BIOS verrouillé : un frein à la revente de vos PC
Mots de passe BIOS, antivols intégrés au firmware, outils des constructeurs : ce qu'ils bloquent pour le reconditionnement, et la démarche du propriétaire pour les lever avant la cession.
Mis à jour le 1 octobre 202611 min de lecture
Ce que bloque un BIOS verrouillé
Le BIOS, ou UEFI sur les machines récentes, est le firmware qui démarre l'ordinateur et conserve ses réglages matériels et de sécurité. Un BIOS verrouillé est protégé par un ou plusieurs mots de passe, ou par un dispositif de gestion du constructeur. Dell distingue trois mots de passe : système, qui empêche le démarrage, setup, qui interdit de modifier les réglages, et disque, qui verrouille le disque et ses données (Dell, 2026).
| Verrou | Ce qu'il protège | Effet en atelier |
|---|---|---|
| Mot de passe de démarrage | Empêche l'ordinateur de démarrer. | La machine ne peut être ni testée ni effacée. |
| Mot de passe administrateur (setup, superviseur) | Empêche de modifier les réglages du BIOS ou de l'UEFI. | Options de démarrage et de sécurité figées, machine livrée verrouillée au prochain utilisateur. |
| Mot de passe du disque (HDD, NVMe) | Verrouille le disque et ses données. | Le disque ne peut pas être effacé par logiciel : il est remplacé et détruit. |
| Antivol du firmware (Absolute) | Réinstalle l'agent de l'organisation après une réinstallation. | L'appareil reste suivi par la console de l'ancien propriétaire. |
| Gestion par certificats (HP Sure Admin) | Remplace le mot de passe par des clés détenues par l'administrateur. | Accès au BIOS impossible sans l'organisation. |
Ces verrous protègent l'organisation pendant la vie de la machine. À la cession, ils deviennent un obstacle : le repreneur ne peut ni les lever seul ni livrer la machine verrouillée. Le rachat de PC portables d'entreprise suppose donc qu'ils soient retirés, ou que leurs mots de passe soient transmis.
BIOS verrouillé chez Dell, HP et Lenovo
Dell, HP et Lenovo fournissent des outils pour gérer les mots de passe du BIOS à distance, sur tout un parc. Ces outils supposent de connaître le mot de passe en place.
BIOS verrouillé Dell
Dell Command | Configure définit, modifie et efface les mots de passe setup, système et disque ; l'effacement se fait avec le mot de passe existant. Sur un poste isolé, le mot de passe connu se retire aussi depuis l'écran de configuration du BIOS. Les gammes concernées sont présentées sur la page de rachat d'ordinateurs Dell professionnels.
BIOS verrouillé HP
HP gère les réglages du BIOS à distance avec HP BIOS Configuration Utility et HP Manageability Integration Kit. Avec HP Sure Admin, le mot de passe est remplacé par des certificats : l'accès local au BIOS demande un code à usage unique obtenu par l'application de l'administrateur (HP, 2022). Les gammes EliteBook, ProBook et ZBook sont détaillées sur la page de rachat de PC HP professionnels.
BIOS verrouillé Lenovo
Lenovo propose Think BIOS Config Tool, qui modifie les réglages du BIOS par WMI. L'action de retrait du mot de passe superviseur exige le mot de passe actuel ; un fichier de changement peut être appliqué à plusieurs machines ou déployé par Intune (Lenovo, 2026). Les ThinkPad et ThinkCentre repris sont décrits sur la page de rachat d'ordinateurs Lenovo.
Les antivols intégrés au firmware : Absolute, ex-Computrace
Absolute Persistence est un module logé dans le firmware des PC dès l'usine, qui réinstalle l'agent Absolute s'il disparaît. Selon l'éditeur, il est présent dans plus de 600 millions d'appareils, chez près de 30 constructeurs. Il reste inactif tant que l'agent n'est pas installé ; une fois activé, il résiste à une réinstallation, à un changement de disque ou à une mise à jour du firmware (Absolute, FAQ Persistence).
Un PC cédé avec un module actif continuerait de remonter vers la console de l'ancien propriétaire, données d'appareil et d'utilisateur comprises. La démarche légitime passe par la console : un administrateur autorisé demande la désinscription de l'appareil, qui retire les composants d'Absolute et désactive le module dans le firmware. Dell confirme qu'une demande de retrait doit être soumise dans la console Absolute.
600 M
Appareils dont le firmware embarque le module Persistence d'Absolute, chez près de 30 constructeurs.
Absolute
24 h
Délai possible avant qu'un appareil reçoive une demande de désinscription Absolute.
Absolute
50
Points de contrôle de l'audit Destock Info, dont l'absence de mot de passe BIOS.
Destock Info
La demande n'est traitée qu'au prochain contact de l'appareil avec le service, ce qui peut prendre 24 heures : elle se lance avant que les machines soient éteintes pour l'enlèvement. Les autres rattachements logiciels, Intune et Windows Autopilot, se lèvent selon la procédure décrite dans la fiche MDM et Autopilot avant la revente.
Retirer les verrous avant la cession
Retirer les verrous d'un lot de PC se fait en six étapes, par l'organisation propriétaire, avant la date d'enlèvement. Le point de départ est l'inventaire : le modèle d'inventaire de parc informatique prévoit une colonne dédiée aux verrous.
- Recenser les verrous du lot. Pour chaque numéro de série, notez les mots de passe actifs (démarrage, administrateur, disque), la présence d'Absolute et l'éventuelle gestion par certificats.
- Retirer les mots de passe connus. Utilisez l'outil officiel du constructeur avec le mot de passe existant : Dell Command | Configure, HP BIOS Configuration Utility, Think BIOS Config Tool chez Lenovo.
- Déprovisionner la gestion par certificats. Sur les PC HP gérés par HP Sure Admin, l'administrateur désactive le mode et retire les clés depuis l'outil de gestion HP.
- Désinscrire les appareils d'Absolute. Dans la console Absolute, demandez la désinscription des appareils cédés, par sélection ou par fichier, puis laissez-les connectés le temps que la demande soit traitée.
- Traiter les mots de passe inconnus. Isolez les machines dont le mot de passe est perdu et signalez-les au repreneur : seule une démarche du propriétaire auprès du constructeur peut les libérer.
- Contrôler et documenter. Vérifiez sur un échantillon que le BIOS s'ouvre sans mot de passe, puis reportez l'état des verrous dans l'inventaire transmis au repreneur.
Pour HP Sure Admin, le guide d'HP prévoit trois voies : le déprovisionnement depuis HP Manageability Integration Kit, une commande à distance de restauration des paramètres de sécurité, ou la même restauration dans le BIOS, avec le code de l'application de l'administrateur.
Mot de passe BIOS oublié sur un PC portable : la démarche officielle
Un mot de passe BIOS oublié ne se lève que par le constructeur, sur preuve de propriété. Les politiques diffèrent selon la marque :
- Dell fournit un code de déblocage après vérification de la propriété de la machine (Dell, 2026).
- HP indique ne pas pouvoir réinitialiser un mot de passe BIOS perdu sur ses PC professionnels : la carte mère doit être remplacée, aux frais du client.
- Lenovo précise qu'aucune procédure de service ne retire un mot de passe superviseur oublié : un prestataire agréé remplace la carte mère. Pour un mot de passe de disque NVMe oublié, Lenovo ne peut ni le réinitialiser ni récupérer les données.
Transmettre les mots de passe en sécurité
Transmettre un mot de passe BIOS au repreneur est la solution de repli quand le retrait n'a pas pu être fait avant l'enlèvement. Quatre règles limitent le risque :
- Remplacer d'abord le mot de passe commun à la flotte par un mot de passe propre au lot, pour ne pas exposer les machines conservées.
- Associer chaque numéro de série à son mot de passe dans un fichier chiffré, jamais sur une étiquette ni dans le bordereau d'enlèvement.
- Envoyer la clé par un autre canal que le fichier, par exemple par téléphone.
- Supprimer le fichier une fois les verrous levés, de part et d'autre.
La CNIL rappelle que les mots de passe ne doivent jamais être stockés en clair (recommandation de 2022). Les clés de récupération BitLocker suivent une logique différente, détaillée dans la fiche BitLocker avant la cession.
Effet d'un BIOS verrouillé sur la cotation
L'effet d'un BIOS verrouillé sur la cotation dépend de la possibilité de lever le verrou. Le repère du marché reste la revente du reconditionné, entre 30 et 80 % du prix du neuf selon le grade ; un verrou fait sortir la machine de cette fourchette.
| Situation | Effet sur la cotation |
|---|---|
| Aucun verrou, mots de passe retirés | Coté comme un appareil revendable, selon sa génération, sa configuration et son grade. |
| Mot de passe connu, transmis au repreneur | Revendable une fois le verrou levé lors de la remise en état. |
| Mot de passe du disque inconnu | Disque à remplacer, l'ancien est détruit : le remplacement est déduit. |
| Mot de passe administrateur inconnu | Démarche du constructeur, parfois remplacement de la carte mère : coté pour ses pièces. |
| Absolute encore actif | Non reconditionnable tant que l'organisation n'a pas désinscrit l'appareil. |
Dans l'atelier de Destock Info à Veurey-Voroize, près de Grenoble, l'absence de mot de passe BIOS fait partie des 50 points de contrôle de l'audit : un verrou non déclaré ajuste la cotation de la machine concernée. Les autres facteurs sont détaillés dans la fiche sur le prix de rachat d'un PC portable.
À retenir
Sources
- How to Reset, Remove, or Recover BIOS Passwords (article 000131024) Dell, avril 2026
- How to Uninstall Absolute (article 000131245) Dell, août 2026
- HP Sure Admin User Guide HP, juillet 2022
- Think BIOS Config Tool V2 Lenovo CDRT, avril 2026
- Absolute Persistence Technology Absolute
- FAQ : Absolute Persistence Absolute, 2020
- Unenroll Device Action Absolute Community
Un PC avec mot de passe BIOS peut être cédé, mais il n'est revendable qu'une fois le mot de passe retiré. Si l'organisation le retire avant l'enlèvement ou transmet le mot de passe au repreneur, la machine est cotée normalement. Si le mot de passe administrateur est perdu, Lenovo et HP renvoient vers un remplacement de la carte mère : la machine n'est alors cotée que pour ses pièces.
Pour retirer un mot de passe BIOS sur un parc, utilisez l'outil officiel du constructeur, déployé par votre outil de gestion : Dell Command | Configure, HP BIOS Configuration Utility ou Think BIOS Config Tool chez Lenovo. Ces outils demandent le mot de passe existant. Lenovo permet par exemple de générer un fichier de changement de mot de passe appliqué à plusieurs machines, ou un paquet déployé par Intune.
Oui, tant qu'il reste actif. Computrace, aujourd'hui Absolute, s'appuie sur un module Persistence logé dans le firmware, qui réinstalle l'agent de l'organisation même après une réinstallation ou un changement de disque. Pour libérer l'appareil, un administrateur autorisé demande sa désinscription dans la console Absolute, qui désactive le module. La demande est traitée au prochain contact de l'appareil, parfois sous 24 heures.
En cas de mot de passe BIOS oublié sur un PC portable professionnel, seul le constructeur peut intervenir, sur preuve de propriété. Dell fournit un code de déblocage après vérification. Lenovo indique qu'aucune procédure ne retire un mot de passe superviseur oublié et qu'il faut remplacer la carte mère ; HP renvoie aussi vers un remplacement. Comparez ce coût à la valeur de revente de la machine.
Mieux vaut retirer les mots de passe BIOS avant l'enlèvement. Si ce n'est pas possible, communiquez-les au repreneur dans un fichier chiffré qui associe chaque numéro de série à son mot de passe, et transmettez la clé par un autre canal. Remplacez d'abord un mot de passe commun à toute la flotte par un mot de passe propre au lot, pour ne pas exposer les machines que vous gardez.
# À lire aussi
Votre ancien parc informatique vaut de l'argent. Récupérez-le.
Envoyez-nous la liste de votre matériel : vous recevez une cotation sans engagement, nous organisons l'enlèvement partout en France, et vous repartez avec le règlement, les rapports d'effacement RGPD et la traçabilité complète.
- Cotation sans engagement
- Enlèvement organisé partout en France
- Effacement RGPD, un rapport par équipement
- Atelier près de Grenoble, sans sous-traitance
Sans engagement · Partout en France · Effacement RGPD documenté
