La nouvelle règle TPM de MS ne bloquera pas votre version piratée de Windows

Le 22 juillet, MS a publié un document introduisant KMS Hardware-Secured, une nouvelle exigence qui lie les serveurs d'activation en volume de Windows à une puce TPM. Cette annonce a suscité des questions de la part des lecteurs sur le fait que MS pourrait enfin sévir contre les copies piratées de Windows 11.

La confusion provient de plusieurs publications technologiques qui ont correctement rapporté l'aspect de l'attestation TPM mais ont incorrectement lié cela à l'arrêt de la méthode de piratage KMS38 prévu en novembre 2025, prédisant la fin des activations piratées de Windows dans leur ensemble.

La bonne nouvelle est que MS ne cible pas les copies piratées de Windows pour les utilisateurs individuels. Cependant, ce changement affecte les organisations qui gèrent leurs propres serveurs KMS.

Qu'est-ce que KMS ?

KMS, ou Key Management Service, est un outil de licence en volume conçu pour les organisations. Il permet aux entreprises de gérer en interne les activations de Windows et d'autres produits MS. À partir de Windows Server 2025, des alertes de préparation pour l'attestation TPM commenceront à apparaître en août 2026. Cette exigence deviendra obligatoire avec la sortie de la prochaine version LTSC de Windows Server, bien qu'aucune date de sortie n'ait encore été annoncée.

Clause de non-responsabilité : Pour être clair, cet article ne soutient pas le piratage. L'objectif est de clarifier les informations erronées entourant ce sujet.

Pourquoi MS introduit-il ce changement ?

Selon la documentation de MS, des attaquants ont exploité des serveurs KMS falsifiés ou clonés pour activer des dispositifs Windows non licenciés. Ces serveurs malveillants, semblant légitimes au sein d'un réseau d'entreprise, peuvent silencieusement fournir des licences non autorisées.

KMS Hardware-Secured introduit un processus de vérification en deux étapes via TPM pour garantir la légitimité des hôtes KMS avant qu'ils ne puissent distribuer des activations. Si un hôte KMS échoue à l'une des étapes de vérification, il ne sera pas autorisé à distribuer des licences.

Comment cela fonctionne-t-il ?

• Pour les hôtes KMS physiques, les organisations doivent s'assurer que le dispositif est certifié dans le Catalogue Windows Server et que sa puce TPM est installée et activée.
• Pour les hôtes KMS virtuels, MS n'a pas encore publié de directives détaillées. Des mises à jour futures clarifieront les exigences pour les configurations virtuelles.

Les administrateurs peuvent vérifier la compatibilité TPM en exécutant la commande suivante dans une session PowerShell avec élévation de privilèges :

Get-TpmSupportedFeature -FeatureList “Key Attestation”

Si la machine prend en charge la fonctionnalité, elle renverra “attestation de clé”, confirmant que la capacité est disponible. À partir d'août 2026, Windows Server 2025 affichera l'état de préparation pour cette exigence. L'exécution de la commande slmgr /dlv sur un hôte KMS indiquera si l'appareil répond aux exigences de sécurité matérielle. En outre, le Visualiseur d'événements enregistrera l'état sous Journaux des applications et des services > Key Management Service.

Pour l'instant, ce changement ne bloque pas les activations KMS existantes. Les déploiements actuels continueront de fonctionner comme d'habitude jusqu'à ce que la nouvelle version LTSC impose cette exigence obligatoire.

MS ne cible pas les copies de Windows piratées pour les utilisateurs réguliers

Certains médias ont à tort présenté KMS Hardware-Secured comme étant l'effort de MS pour arrêter les activations de Windows piratées, conduisant à des titres suggérant que les puces TPM sont la nouvelle arme de l'entreprise contre le piratage. Cela a inquiété les utilisateurs qui se reposent sur des installations piratées de Windows 11.

Cependant, KMS Hardware-Secured n'affecte pas les PC individuels. Il se concentre plutôt sur les serveurs que les organisations utilisent pour activer les dispositifs Windows. Ces serveurs doivent disposer d'une puce TPM capable de vérifier leur identité auprès de MS.

Certaines publications ont également fait référence à KMS38, une méthode de piratage désactivée par MS en novembre 2025, pour suggérer une répression plus large contre le piratage. Cependant, KMS38 exploitait un fichier d'assistance de mise à niveau de Windows pour falsifier les dates d'activation. Ce problème n'était pas lié au TPM ou aux serveurs KMS et a été résolu via une correction distincte.

D'autres méthodes de piratage courantes, telles que KMS en ligne et activation HWID, ne sont également pas affectées par ce changement :

• KMS en ligne implique la configuration d'un serveur falsifié qui répond aux demandes d'activation comme le ferait un hôte KMS légitime, contournant ainsi le besoin de vérification TPM.
• L'activation HWID enregistre l'ID matériel d'un appareil auprès des serveurs d'activation de MS comme une licence numérique légitime, évitant le besoin d'un hôte KMS.

En résumé, les nouvelles mesures KMS Hardware-Secured n'ont pas d'impact sur les méthodes de piratage existantes. Cependant, cela soulève une question plus large : pourquoi le piratage de Windows reste-t-il si répandu ?

Pourquoi le piratage de Windows reste répandu

Bien que MS ait démontré sa capacité à mettre en œuvre des mesures anti-piratage robustes, l'entreprise a montré peu d'intérêt à cibler les utilisateurs individuels de copies piratées de Windows. Une raison majeure est le coût d'une licence Windows légitime. Par exemple :

• Une licence Windows 11 Home coûte 139 $.
• Une licence Windows 11 Pro coûte 199 $.

Pour les utilisateurs soucieux de leur budget construisant leurs propres PC ou achetant des ordinateurs portables bon marché, le coût supplémentaire d'une licence Windows peut être prohibitif. C'est pourquoi des outils comme Massgrave restent populaires des années après que MS a commencé à essayer de réduire le piratage.

La FAQ de Massgrave note que MS a historiquement évité de poursuivre en justice des utilisateurs individuels pour quelques activations piratées, car les coûts juridiques dépasseraient toute récupération potentielle. Au lieu de cela, la stratégie de revenus de MS se concentre de plus en plus sur les abonnements et les services, tels que MS 365, OneDrive, Copilot et les publicités MSN. Cette stratégie reste valable que la licence Windows de l'utilisateur soit légitime ou non.

Ces dernières années, Windows 11 a été critiqué pour être surchargé de ventes incitatives. MS l'a depuis reconnu et a promis une expérience utilisateur plus “calme”. Par exemple, il a désactivé par défaut les flux MSN et les publicités dans les Widgets. Cependant, l'incitation sous-jacente à privilégier la rétention des utilisateurs plutôt que la conformité des licences n'a pas changé. MS semble plus préoccupé par le fait de garder les utilisateurs dans son écosystème que par l'application des paiements de licences Windows individuels.

Windows Latest dépend de lecteurs comme vous. Faites de nous votre source préférée sur Google Discover et Google Search pour aider notre journalisme indépendant à atteindre plus de personnes.