Comment transmettre les clés de chiffrement MacBook FileVault, Windows BitLocker et NAS domestique à votre famille

7 novembre 2026 · 6 min de lecture

Il y a des années, si un membre de la famille décédait et que personne ne connaissait son mot de passe de connexion Windows ou Mac, un atelier de réparation d'ordinateurs local pouvait simplement dévisser le bas de l'ordinateur portable, retirer le disque dur, le brancher sur un adaptateur USB à 15 $ et copier toutes les photos de famille et les documents fiscaux en 10 minutes. Sur les ordinateurs portables modernes, cette astuce est complètement morte.

Pourquoi retirer le SSD d'un Mac moderne ou d'un PC Windows 11 ne fonctionne plus

Apple et Microsoft chiffrent désormais par défaut l'intégralité du disque SSD au niveau matériel (voir comment accéder à l'ordinateur d'une personne décédée) :

1. MacBook Apple Silicon (M1/M2/M3/M4) + FileVault : Les puces SSD sont soudées directement sur la carte mère et cryptées par l'Apple Silicon Secure Enclave. Si FileVault est activé et que votre famille ne connaît pas le mot de passe de l'utilisateur macOS et ne dispose pas de la clé de récupération FileVault à 24 caractères (ou du mot de passe de l'identifiant Apple avec accès à l'appareil 2FA), la Genius Bar d'Apple ne peut pas déchiffrer le lecteur, même avec une ordonnance du tribunal et un certificat de décès.
2. Chiffrement automatique des appareils BitLocker sous Windows 11 : à partir de Windows 11 24H2 (et sur la plupart des ordinateurs portables Dell, HP, Lenovo et Surface), Microsoft active automatiquement le chiffrement complet du disque BitLocker lors de la configuration initiale. Si un conjoint en deuil tente trop de tentatives de code PIN, modifie un paramètre de démarrage ou déclenche un contrôle de sécurité Windows, l'ordinateur portable affiche un écran bleu exigeant une clé de récupération BitLocker à 48 chiffres.
3. SSD externes cryptés, conteneurs VeraCrypt et disques NAS Synology/QNAP : les parents férus de technologie conservent souvent des décennies de photos de famille et de PDF financiers sur un SSD externe Samsung T7/APFS crypté ou un NAS Synology domestique avec des dossiers partagés cryptés (fichiers .pat / .key). Sans la phrase secrète de cryptage, ces téraoctets d'histoire familiale sont un bruit aléatoire mathématiquement irrécupérable.

Bloquez le tarif de l'accès anticipé à 3,99 €/mois →Ou 74,99 $ une fois à vie. Vos héritiers ne paient jamais. Les membres de la liste d'attente conservent le prix de lancement.

Où se cachent les clés de récupération du chiffrement du disque et comment les familles sont exclues

Lisez cet avertissement du NAS Synology / QNAP deux fois !

Si vous utilisez un NAS domestique (Synology, QNAP, TrueNAS ou Unraid) pour stocker les photos et les documents fiscaux de votre famille, voici le piège qui détruit les données après le décès d'un conjoint féru de technologie :

Lorsque votre conjoint ne peut pas se connecter à votre Synology NAS, il recherche sur Google "comment réinitialiser le mot de passe administrateur Synology." Google lui demande de maintenir un trombone dans le bouton de réinitialisation arrière pendant 4 secondes. Pour des raisons de sécurité, appuyer sur le bouton de réinitialisation physique d'un Synology NAS démonte automatiquement chaque dossier partagé crypté et supprime la clé de montage automatique ! À moins que vous n'ayez laissé la phrase secrète de cryptage ou la chaîne de récupération « .key » dans Heritkey, appuyer sur ce bouton de réinitialisation verrouille votre famille hors des dossiers cryptés pour toujours.

Comment trouver et enregistrer vos clés de récupération dans Heritkey en 3 minutes

1. Sous Windows 11 (BitLocker) : visitez account.microsoft.com/devices/recoverykey (ou exécutez manage-bde -protectors C: -get dans une invite de commande d'administrateur) et copiez votre clé de récupération BitLocker à 48 chiffres (plus l'ID de clé) dans votre coffre-fort Heritkey.
2. Sur Mac (FileVault) : enregistrez votre mot de passe de connexion macOS exact (pas seulement Touch ID, qui se désactive après 48 heures ou un redémarrage !) ET votre clé de récupération FileVault à 24 caractères dans Heritkey.
3. Pour les SSD externes et les NAS domestiques : enregistrez la phrase secrète de chiffrement du volume pour chaque lecteur APFS Encrypted / BitLocker To Go / VeraCrypt et les phrases secrètes de votre dossier crypté Synology/TrueNAS — ainsi que des instructions explicites : "N'appuyez PAS sur le bouton de réinitialisation physique du NAS ; connectez-vous plutôt avec ces informations d'identification."

Tout ce qui se trouve à l'intérieur Heritkey est crypté sur votre appareil avec AES-256-GCM (fonctionnement de Heritkey) et communiqué à vos proches uniquement si votre délai d'enregistrement expire.

Ce guide fournit des informations générales, pas un conseil juridique. Les lois sur les testaments et les biens numériques varient selon les pays et les États : renseignez-vous auprès d'un juriste là où vous vivez.