Réinitialiser Windows Hello Face après suppression d’un compte utilisateur

Vous avez supprimé un compte utilisateur qui utilisait la reconnaissance faciale Windows Hello et l’activation refuse désormais de s’effectuer pour un autre profil ? Pas de panique : les données biométriques de l’ancien compte restent simplement stockées dans la base locale. Voici comment les effacer proprement et restaurer la fonctionnalité.

Sommaire

Vue d’ensemble du problème

Windows Hello Face associe une représentation mathématique de votre visage à l’identifiant interne du compte. Lorsque ce compte est supprimé, le modèle facial reste présent dans la base WinBioDatabase. Lorsqu’un nouvel utilisateur tente de configurer l’authentification faciale, Windows détecte déjà un modèle enregistré et affiche un message du type :

« La caméra est déjà utilisée avec un autre compte. Veuillez supprimer les paramètres Windows Hello de ce compte avant de continuer. »

Comme le compte d’origine n’existe plus, l’interface graphique ne peut pas lancer la désactivation. Il faut donc intervenir manuellement sur le service biométrique et la base de données locale.

Pourquoi Windows bloque la configuration

Le service responsable, Windows Biometrics Service (WBS), utilise des clés internes (appelées Secure Identifiers) pour lier les modèles biométriques au SID du compte. Tant qu’un modèle associé existe, WBS empêche toute nouvelle inscription afin d’éviter les collisions et les doublons de sécurité. Après la suppression du compte, le SID n’est plus présent dans le registre mais le modèle reste dans le fichier .DAT, d’où le blocage.

Conditions préalables

  • Connexion sous un compte disposant de droits administrateur.
  • Sauvegarde préalable souhaitée (un point de restauration système ou une image disque) pour revenir en arrière en cas d’erreur.
  • Accès physique au PC (l’opération touche un dossier système protégé).

Étapes détaillées pour réinitialiser Windows Hello Face

Arrêter temporairement le service biométrique

  1. Appuyez sur Win + R, tapez services.msc puis validez.
  2. Recherchez Windows Biometrics Service.
  3. Clic droit → Arrêter. (Le service passe à l’état Arrêté.)

Cette suspension libère le verrou sur les fichiers de la base de données et évite toute écriture concurrente.

Supprimer les modèles faciaux

  1. Ouvrez l’Explorateur de fichiers.
  2. Dans l’onglet Affichage, cochez Éléments cachés pour rendre visibles les dossiers système.
  3. Naviguez vers :
    C:\Windows\System32\WinBioDatabase
  4. Supprimez tous les fichiers .DAT (ils ont généralement des noms aléatoires comme 5a2f58d4-… .dat).

Si Windows refuse la suppression, vérifiez que le service biométrique est bien arrêté et que vous utilisez un compte administrateur.

Redémarrer le service ou l’ordinateur

  1. Retournez dans la console Services.
  2. Clic droit sur Windows Biometrics Service → Démarrer.
  3. Vous pouvez alternativement redémarrer totalement le PC ; cela relance automatiquement le service.

Configurer Windows Hello Face pour le nouveau compte

  1. Ouvrez Paramètres → Comptes → Options de connexion.
  2. Sous Reconnaissance faciale (Windows Hello), cliquez sur Configurer.
  3. Laissez-vous guider par l’assistant pour enregistrer le nouveau visage.

La caméra doit clignoter : signe que le capteur IR ou 3D est correctement initialisé et que la base est désormais vierge.

Alternative graphique sous Windows 11 24H2 (et ultérieures)

Microsoft a introduit un bouton Réinitialiser les données biométriques directement dans l’interface de gestion des comptes. L’action :

  • Arrête automatiquement WBS ;
  • Vide la base WinBioDatabase ;
  • Redémarre le service et relance l’assistant de configuration.

Si votre build propose cette option, c’est la méthode la plus simple.

Utilisation d’un support WinRE en cas de verrouillage total

Vous n’avez plus accès à un compte administrateur ? Démarrez le PC sur l’Environnement de récupération :

  1. Interrompez trois fois de suite le démarrage (maintenez le bouton d’alimentation) pour lancer la réparation automatique.
  2. Choisissez Dépannage → Options avancées → Invite de commandes.
  3. Identifiez la lettre du volume Windows (souvent D: en WinRE) :
diskpart
list volume
exit
  1. Puis :
D:
cd Windows\System32\WinBioDatabase
del *.dat /f /a
exit

Redémarrez normalement et procédez à la configuration Hello.

Automatiser la tâche via PowerShell

Pour les administrateurs de parc, un court script PowerShell permet de réinitialiser la base sans intervention manuelle :

# Arrêt du service
Stop-Service -Name WbioSrvc -Force

Suppression des modèles

Remove-Item "\$env\:windir\System32\WinBioDatabase\*.dat" -Force -ErrorAction SilentlyContinue

Redémarrage

Start-Service -Name WbioSrvc 

Déployez-le via Intune, GPO ou un outil de gestion à distance. Prévoir un redémarrage du poste pour s’assurer de la bonne prise en compte.

Questions fréquentes (FAQ)

Ces fichiers .DAT contiennent-ils une photo de mon visage ?

Non. Windows stocke des vecteurs mathématiques générés à partir de points caractéristiques (distance nez-yeux, profondeur, texture infrarouge, etc.). Aucune image exploitable n’est conservée.

La suppression affecte‑t‑elle les autres méthodes Hello (empreinte, PIN) ?

PIN, empreintes digitales et clés de sécurité sont gérés dans des sous-bases indépendantes. Seuls les gabarits faciaux sont supprimés.

Puis‑je restaurer le fichier .DAT si je me trompe ?

Théoriquement oui, mais cela n’a pas d’intérêt pratique : un modèle facial ne fonctionnera que pour le SID d’origine. Son propriétaire n’existe plus, Windows refusera donc l’authentification.

Quelles caméras sont compatibles avec Windows Hello ?

Toute caméra conforme à la spécification Windows Hello Face infrared (IR) ou 3D structured light, par exemple les modules Intel RealSense, Logitech Brio, ou les webcams IR intégrées des gammes Surface, ThinkPad, Latitude.

La réinitialisation est‑elle obligatoire avant de céder mon PC ?

Oui : effacer toutes les données biométriques protège vos informations personnelles et évite au nouveau propriétaire de rencontrer un message d’erreur lors de la configuration de son propre profil.

Bonnes pratiques et sécurité

  • Mettez à jour les pilotes caméra : un pilote obsolète peut provoquer des échecs de détection après réinitialisation.
  • Désactivez BitLocker avant manipulation physique du disque si le poste est géré par chiffrement intégral; sinon la suppression depuis un environnement externe pourrait déclencher une demande de clé de récupération.
  • Sur les PC partagés, créez un compte local « Maintenance » réservé aux interventions système afin de disposer d’un accès administrateur sans impacter les comptes utilisateurs.

Conclusion

Effacer les modèles faciaux d’un compte supprimé n’est pas complexe : il suffit d’interrompre le service biométrique, de vider la base et de relancer la configuration. Cette opération résout définitivement l’erreur « caméra déjà utilisée » et permet d’enregistrer un nouveau visage sans réinstaller Windows ni modifier la base de registre.

Sommaire