Mot de passe BIOS oublié : 9 vérités sur ce qu'on peut faire — et ce qu'on ne peut pas (Digne / 04)

C'est quoi exactement un mot de passe BIOS ou UEFI ?

Avant de lancer la moindre manipulation, comprendre ce qu'on cherche à réinitialiser change tout.

Le BIOS (ou son successeur l'UEFI) est le premier programme qui s'exécute quand tu allumes ton PC. Il initialise le matériel, vérifie que tout est en ordre, puis passe la main à Windows ou à ton autre système d'exploitation. Un mot de passe BIOS/UEFI est une couche de protection posée à ce niveau — avant même que l'OS ne démarre.

Résultat : si ce mot de passe est oublié, Windows ne se lance même pas. Pas d'accès, même en mode de récupération, même avec une clé USB bootable. C'est un blocage au niveau matériel, pas logiciel. Aucun outil Windows ne peut le contourner.

Cette situation arrive plus souvent qu'on ne le croit dans les Alpes-de-Haute-Provence : un PC reconditionné acheté sans documentation, un employé qui quitte une TPE et laisse un poste verrouillé, ou tout simplement un code posé des années auparavant et oublié depuis.

Les 3 types de mots de passe BIOS — et pourquoi ça change tout

Il n'existe pas un seul type de mot de passe BIOS. Il en existe trois, et ils ne se réinitialisent pas de la même façon.

• Le mot de passe superviseur (ou administrateur) : protège l'accès aux réglages du BIOS/UEFI. L'ordinateur démarre normalement sur Windows, mais personne ne peut modifier les paramètres du firmware. C'est le moins bloquant au quotidien.
• Le mot de passe utilisateur (ou power-on) : bloque complètement le démarrage. Sans le code, l'ordinateur reste figé à l'écran BIOS. C'est le scénario le plus courant dans les situations qu'on voit à l'atelier.
• Le mot de passe disque dur (HDD Password) : celui-là est totalement différent des deux autres. Il est stocké directement dans le firmware du disque dur ou du SSD, pas dans le BIOS. On l'aborde plus bas — c'est un cas à part entière, et souvent le plus problématique.

Identifier lequel des trois est en jeu, c'est la première étape. Ça détermine entièrement ce qu'on peut faire ou pas.

PC de bureau : la méthode qui fonctionne dans 90 % des cas

Bonne nouvelle pour les PC fixes : la grande majorité des mots de passe BIOS se réinitialisent facilement. Les réglages du BIOS — dont le mot de passe — sont stockés dans une petite puce alimentée par une pile ronde, la pile CMOS. C'est le modèle CR2032, celle qu'on trouve aussi dans les montres et les télécommandes.

Retire cette pile pendant 30 à 60 secondes, et la puce perd toute alimentation. Elle oublie ses réglages, y compris le mot de passe. C'est aussi simple que ça — et c'est entièrement sans risque pour tes données, qui se trouvent sur le disque dur, pas dans le BIOS.

Cette méthode fonctionne sur la quasi-totalité des cartes mères de PC de bureau grand public, qu'elles aient 5 ans ou 15 ans. D'autres symptômes peuvent d'ailleurs signaler une pile CMOS en fin de vie, comme l'heure qui se réinitialise à chaque démarrage. Si tu reconnais ce signe, consulte notre article sur la pile CMOS morte et ses symptômes — le diagnostic est souvent rapide.

Comment retirer la pile CMOS (étape par étape)

1. Éteins complètement le PC et débranche-le du secteur. Ne pas juste le mettre en veille — vraiment éteint.
2. Ouvre le boîtier : généralement 2 vis à l'arrière, puis panneau latéral coulissant.
3. Repère la pile ronde argentée sur la carte mère. Elle mesure environ 2 cm de diamètre et est bien visible.
4. Extrait-la délicatement avec un ongle ou un petit tournevis plat — il y a souvent un petit clip métallique sur le côté.
5. Attends 60 secondes minimum. Certains recommandent 5 minutes pour être sûr sur les modèles anciens.
6. Remets la pile en place, referme le boîtier, rebranche et allume.

Le BIOS revient à ses réglages d'usine. Le mot de passe a disparu. Tu devras juste remettre la date et l'heure à l'heure correcte — c'est le seul effet visible.

Le jumper CMOS : l'autre méthode sur carte mère

Beaucoup de cartes mères disposent d'un jumper — un petit connecteur à 3 broches — spécifiquement prévu pour effacer le CMOS. Il est souvent étiqueté CMOS_CLR, JBAT1, CLR_CMOS ou similaire. Il se trouve généralement près de la pile ou en bas à droite de la carte mère.

En position normale, le jumper relie les broches 1 et 2. Pour effacer le CMOS, tu le déplaces sur les broches 2 et 3 pendant 5 à 10 secondes (PC éteint et débranché), puis tu le remets en position initiale. Même résultat que le retrait de la pile, mais parfois plus rapide et plus accessible.

Si tu ne trouves pas ce jumper, consulte le manuel de ta carte mère — disponible en ligne en cherchant le modèle exact suivi du mot "manual". La carte mère est toujours identifiable par son modèle sérigraphié dessus.

PC portable : pourquoi c'est beaucoup plus compliqué

Sur un ordinateur portable, oublie presque tout ce qui vient d'être dit. La situation est fondamentalement différente, et bien moins favorable.

Plusieurs raisons à ça :

• La pile CMOS n'est pas toujours accessible — il faut parfois démonter entièrement l'appareil, ce qui implique déjà un certain niveau de technicité.
• Sur de nombreux portables modernes, le mot de passe BIOS/UEFI n'est pas stocké dans la puce CMOS, mais dans une mémoire flash sécurisée sur la carte mère. Retirer la pile ne change absolument rien.
• Certains constructeurs (HP, Dell, Lenovo en particulier) utilisent des puces de sécurité dédiées. Ces puces conservent le mot de passe même sans aucune alimentation et même si on remplace la pile.

Résultat concret : sur un portable, le retrait de la pile CMOS ne fonctionne souvent pas. C'est frustrant, mais c'est délibéré — c'est une mesure antivol intégrée dès la conception.

Mot de passe superviseur UEFI sur PC pro : HP, Dell, Lenovo

Les ordinateurs professionnels de marque sont les plus hermétiques. HP EliteBook, Dell Latitude, Lenovo ThinkPad : ces machines sont conçues pour des entreprises qui veulent des postes impossibles à débloquer sans autorisation. C'est une fonctionnalité, pas un défaut de conception.

Sur ces modèles, il existe une procédure officielle — mais elle nécessite de prouver que tu es bien le propriétaire légitime :

• HP : après 3 tentatives échouées, un code spécifique s'affiche à l'écran (halt code ou SMC bypass code). Ce code permet à HP, ou à un revendeur agréé disposant des outils, de générer un code de déblocage à usage unique. Sans ce code affiché, rien ne peut être fait.
• Dell : système similaire via le numéro de service (service tag) et un code d'erreur affiché. Dell peut fournir un code maître, mais uniquement avec justificatif d'achat original.
• Lenovo : certains modèles acceptent un "master password" calculé à partir du numéro de série. D'autres, notamment les ThinkPad récents, nécessitent un passage en service agréé.

Dans tous ces cas, tu auras besoin d'une preuve que tu es le propriétaire légitime — facture, bon de livraison, contrat de leasing. Sans ça, les constructeurs refusent catégoriquement d'intervenir.

Pour les entreprises du 04 qui ont repris un parc informatique et se retrouvent avec des postes verrouillés, on peut accompagner les démarches auprès des constructeurs. Notre service de dépannage informatique pour professionnels inclut ce type de gestion administrative et technique.

Le mot de passe disque dur (HDD Password) : un cas à part

C'est probablement la situation la plus délicate. Le HDD Password — parfois appelé ATA Password — n'est pas géré par le BIOS. Il est gravé dans le firmware du disque lui-même.

Concrètement : même si tu changes la carte mère, même si tu branches le disque sur un autre PC, même si tu effaces complètement le CMOS, le mot de passe reste actif. Le disque reste verrouillé. Les données dessus sont inaccessibles.

Certains prestataires spécialisés en récupération de données peuvent débloquer ce type de protection sur des disques mécaniques anciens, mais c'est long, coûteux et sans garantie. Sur un SSD NVMe récent, c'est généralement impossible sans matériel très spécifique. Et si le disque est chiffré par-dessus (avec BitLocker par exemple), la combinaison devient pratiquement irréversible.

Si tu es dans cette situation et que tu craignes une perte de données, consulte notre page sur la récupération de données — on fait un diagnostic gratuit avant de s'engager sur quoi que ce soit.

Ce qu'aucune manipulation courante ne peut débloquer

Soyons directs : certaines situations sont, dans la pratique, sans retour possible sans matériel professionnel très spécifique — ou sans l'intervention du constructeur.

• HDD Password sur SSD NVMe récent : la quasi-totalité des outils grand public sont inefficaces. Les données sont souvent perdues définitivement si le mot de passe est oublié.
• Mot de passe superviseur sur un portable haut de gamme récent, sans code de déblocage constructeur et sans preuve de propriété : impossible à contourner légalement avec les outils accessibles.
• Puces de sécurité Intel PTT ou AMD fTPM intégrées au processeur : sur les portables ultrafins récents, la puce de sécurité fait partie du CPU. Rien de externe ne peut la réinitialiser.
• UEFI Secure Boot combiné à une configuration TPM verrouillée : sur certaines configurations d'entreprise, modifier les paramètres BIOS invalide la clé TPM et rend Windows indémarrable, même après un reset CMOS.

Dans ces cas-là, la solution honnête, c'est soit contacter le constructeur avec preuve d'achat, soit accepter que la machine est inutilisable en l'état. Aucun technicien sérieux ne peut promettre autre chose.

Ce qu'on peut faire à l'atelier à Digne-les-Bains

À l'atelier TECHNOTREMENT, on voit ce type de situation régulièrement. Voici ce qu'on propose concrètement :

• Diagnostic gratuit : on identifie le type de protection en jeu (CMOS, superviseur, HDD Password) et on t'indique clairement ce qui est faisable — avant de commencer quoi que ce soit.
• PC de bureau : reset CMOS, test avec jumper, vérification carte mère. Dans 90 % des cas, ça se règle sur place en moins d'une heure.
• PC portable grand public : on teste les procédures disponibles selon la marque et le modèle exact. Sur certains modèles plus anciens, des méthodes matérielles restent possibles.
• PC pro (HP, Dell, Lenovo) : on t'aide à rassembler les éléments nécessaires pour contacter le support constructeur, et on peut gérer la procédure de ton côté si tu as les justificatifs d'achat.
• HDD Password : on analyse la situation et on t'oriente vers la meilleure option selon le type de disque et l'importance des données.

On ne promet jamais ce qu'on ne peut pas tenir. Si la situation est sans issue avec nos outils, on te le dit franchement — plutôt que de te facturer des heures pour un résultat nul.

Certains PC qu'on voit à l'atelier arrivent après un achat d'occasion mal préparé. Si tu envisages d'acheter un ordinateur reconditionné, lis d'abord notre article sur les pièges à éviter avec un PC reconditionné — un mot de passe BIOS non supprimé est justement l'un des problèmes classiques qu'on y décrit.

Comment éviter ce problème à l'avenir

Quelques réflexes simples pour ne plus jamais être dans cette situation :

• Note ton mot de passe BIOS quelque part de sûr — pas dans ta tête, pas sur un post-it scotché sous le bureau. Un gestionnaire de mots de passe fait très bien ce travail.
• En entreprise : documente tous les mots de passe d'administration (BIOS, Windows, réseau, NAS) dans un registre sécurisé accessible à plusieurs personnes de confiance. Un seul point de défaillance humaine suffit pour paralyser un poste.
• Avant de vendre ou de passer un PC à quelqu'un d'autre : supprime le mot de passe BIOS. C'est une case dans les réglages UEFI, ça prend 30 secondes et ça évite bien des problèmes au suivant.
• Si tu n'as jamais mis de mot de passe BIOS : n'en mets pas sans raison précise. Ce n'est pas une protection indispensable pour un usage domestique classique — et elle peut se retourner contre toi.

Pour les professionnels du 04 qui gèrent un parc de postes, centraliser la documentation des accès est essentiel. On le voit souvent lors de nos interventions de maintenance et infogérance : l'absence de documentation coûte des heures en cas d'incident — et parfois l'accès définitif à une machine.

FAQ — Mot de passe BIOS ou UEFI oublié

Enlever la pile CMOS efface-t-il toujours le mot de passe BIOS ?

Sur un PC de bureau grand public, dans la grande majorité des cas, oui. Sur un PC portable ou un PC professionnel récent, souvent non : le mot de passe peut être stocké dans une mémoire flash indépendante de la pile CMOS. Certaines puces de sécurité conservent les données même totalement sans alimentation pendant des semaines. C'est pourquoi il faut identifier le type de machine avant de tenter quoi que ce soit.

Peut-on récupérer les données si le disque est verrouillé par un HDD Password ?

C'est difficile, et ce n'est pas toujours possible. Le HDD Password est stocké dans le firmware du disque lui-même — changer de PC ou de BIOS ne change rien. Sur des disques mécaniques anciens, des prestataires spécialisés peuvent parfois intervenir. Sur un SSD récent, les chances sont quasi nulles. Mieux vaut faire un diagnostic avant d'espérer quoi que ce soit, et ne pas tenter de manipulations qui pourraient aggraver la situation.

J'ai acheté un PC d'occasion et il me demande un mot de passe au démarrage. Que faire ?

Commence par contacter le vendeur : il a l'obligation de te remettre un appareil fonctionnel. Si c'est impossible ou si le vendeur n'est plus joignable, apporte la machine à l'atelier à Digne-les-Bains. On identifie gratuitement le type de blocage et on t'indique ce qui est faisable selon le modèle et la marque — sans engagement de ta part.

Est-ce qu'un technicien peut toujours déverrouiller un BIOS protégé ?

Non, et on préfère être honnêtes là-dessus. Sur les portables professionnels récents (HP, Dell, Lenovo haut de gamme), sans preuve de propriété, même un technicien expérimenté ne peut pas grand-chose légalement. Ces protections sont conçues pour être indépassables — c'est leur but. Dans ces cas, la solution passe par le constructeur avec justificatif d'achat, ou par l'acceptation que la machine est inutilisable en l'état.