Importer votre certificat de chiffrement de fichiers EFS et sa clé

Le système de fichiers EFS (Encrypting File System) est une fonction de Windows qui chiffre les fichiers et les dossiers de votre appareil. Le chiffrement à l’aide d’un certificat de chiffrement de fichiers EFS rend les données illisibles pour quiconque ne dispose pas de la bonne clé de déchiffrement. Vos données sont ainsi protégées contre les accès non autorisés et converties en un fichier portant l’extension PFX (Personal Information Exchange).

(Remarque : Windows stocke les certificats de chiffrement de fichiers EFS dans le Gestionnaire de certificats, accessible en appuyant sur Win + R, en saisissant certmgr.msc, puis en vous rendant dans Personnel > Certificats.)

Ce guide vous explique comment importer un certificat EFS (Encrypting File System) et sa clé dans Windows 10, avec plusieurs méthodes au choix. De plus, nous verrons pourquoi les certificats EFS sont importants et comment résoudre les erreurs éventuelles.

Pour un guide en vidéo, regardez Comment importer votre certificat de chiffrement de fichiers EFS et sa clé dans Windows 10.

Comment importer un certificat de chiffrement PFX et sa clé

Lorsque vous importez une clé de chiffrement de fichiers EFS, vous rétablissez la possibilité de déchiffrer les fichiers associés à ce certificat. Imaginons que vous ayez chiffré des fichiers sur un ancien appareil et que vous les ayez transférés sur un nouvel ordinateur portable. Vous ne pourrez pas les ouvrir sans importer votre certificat de chiffrement de fichiers EFS et sa clé. Voici donc les méthodes qui vous permettront d’y accéder :

Option 1 : utiliser l’Assistant Importation de certificat (recommandé)

La manière la plus simple d’importer un certificat EFS consiste à utiliser l’Assistant Importation de certificat. Il s’agit d’un outil intégré à Windows qui permet d’importer des certificats et leurs clés privées. Vous pouvez rencontrer des erreurs, par exemple un message indiquant que « l’importation a échoué », lorsque le fichier PFX est corrompu ou incompatible, lorsque le mot de passe est incorrect ou lorsque la clé n’est pas exportable. Par ailleurs, il est indispensable de disposer de privilèges d’administrateur pour utiliser l’invite de commande.

Localisez le fichier de sauvegarde. Assurez-vous de disposer du fichier PFX contenant le certificat et la clé privée. Ce fichier a normalement été exporté sur votre ordinateur lors de la sauvegarde de votre certificat EFS et de sa clé. Si vous ne l’avez pas, essayez de retrouver l’emplacement où vous l’aviez enregistré à l’origine.
Ouvrez le Gestionnaire de certificats en appuyant sur Win + R. Saisissez certmgr.msc et appuyez sur Entrée.
Importez le certificat en vous rendant dans Personnel > Certificats. Faites un clic droit sur Certificats et sélectionnez Toutes les tâches > Importer. Si l’importation est destinée à votre seul usage, les privilèges d’administrateur ne sont pas nécessaires. En revanche, il vous faut des privilèges d’administrateur pour rendre le certificat accessible à tous les utilisateurs de l’ordinateur.
Terminez l’Assistant Importation. Sélectionnez le fichier PFX, saisissez le mot de passe demandé, puis cochez Marquer cette clé comme exportable si vous prévoyez de réaliser des sauvegardes. Dans le cas contraire, il vaut mieux laisser cette option décochée afin d’éviter tout accès non autorisé. Cliquez sur Terminer pour finaliser l’importation.
En général, il n’est pas nécessaire de redémarrer le système pour importer un certificat EFX. Cela peut toutefois s’avérer nécessaire pour les importations à l’échelle du réseau, en cas de modification des paramètres de stratégie de groupe, ou si EFS ne fonctionnait pas correctement avant l’importation.

Option 2 : utiliser l’invite de commande (pour les utilisateurs avancés)

Vous pouvez importer une clé de chiffrement PFX à l’aide de l’invite de commande. Vous devez toutefois disposer de privilèges d’administrateur pour exécuter la commande d’importation.

Ouvrez l’invite de commande en tant qu’administrateur. Pour cela, appuyez sur Win + X et sélectionnez Invite de commandes (admin). Sur certains appareils, l’option affichée est Terminal (admin).
Exécutez ensuite cette commande d’importation : certutil -user -importpfx « C:\path\to\yourPFX,” en remplaçant path\to\yourPFX par le chemin réel de votre fichier PFX, puis fermez la fenêtre.
Redémarrez toutes les applications concernées, y compris l’invite de commande et l’Assistant Importation de certificat, pour que les modifications prennent effet.

Option 3 : utiliser Windows PowerShell

Vous pouvez importer votre certificat de chiffrement de fichiers EFS avec PowerShell exécuté en tant qu’administrateur. Des privilèges d’administrateur sont donc requis. Attention : si cette méthode est mal appliquée, elle peut entraîner un écrasement accidentel, la perte de la clé système ou le placement de la clé dans un magasin différent. Voici la marche à suivre :

Vous pouvez lancer le programme en saisissant « powershell » dans le menu Démarrer ou dans la boîte de dialogue Exécuter (Win + R). Il existe aussi d’autres façons d’ouvrir PowerShell.
Une fois le programme ouvert, saisissez les instructions suivantes. Remplacez "C:\path\to\yourPFX" par le chemin d’accès de votre fichier PFX.$PfxPath = "C:\path\to\yourPFX"
$Password = Read-Host "Enter the PFX password" -AsSecureString
Import-PfxCertificate -FilePath $PfxPath -CertStoreLocation Cert:\CurrentUser\My -Password $Password
Enfin, saisissez votre mot de passe lorsque vous y êtes invité.

Comment vérifier que le certificat EFS a bien été importé

Une fois la clé de chiffrement de fichiers EFS importée, vous pouvez confirmer que le certificat a été ajouté au magasin de certificats personnels en suivant ces étapes :

Ouvrez le Gestionnaire de certificats en appuyant sur Win + R pour afficher la boîte de dialogue Exécuter, puis saisissez certmgr.msc et appuyez sur Entrée.
Pour accéder au magasin de certificats personnels, développez le dossier Personnel dans le volet de gauche et cliquez sur Certificats.
Recherchez votre certificat EFS dans la liste : il doit apparaître dans la colonne Délivré à, avec votre nom ou celui de votre ordinateur. S’il n’y figure pas, essayez d’actualiser le Gestionnaire de certificats à l’aide du bouton Actualiser de la barre d’outils supérieure. Si cela ne fonctionne pas, procédez comme suit :
- Relancez l’Assistant Importation de certificat. Vérifiez que vous avez bien sélectionné Personnel > Certificats pendant l’importation.
- Vérifiez que le certificat a été importé dans le bon magasin. Ouvrez à nouveau le Gestionnaire de certificats, puis suivez le chemin Autres personnes > Certificats ou Autorités de certification racines de confiance > Certificats pour vérifier s’il n’a pas été placé au mauvais endroit. Si vous le trouvez là, réimportez-le en sélectionnant Personnel > Certificats.
- Redémarrez votre ordinateur. Certaines modifications nécessitent un redémarrage pour prendre effet.
Si vous souhaitez pousser la vérification, consultez les colonnes Date d’expiration et Rôles prévus pour confirmer que le système de fichiers EFS (Encrypting File System) y figure bien.

Résoudre les problèmes d’importation d’un certificat de chiffrement de fichiers EFS

Le fichier PFX est introuvable

Vérifiez d’abord que la sauvegarde du certificat a bien été créée.
Contrôlez l’emplacement d’origine où elle a été enregistrée.

Le certificat de chiffrement de fichiers EFS importé ne fonctionne pas

Assurez-vous que la clé privée est incluse dans le fichier PFX. Pour le vérifier, suivez ces étapes :
1. Ouvrez le Gestionnaire de certificats.
2. Rendez-vous dans Personnel > Certificats à gauche de l’interface.
3. Double-cliquez sur le certificat concerné pour afficher ses détails.
4. Ouvrez l’onglet Général. Si vous disposez de la clé privée, ce message doit s’afficher : « Vous avez une clé privée correspondant à ce certificat. »
5. Si ce message n’apparaît pas, la clé privée n’est pas disponible, ce qui signifie qu’elle ne se trouve pas dans le fichier PFX.
Essayez une autre méthode d’importation parmi celles décrites plus haut si l’une d’elles pose problème.
Si vous ne parvenez pas à accéder aux fichiers chiffrés, le certificat est peut-être corrompu ou erroné. Pour y remédier, cherchez une autre sauvegarde valide du certificat correspondant.

Foire aux questions (FAQ)

Pourquoi utiliser le chiffrement de fichiers EFS ?

Le chiffrement de fichiers EFS sécurise vos données grâce au chiffrement de fichiers. EFS est directement intégré aux comptes utilisateurs Windows, ce qui garantit que seuls les utilisateurs autorisés peuvent ouvrir et manipuler les fichiers chiffrés. C’est très pratique lorsque plusieurs utilisateurs se connectent à un même système ou appareil.

Pourquoi importer un certificat EFS ?

L’importation d’un certificat EFS est essentielle pour plusieurs raisons :

Sauvegarde des données et récupération. Des événements imprévus, comme une panne système, une corruption de données ou d’autres incidents, peuvent rendre vos fichiers chiffrés illisibles. Une clé de secours du système de fichiers chiffrés vous permettra d’en rétablir l’accès.
Mise à niveau ou transfert de système. Imaginons que vous changiez d’ordinateur ou que vous réinstalliez le système d’exploitation de votre appareil. L’importation de votre certificat EFS vous garantit de pouvoir toujours accéder à vos fichiers chiffrés sur votre nouvel appareil. C’est donc un élément clé de la continuité, qui vous évite toute perte de données lors des transitions.
Partage fluide. Si un fichier chiffré avec EFS a été créé sur un autre appareil, importez le certificat et la clé pour le déchiffrer.

Comment trouver mon certificat de chiffrement et ma clé sous Windows ?

Ouvrez le magasin de certificats personnels du compte utilisateur pour trouver votre certificat de chiffrement EFS et sa clé sous Windows 10.

Via le Gestionnaire de certificats

Ouvrez la boîte de dialogue Exécuter en appuyant sur Win + R. Saisissez certmgr.msc pour ouvrir le Gestionnaire de certificats.
Dans la partie gauche de l’IU (interface utilisateur), développez le dossier Personnel et cliquez sur Certificats.
À droite s’affiche la liste des certificats : cherchez celui qui correspond à EFS.

Avec l’invite de commande

Ouvrez l’invite de commande avec Win + R. Saisissez cmd et appuyez sur Entrée.
Saisissez ensuite certutil -user -store My et appuyez sur Entrée. La liste des certificats installés pour l’utilisateur actuel s’affiche alors.

Comment sauvegarder mon certificat EFS pour plus tard ?

Ouvrez le Gestionnaire de certificats et rendez-vous dans Personnel > Certificats. Cherchez un certificat comportant la mention « Système de fichiers EFS dans la colonne Rôles prévus ».
Faites un clic droit sur le certificat EFS, puis cliquez sur Toutes les tâches > Exporter. Sélectionnez Suivant, puis « Oui, exporter la clé privée ». Si cette option est grisée, la clé privée est absente.
Choisissez le format PFX (Personal Information Exchange). Cochez la case « Inclure tous les certificats dans le chemin d’accès de certification, si possible ». Cliquez sur Suivant.
Définissez un mot de passe robuste pour protéger votre sauvegarde, et sélectionnez AES256-SHA256 pour bénéficier du niveau de chiffrement le plus élevé. Cliquez ensuite sur Suivant.
Vous pouvez désormais saisir un nom de fichier et enregistrer la sauvegarde à l’emplacement de votre choix. Vous pouvez également utiliser le même certificat EFS sur plusieurs appareils.

Que se passe-t-il si je perds mon certificat EFS et sa clé ?

Vous perdrez l’accès à vos fichiers chiffrés : il est donc préférable de créer des sauvegardes sans attendre. Cela peut arriver lors de la réinstallation ou de la réinitialisation de Windows, ou encore lors d’un changement de compte utilisateur. Une suppression accidentelle ou l’oubli d’exporter une sauvegarde peut avoir les mêmes conséquences, tout comme une corruption de données ou une panne matérielle. Avant de considérer le certificat EFS et sa clé comme définitivement perdus, voici quelques pistes :

Cherchez des sauvegardes sur vos disques durs, disques externes, autres appareils et dans le stockage cloud. Si vous avez déjà exporté votre certificat, essayez de l’importer pour le restaurer.
Si le chiffrement a été effectué sur un autre appareil, connectez-vous au compte utilisateur d’origine et vérifiez si le certificat existe toujours.

L’importation d’un certificat EFS garantit un accès continu à vos fichiers chiffrés

Si le chiffrement de fichiers est essentiel à votre travail quotidien, l’importation de vos certificats de chiffrement de fichiers EFS et de leurs clés l’est tout autant. Ils sont en effet indispensables pour accéder aux fichiers chiffrés sur un nouveau PC ou sur un PC réinitialisé. Le Gestionnaire de certificats reste la meilleure méthode pour importer un certificat EFS, même si l’invite de commande et PowerShell font aussi l’affaire. De plus, conserver une sauvegarde est une bonne pratique pour ne jamais perdre l’accès à vos fichiers chiffrés.