Comment activer BitLocker sur tous les postes Windows (et sauvegarder les clés)
Activer BitLocker à distance sur tout le parc, forcer le chiffrement au démarrage et stocker les clés de récupération dans Entra ID — sans toucher à chaque poste.
Un ordinateur portable volé sans chiffrement, c'est une fuite de données assurée — et une violation RGPD à notifier. BitLocker répond au problème, mais l'activer poste par poste ne passe pas à l'échelle. Intune permet de le déployer sur tout le parc en une politique.
Ce qu'une bonne politique BitLocker impose
- Chiffrement du disque système au démarrage (silencieux pour l'utilisateur).
- Méthode XTS-AES 256 bits pour les disques fixes.
- Sauvegarde automatique de la clé de récupération dans Entra ID.
- Chiffrement exigé pour les supports amovibles (BitLocker To Go).
Le point souvent oublié : sans sauvegarde de la clé de récupération, un TPM réinitialisé rend le poste inaccessible. La clé doit être stockée dans Entra ID, récupérable par un administrateur.
Le déployer proprement
Dans AuPoint, « Chiffrement du disque » est un contrôle prêt à l'emploi : il configure BitLocker, la méthode de chiffrement et l'escrow de clé dans Entra, puis l'assigne au groupe de votre choix. Vous prévisualisez les postes concernés avant d'appliquer.
Connectez votre tenant et activez le chiffrement sur tout votre parc en quelques minutes.