Mot de passe Windows oublié : comment récupérer l'accès

Avant toute chose, il faut savoir avec quel type de compte vous ouvrez votre session. C'est ce qui décide si la solution prend cinq minutes depuis votre téléphone ou si elle demande une intervention.

Un compte Microsoft est associé à une adresse e-mail. C'est le cas le plus fréquent sur les machines vendues depuis quelques années : à la première mise en route, Windows a demandé de créer ou de saisir un compte, avec une adresse en @outlook.com, @hotmail.com, @live.fr ou n'importe quelle autre adresse rattachée à Microsoft. Si l'écran de connexion affiche une adresse e-mail sous votre nom, c'est ce cas-là.

Un compte local n'existe que sur cette machine. Aucune adresse e-mail n'apparaît, seulement un nom d'utilisateur. C'est courant sur les ordinateurs plus anciens, sur ceux configurés par un proche, et sur les postes d'entreprise.

Un code PIN n'est pas un mot de passe. C'est un code court propre à cet appareil, qui vient s'ajouter au mot de passe du compte sans le remplacer. Beaucoup de gens croient avoir oublié leur mot de passe alors qu'ils ont oublié leur PIN, ce qui est une bien meilleure nouvelle.

Commençons par le cas le plus simple, et le plus fréquent.

Sur l'écran de connexion, sous le champ de saisie, Windows propose un lien « J'ai oublié mon code PIN ». Il vous demande alors le mot de passe de votre compte, puis vous laisse définir un nouveau code. L'opération dure une minute et ne touche à rien d'autre.

Si vous vous souvenez du mot de passe de votre compte mais pas du PIN, vous n'avez besoin de personne et il n'y a rien à réparer.

C'est également une situation qui se règle seul, et sans toucher à l'ordinateur bloqué.

Depuis un autre appareil (un téléphone, une tablette, l'ordinateur d'un proche), rendez-vous sur la page officielle de réinitialisation de Microsoft, à l'adresse account.live.com/password/reset. Saisissez l'adresse e-mail de votre compte. Microsoft vous envoie un code de vérification sur l'adresse de secours ou le numéro de téléphone que vous aviez renseignés, et vous définissez un nouveau mot de passe.

Revenez ensuite sur l'ordinateur bloqué. Il doit être connecté à internet pour que le nouveau mot de passe soit reconnu : sur un portable, cliquez sur l'icône réseau en bas à droite de l'écran de connexion et connectez-vous au Wi-Fi avant de saisir le nouveau mot de passe.

La difficulté classique n'est pas la procédure mais les moyens de vérification : boîte mail de secours qui n'existe plus, numéro de téléphone changé depuis. Microsoft propose alors un formulaire de récupération de compte, plus long, où vous devez prouver que le compte est bien le vôtre. C'est fastidieux mais c'est la seule voie légitime, et c'est aussi ce qui protège votre compte de quelqu'un d'autre.

Ici, il n'y a pas de serveur distant à interroger : tout se joue sur la machine, et les recours dépendent de ce qui a été prévu avant.

Les questions de sécurité. Depuis Windows 10 version 1803, la création d'un compte local propose de définir trois questions de secours. Si vous y aviez répondu, un lien « Réinitialiser le mot de passe » apparaît sur l'écran de connexion après une tentative infructueuse, et vous permet de reprendre la main immédiatement.

Un disque de réinitialisation. Il s'agit d'une clé USB préparée à l'avance, précisément pour ce cas. Si vous en avez créé une, branchez-la et suivez l'assistant. Peu de gens l'ont fait, mais cela vaut la peine de vérifier dans un tiroir.

Un autre compte administrateur sur la machine. Si un deuxième compte existe et que vous en connaissez le mot de passe, ouvrez une session dessus : depuis les paramètres des comptes, vous pouvez redéfinir le mot de passe du compte bloqué. C'est la solution la plus propre quand elle est disponible.

Si aucune de ces trois portes n'est ouverte, Microsoft ne fournit pas de procédure de récupération pour un compte local. C'est délibéré : un compte local sans recours n'est récupérable que par des méthodes qui fonctionneraient tout aussi bien sur une machine dérobée. C'est là que j'interviens, mais pas à n'importe quelle condition.

Je me déplace pour rétablir l'accès à un ordinateur dont le compte local est bloqué, à Aix-les-Bains et dans un rayon de 40 km. Une seule règle, et elle ne souffre aucune exception : je dois pouvoir m'assurer que la machine est bien la vôtre.

Concrètement, cela se règle simplement dans l'immense majorité des cas : une facture d'achat, un compte Microsoft actif sur la machine, l'emballage d'origine, ou le fait que j'intervienne à votre domicile sur un poste manifestement en usage familial. Je ne vous demande pas un dossier, je vous demande de ne pas me mettre dans une situation où je débloquerais l'ordinateur de quelqu'un d'autre.

Si cette vérification n'est pas possible, je n'interviens pas, et je vous oriente vers le service après-vente du fabricant, qui dispose de procédures adaptées sur présentation de la preuve d'achat.

Vous comprendrez que je ne publie pas ici la méthode employée sur place. Elle est connue des professionnels, elle est parfaitement légitime sur votre propre matériel, et elle l'est beaucoup moins sur celui d'un inconnu.

Ne téléchargez pas le premier logiciel de « récupération de mot de passe » venu. C'est l'une des catégories les plus infestées du web : une part importante de ces outils, en particulier les versions dites gratuites de logiciels payants, embarquent des logiciels malveillants. Vous récupéreriez peut-être votre session, avec un mouchard en prime.

Ne réinstallez pas Windows dans la précipitation. C'est le réflexe le plus coûteux et le plus fréquent. Une réinstallation efface l'intégralité du disque : photos, documents, comptabilité. Vos données sont parfaitement intactes derrière cet écran de connexion, et il existe presque toujours un moyen d'y accéder sans tout détruire. Si vraiment aucune solution ne permet de rouvrir la session, vos fichiers peuvent de toute façon être extraits avant de repartir de zéro.

N'accumulez pas les tentatives au hasard. Sur un compte Microsoft, les essais répétés déclenchent un verrouillage temporaire qui vous fera perdre du temps. Mieux vaut s'arrêter et prendre la bonne porte.

Le diagnostic de 30 minutes est gratuit : décrivez-moi la situation avant d'entreprendre quoi que ce soit d'irréversible. Le détail des formules est sur la page offres.

Une fois l'accès rétabli, deux réglages de cinq minutes évitent de revivre la même chose.

Si vous êtes sur un compte local, définissez les questions de sécurité et créez un disque de réinitialisation sur une clé USB que vous rangez avec vos papiers. Si vous êtes sur un compte Microsoft, vérifiez que l'adresse de secours et le numéro de téléphone associés au compte sont à jour : c'est ce qui vous sauvera, et c'est précisément ce qui est périmé chez la plupart des gens qui m'appellent.

Enfin, un gestionnaire de mots de passe règle le problème à la racine et sécurise tous vos autres comptes au passage. C'est un des sujets que j'aborde volontiers pendant une intervention, sans jargon et à votre rythme.