant qu’une mesure de récupération n’a pas été effectuée.
- Affiche un message bloquant au démarrage et peut exiger une connexion Internet.
- N’annule pas le verrou tout seul : il n’existe pas de « clé » publique que vous saisissez pour revenir à l’état initial.
- Sur un PC géré (MDM/Intune/AD), le verrou peut provenir de l’organisation ; seul l’administrateur peut autoriser ou lever la restriction.
Avant toute manipulation : sécuriser vos données
Si vous devez réinitialiser, la priorité est de copier vos fichiers personnels (Documents, Images, Bureau, etc.) vers un support externe ou dans le cloud. Voici des méthodes qui fonctionnent même sans ouvrir de session.
1) Copie rapide depuis l’environnement de récupération (WinRE)
- À l’écran de connexion, cliquez sur Alimentation > Redémarrer en maintenant ⇧ Shift enfoncé.
- Dans WinRE, allez à Dépannage > Options avancées > Invite de commandes.
- Tapez
notepadpuis Entrée. Dans le Bloc‑notes, faites Fichier > Ouvrir : un mini‑Explorateur s’ouvre. - Branchez une clé USB/disque externe. Dans l’explorateur, copiez les dossiers
C:\Users\<VotreNom>souhaités (Documents, Images, Bureau, Téléchargements, etc.) vers votre support externe.
Astuce : si vous préférez la ligne de commande, vous pouvez utiliser robocopy (beaucoup plus rapide et robuste)
robocopy "C:\Users\<VotreNom>\Documents" "E:\Sauvegarde\Documents" /E /R:1 /W:1 /XJ
robocopy "C:\Users\<VotreNom>\Pictures" "E:\Sauvegarde\Images" /E /R:1 /W:1 /XJ
2) Vérifier le chiffrement (BitLocker) et récupérer la clé si besoin
De nombreux PC Windows 10/11 chiffrent automatiquement le disque (TPM). Dans WinRE, ouvrez l’Invite de commandes et exécutez :
manage-bde -status
- Si le volume C: est Verrouillé et Chiffré, vous aurez peut‑être besoin de la clé de récupération BitLocker (48 chiffres) lors d’une réinitialisation ou d’un démarrage sur clé USB.
- La clé est généralement stockée dans votre Compte Microsoft (section Appareils > clés de récupération) ou fournie par votre entreprise pour les PC gérés. Conservez-la sur papier/clé USB avant d’aller plus loin.
3) Que faut‑il sauvegarder ?
| Type de données | Emplacement | Remarques |
|---|---|---|
| Documents, Images, Vidéos, Musique | C:\Users\<Nom>\[Documents|Pictures|Videos|Music] | Copiez l’intégralité des dossiers utilisateurs. |
| Bureau et Téléchargements | C:\Users\<Nom>\[Desktop|Downloads] | Souvent oubliés ; vérifiez la présence de fichiers critiques. |
| Favoris navigateurs | Chrome : AppData\Local\Google\Chrome\User DataEdge : AppData\Local\Microsoft\Edge\User Data | Si la synchro est activée, ils sont récupérables après réinstallation. |
| Projets/VM/Conteneurs | Dossiers spécifiques (ex. C:\VM, D:\Docker) | Copiez entièrement les répertoires de travail. |
| Clés de licence/activation | Captures d’écran, fichiers .txt, e‑mails | Windows est généralement auto‑activé, mais conservez vos licences d’apps tierces. |
Résumé des approches possibles
| Approche | Quand l’utiliser | Étapes principales | Impact données | Points d’attention |
|---|---|---|---|---|
| Réinitialiser depuis WinRE | WinRE accessible ; objectif : lever le verrou sans tout reformater | ⇧ Shift + Redémarrer → Dépannage → Réinitialiser ce PC → Conserver mes fichiers | Conserve vos fichiers, supprime applications/paramètres | Peut échouer sur certains OEM ; exige parfois BitLocker/Internet |
| Réinstallation propre via clé USB | WinRE indisponible ou échec de réinitialisation | Créer USB d’installation → Booter dessus → Installer maintenant (ou Réparer) | Perte d’apps ; selon choix, formatage de la partition système | Méthode la plus fiable pour supprimer le verrou |
| Dissocier l’appareil du Compte Microsoft | Test simple avant réinitialisation | Compte Microsoft → Appareils → Supprimer puis redémarrer | Aucun impact direct | Résultats variables selon la configuration |
| Restauration du système | Point de restauration antérieur disponible | WinRE → Options avancées → Restauration du système | Conserve vos fichiers, restaure pilotes/paramètres | Souvent indisponible sur PC neufs ou SSD optés en performance |
| Manipulations avancées (Ngc, CMD) | Problème lié au PIN/Hello ou profil local corrompu | Supprimer %ProgramData%\Microsoft\Ngc, créer un admin hors‑ligne, etc. | Variable | Peut retirer la demande de PIN mais pas lever totalement le verrou |
Procédure détaillée : réinitialisation depuis WinRE
Accéder à WinRE
- À l’écran de connexion, cliquez sur Alimentation.
- Maintenez ⇧ Shift puis cliquez sur Redémarrer.
- Choisissez Dépannage > Réinitialiser ce PC.
Choisir l’option appropriée
- Conserver mes fichiers : réinstalle Windows en préservant vos données utilisateur. Les applications et paramètres sont supprimés. Un dossier
Windows.oldest créé. - Supprimer tout : repart de zéro (installation propre). À utiliser si la première option échoue.
Sources d’installation
Si WinRE demande une source, laissez Cloud (si disponible) ou connectez une clé USB d’installation. Une connexion Internet peut être requise.
Après la réinitialisation
- Connectez‑vous avec le même compte Microsoft qu’auparavant pour récupérer vos paramètres synchronisés.
- Réinstallez vos applications. Vérifiez que
C:\Windows.old\Users\<Nom>contient bien vos anciennes données (vous pourrez les déplacer puis supprimerWindows.oldpour récupérer de l’espace).
Procédure détaillée : réinstallation propre via clé USB
Créer la clé d’installation
- Sur un autre PC Windows, téléchargez l’outil officiel de création de média et préparez une clé USB (8 Go minimum).
- Choisissez l’édition et la langue correspondant à votre licence (Windows 10/11, Home/Pro).
Démarrer sur l’USB
- Branchez la clé USB au PC verrouillé.
- Démarrez en ouvrant le menu de démarrage (souvent F12, Esc, F9 selon le fabricant) et sélectionnez la clé USB en mode UEFI.
- Si un écran BitLocker apparaît, entrez la clé de récupération.
Installer Windows
- Dans l’assistant, cliquez sur Installer maintenant.
- Choisissez Personnalisée : installer uniquement Windows.
- Sélectionnez la partition système (généralement la partition où se trouve Windows). Si vous avez préalablement copié vos fichiers, vous pouvez supprimer et recréer la partition système pour repartir totalement à zéro.
- Laissez l’installation se terminer et configurez le PC.
Activation et pilotes
- Sur la plupart des machines, l’activation se fait automatiquement grâce à la licence numérique liée à la carte mère.
- Windows Update installe les pilotes essentiels. Pour des périphériques spécifiques (GPU, imprimantes), installez les pilotes du fabricant.
Procédure alternative : dissocier l’appareil du Compte Microsoft
Si vous avez peu de temps, tentez d’abord :
- Depuis un autre appareil, ouvrez votre Compte Microsoft.
- Accédez à la page Appareils et supprimez le PC concerné de la liste.
- Redémarrez le PC verrouillé et vérifiez si l’écran de connexion redevient normal.
Important : cette approche ne fonctionne pas toujours. Elle n’endommage rien, mais ne remplace pas une réinitialisation si le verrou persiste.
Procédure alternative : restauration du système
Si des points de restauration existent avant le verrouillage :
- WinRE > Options avancées > Restauration du système.
- Choisissez un point antérieur à la date du verrouillage.
- Laissez l’assistant restaurer pilotes et paramètres.
En l’absence de points valides, passez à la réinitialisation ou à la réinstallation.
Manipulations avancées (à utiliser avec précaution)
Ces actions peuvent corriger des blocages liés au PIN/Hello mais ne lèvent pas forcément le verrou « Localiser mon appareil » :
- Réinitialiser le conteneur PIN : dans WinRE > Invite de commandes, supprimez le dossier
%ProgramData%\Microsoft\Ngcde la partition Windows (C:), puis redémarrez. Le système vous redemandera de configurer un PIN après réinstallation ou réouverture de session. - Créer un administrateur hors‑ligne (audit/Offline NT Password) : réservé aux techniciens. Cela ne contourne pas un verrou MDM ou un verrou « Find my device » actif à l’amorçage.
Cas particuliers : PC d’entreprise (Intune/AD/MDM)
Si le PC est rattaché à une organisation (bannière de connexion, stratégie d’entreprise, profil de travail, mention « Géré par votre organisation »), il peut s’agir d’un verrou MDM :
- Contactez l’administrateur : l’IT peut envoyer une commande de retour à l’état conforme ou d’annulation de verrou depuis la console MDM.
- Évitez toute tentative de contournement : vous risquez de violer les politiques de sécurité et de perdre des données professionnelles.
Dépannage : erreurs fréquentes et parades
« Impossible de réinitialiser ce PC »
- Cause courante : partitions OEM non standard, fichiers système corrompus, WinRE désactivé.
- Solution : passez à la réinstallation via clé USB (méthode la plus fiable). Dans l’assistant d’installation, utilisez Réparer l’ordinateur > Dépannage si vous souhaitez tenter une réparation avant installation.
Le PC demande un code BitLocker introuvable
- Sans la clé de récupération, il sera impossible de déchiffrer le disque. Recherchez la clé dans votre Compte Microsoft, sur un portail d’entreprise ou dans la documentation fournie lors de l’activation du chiffrement.
- Si vous ne retrouvez pas la clé, optez pour une réinstallation propre après avoir sauvegardé ce qui est accessible (le cas échéant). Les données chiffrées non sauvegardées resteront inaccessibles.
Connexion Internet indisponible à l’écran de verrouillage
- Cliquez sur l’icône réseau en bas à droite pour sélectionner un Wi‑Fi. Sur un PC fixe, branchez un câble Ethernet pour une détection immédiate.
- Si le pare‑feu de box ou un proxy bloque l’accès, utilisez un partage de connexion 4G/5G depuis un smartphone le temps de la procédure.
WinRE introuvable
- Certains OEM désactivent ou déplacent WinRE. Dans ce cas, démarrez sur la clé USB d’installation et cliquez sur Réparer l’ordinateur pour accéder aux mêmes outils.
Bonnes pratiques pour l’avenir
- N’utilisez “Verrouiller” qu’en dernier recours : la fonction Rechercher suffit la plupart du temps pour localiser l’appareil.
- Préparez un compte administrateur d’urgence (local) avec un mot de passe solide, différent de votre compte quotidien.
- Notez et sauvegardez la clé de récupération BitLocker sur un support physique et dans un gestionnaire de mots de passe.
- Créez un lecteur de récupération Windows sur clé USB (paramètres > Récupération) et testez son démarrage.
- Activez la sauvegarde automatique : OneDrive, Historique des fichiers, ou image système périodique, selon vos besoins.
- Séparez usages perso et pro : évitez de rattacher un PC personnel à une organisation (Intune/AD) sans nécessité.
Feuille de route décisionnelle
- Besoin prioritaire : récupérer des données → Démarrez WinRE > copiez vos fichiers (Notepad/Explorateur ou
robocopy). Si BitLocker est actif, obtenez la clé de récupération. - WinRE disponible → Tentez Réinitialiser ce PC > Conserver mes fichiers. Si échec, passez à l’USB d’installation.
- WinRE indisponible → Réinstallez depuis une clé USB (plus fiable et rapide).
- PC d’entreprise → Contactez l’IT pour lever le verrou via MDM. N’effectuez pas d’actions non autorisées.
FAQ
Existe‑t‑il un code « magique » pour déverrouiller ?
Non. Le verrou « Localiser mon appareil » n’a pas de bouton d’annulation à distance sur un PC personnel. Les options réalistes sont la réinitialisation ou la réinstallation.
Le choix « Conserver mes fichiers » garde‑t‑il tout ?
Il préserve vos données utilisateur dans votre profil Windows, mais supprime applications et paramètres. Vérifiez ensuite le dossier Windows.old.
Ma licence Windows sera‑t‑elle perdue ?
Sur la plupart des machines, l’activation est liée au matériel (licence numérique). Après réinstallation de la même édition, l’activation revient automatiquement.
Et si j’utilise un compte local ?
Le verrouillage distant est lié au Compte Microsoft/MDM. Sur un compte local pur, il est rare de rencontrer ce message. La réinitialisation depuis WinRE reste applicable.
Changer/supprimer le PIN corrige‑t‑il le problème ?
Non, pas en général. Les actions sur le PIN (dossier Ngc) corrigent des erreurs Windows Hello mais ne lèvent pas une restriction de connexion imposée par « Verrouiller ».
En résumé
Sur un PC personnel, le verrouillage déclenché via « Localiser mon appareil » ne se retire pas d’un clic. Pour récupérer l’accès sans perdre vos documents, la stratégie gagnante est : sauvegarder vos fichiers depuis WinRE, puis réinitialiser (option « Conserver mes fichiers ») ou, en cas d’échec, réinstaller proprement Windows depuis une clé USB. Les approches alternatives (dissociation de l’appareil, restauration système, manipulations autour du PIN) peuvent aider, mais elles sont aléatoires et dépendent fortement de la configuration. Sur un PC géré par une organisation, seul l’administrateur MDM peut lever le verrou.
Procédures express (pas‑à‑pas condensé)
- Sauvegarde : WinRE → Options avancées → Invite de commandes →
notepad→ Fichier > Ouvrir → copiezC:\Users\<Nom>vers USB. Si BitLocker, récupérez la clé. - Réinitialisation : WinRE → Dépannage → Réinitialiser ce PC → Conserver mes fichiers. Attendez la fin et reconnectez votre Compte Microsoft.
- Si échec : créez une clé USB d’installation Windows → démarrez dessus → Installer maintenant → réinstallation propre (après sauvegarde).
- PC d’entreprise : contactez l’IT (Intune/MDM/AD) pour lever le verrou à distance.
Annexe : commandes utiles
:: État du chiffrement
manage-bde -status
:: Copie robuste (exemples)
robocopy "C:\Users<Nom>\Documents" "E:\Sauvegarde\Documents" /E /R:1 /W:1 /XJ
robocopy "C:\Users<Nom>\Pictures" "E:\Sauvegarde\Images" /E /R:1 /W:1 /XJ
:: Lister les volumes (WinRE)
diskpart
list volume
exit Rappel sécurité : ces procédures sont destinées au propriétaire légitime de l’appareil. Ne tentez pas de contourner des politiques d’entreprise sans autorisation.