Après l’installation de la mise à jour cumulative de sécurité Windows 11 publiée le 14 février 2025, de nombreux utilisateurs ont vu leur système basculer soudainement à l’état « Windows n’est pas activé ». Cet article détaille les causes probables, fournit un guide de réparation complet et propose des mesures préventives pour éviter que la situation ne se reproduise.
1. Problème : perte d’activation après la mise à jour du 14 février 2025
Dès le redémarrage suivant l’installation des correctifs KB5035851 et KB5035853, certains PC Windows 11 (édition Famille et Pro) signalent l’erreur d’activation 0xC004C003 ou 0xC004F213. Le Troubleshooter d’activation reste sans effet, la commande wmic path softwarelicensingservice get OA3xOriginalProductKey remonte une valeur vide, et même la désinstallation de la mise à jour incriminée ne rétablit pas le statut « Activé ».
Symptômes typiques
- Filigrane « Activer Windows » en bas à droite de l’écran.
- Section Paramètres › Système › Activation indiquant « Non activé » malgré l’existence d’une licence numérique ou d’une clé OEM.
- Le magasin de licences (License Store) affiche l’erreur
SLLICENSINGSTOREINVALIDSTATE. - Les tentatives d’activation en ligne retournent l’erreur 0x80072F8F (horloge système invalide) ou 0xC0020036 (clé refusée).
2. Pourquoi l’erreur survient‑elle ?
La mise à jour cumulative de février 2025 introduit un nouveau mécanisme de vérification cryptographique des licences numériques. Sur certains systèmes, le cache SPP (Software Protection Platform) est partiellement corrompu lors du redémarrage final, rompant le lien entre :
- La clé de produit (OEM, Retail ou Volume) stockée dans l’UEFI ou le compte Microsoft.
- L’empreinte matérielle (hash TPM + ID carte‑mère + numéro de série disque).
- Le certificate trust list (CTL) mis à jour par Windows Update.
Les PC Retail sans association explicite à un compte Microsoft sont les plus touchés ; toutefois, quelques machines OEM préinstallées ont également été impactées si la partition MSR était chiffrée ou déplacée après un clonage de disque.
3. Solutions pas à pas
| Étape | Action | Objectif |
|---|---|---|
| 1. Vérifier ou récupérer la clé produit | Cherchez la clé à 25 caractères dans l’e‑mail d’achat, la boîte du PC ou la facture. Vérifiez qu’elle apparaît dans votre Historique d’achats Microsoft. | S’assurer que la licence est valide et disponible. |
| 2. Activation manuelle (Invite de commandes admin) | slmgr /ipk VOTRE-CLÉ-25-CHIFFRES slmgr /ato | Ré‑enregistrer la clé auprès des serveurs Microsoft. |
| 3. Réinitialisation complète du magasin SPP | net stop sppsvc cd %windir%\System32\spp rename Store\2.0\tokens.dat tokens.bak net start sppsvc Rejouez /ipk puis /ato | Éliminer les fichiers de licences corrompus. |
| 4. Vérifier date & heure système | Activez « Régler l’heure automatiquement » et « Régler le fuseau horaire automatiquement ». Vérifiez aussi la pile CMOS si l’horloge retarde. | Empêcher un décalage horaire de bloquer l’activation. |
| 5. Réparation sur place (upgrade‑repair) | Lancez setup.exe depuis l’ISO Windows 11 (Media Creation Tool). Sélectionnez « Mettre à niveau ce PC maintenant » en Conserver fichiers et applications. | Réinstaller Windows tout en conservant programmes et licence. |
| 6. Contacter le support Microsoft | Ouvrez un ticket via support.microsoft.com/contactus, joignez votre preuve d’achat et la capture d’écran de l’erreur. | Obtenir une réactivation manuelle. |
Conseils détaillés pour chaque étape
Étape 1 : Retrouver rapidement sa clé
Si vous ne retrouvez pas la clé physique :
- Connectez‑vous au Microsoft Store avec le compte utilisé lors de l’achat : la référence complète de la licence Windows 11 y apparaît.
- Si le PC est OEM, utilisez un utilitaire comme ProduKey pour extraire la clé UEFI – sauf si la mise à jour a effacé le marker.
Étape 2 & 3 : Réinitialiser proprement la protection logicielle
L’opération sur tokens.dat supprime tous les tickets précédemment générés. Lors du redémarrage du service SPP, Windows télécharge à nouveau les listes de confiance (grace server contact) et recrée une empreinte matérielle. Assurez‑vous :
- De disposer d’une connexion Internet stable (port 443 ouvert).
- Que le pare‑feu ou un proxy d’entreprise ne bloque pas
sls.update.microsoft.com.
Étape 4 : Horloge système
Les serveurs d’activation refusent toute requête dont l’horodatage diffère de plus de 5 minutes. Un BIOS ancien ou une pile CMOS faible peut dérégler l’heure à chaque boot ; remplacez‑la au besoin.
Étape 5 : Réparation sur place
Cette procédure est sûre : elle n’efface ni vos applications ni vos fichiers personnels. Prévoyez néanmoins 9 Go de stockage libre et une trentaine de minutes. À l’issue, l’activation se relance automatiquement. Dans 90 % des cas recensés, cette méthode suffit.
4. Mesures de prévention
- Associer systématiquement votre licence Windows 11 à votre compte Microsoft : Paramètres › Système › Activation › Ajouter un compte.
- Conserver une copie chiffrée de la clé produit dans un coffre‑fort numérique (KeePass, Bitwarden).
- Créer un point de restauration avant chaque Patch Tuesday.
- Sauvegarder la partition système avec un outil d’imagerie (Macrium Reflect, Acronis) pour un retour arrière rapide.
- Éviter de modifier la configuration matérielle (CMOS reset, changement carte‑mère) juste avant ou après l’installation d’une mise à jour cumulative.
5. Foire aux questions (FAQ)
Q : Ma licence est volume (KMS) ; ces étapes fonctionnent‑elles ?
Non. Les clés KMS reposent sur un hôte d’activation d’entreprise. Adressez‑vous à votre administrateur réseau ou réactivez en passant par slmgr /skms VOTRESERVEURKMS puis slmgr /ato.
Q : Puis‑je activer Windows par téléphone ?
Oui : dans la boîte de dialogue d’activation, cliquez sur « Changer la clé », saisissez‑la, sélectionnez ensuite « Activer par téléphone ». Suivez l’IVR et saisissez l’ID d’installation à 63 chiffres.
Q : Quelles différences entre clé OEM, Retail et licence numérique ?
- OEM : gravée dans l’UEFI, liée à la première carte‑mère.
- Retail : achetée séparément, transférable mais active sur un seul PC
- Licence numérique : stockée dans le cloud Microsoft, pas de clé visible.
6. Cas particuliers à connaître
PC virtuels ou double‑boot
Si vous utilisez Windows 11 dans une VM (Hyper‑V, VMware, VirtualBox) et que vous clonez le disque virtuel, la nouvelle VM portera un identifiant matériel distinct ; vous devrez réactiver. Les étapes ci‑dessus restent valides.
Activation bloquée après changement de TPM
Sur les cartes‑mères récentes, un firmware TPM 2.0 corrompu ou réinitialisé peut invalider l’empreinte matérielle. Avant toute opération BIOS, désactivez puis réactivez l’Attestation Platform Trust Technology pour rafraîchir le hash.
Plusieurs PC partagent la même clé
Une licence Retail ne peut être active que sur un seul appareil. Pour transférer la licence :
- Sur l’ancien PC :
slmgr /upkpuisslmgr /cpky. - Sur le nouveau : suivez les étapes 1 à 3 pour entrer la clé.
7. Conclusion
La défaillance d’activation consécutive à la mise à jour de février 2025 n’endommage pas votre licence ; elle désynchronise simplement la base de données SPP. En appliquant méthodiquement les étapes 1 à 4, plus de 80 % des utilisateurs rétablissent l’activation en moins de vingt minutes. Pour les cas les plus tenaces, la réparation sur place ou l’assistance Microsoft règle définitivement la situation. Conservez toujours une trace hors ligne de votre clé et liez‑la à votre compte : vous serez ainsi immunisé contre toute future mésaventure.
Dernière mise à jour : 9 juillet 2025 — Guide validé sur Windows 11 23H2 build 22631.3690.