Un PIN Windows Hello oublié ou bloqué peut donner l’impression que l’ordinateur est perdu, surtout quand le PC refuse le code habituel, affiche “Quelque chose s’est produit et votre PIN n’est pas disponible” ou demande de créer un nouveau PIN sans jamais y arriver. La bonne nouvelle : dans beaucoup de cas, il est possible de récupérer l’accès sans réinstaller Windows et sans effacer les fichiers. Le bon réflexe consiste à vérifier d’abord les options de connexion, le compte Microsoft, la connexion Internet, le clavier, puis seulement ensuite les réparations plus avancées du dossier Windows Hello.

La priorité est simple : ne formatez pas trop vite. Tant que le disque est sain et que vous êtes le propriétaire du compte, plusieurs méthodes propres permettent de reprendre la main.

Réponse rapide : que faire si le PIN Windows Hello est bloqué ?

Pour récupérer l’accès, essayez d’abord Options de connexion puis le mot de passe du compte Microsoft ou local. Vérifiez le clavier AZERTY/QWERTY et Internet. Si Windows indique que le PIN est indisponible, réinitialisez-le depuis l’écran de connexion. En dernier recours, démarrez en mode de récupération pour réparer Windows Hello sans supprimer les données.

Pourquoi le PIN Windows Hello peut se bloquer

Windows Hello ne stocke pas un simple code PIN comme un mot de passe classique. Il s’appuie sur des composants locaux du PC, notamment le module TPM quand il est disponible, et sur un dossier système nommé Ngc. C’est pour cela qu’un PIN peut se bloquer alors que le compte Microsoft existe toujours.

Les causes fréquentes sont :

  • une mise à jour Windows interrompue ;
  • un changement de mot de passe Microsoft récent ;
  • une connexion Internet absente sur l’écran de verrouillage ;
  • une erreur de clavier, par exemple AZERTY/QWERTY ;
  • une corruption du dossier Ngc ;
  • un TPM ou un BIOS modifié ;
  • trop de tentatives de connexion ;
  • un profil utilisateur Windows partiellement corrompu.

Dans certains cas, le problème apparaît après une réparation, une mise à jour BIOS ou une intervention sur le chiffrement. Si Windows réclame une clé BitLocker au démarrage, traitez d’abord ce sujet avec le guide dédié : retrouver une clé de récupération BitLocker Windows 11.

Diagnostic : identifier le blocage exact avant de réparer

Avant de modifier quoi que ce soit, prenez deux minutes pour lire précisément le message affiché. La solution dépend beaucoup du symptôme.

SymptômeCause probablePremière action
PIN refusé mais champ mot de passe disponiblePIN oublié ou clavier différentTester le mot de passe et changer la disposition clavier
“Votre PIN n’est pas disponible”Windows Hello corrompuCliquer sur configurer/réinitialiser le PIN
Aucun autre mode de connexionOptions masquées ou compte Microsoft requisChercher Options de connexion
Nouveau mot de passe Microsoft refuséPC hors ligne ou cache ancienConnecter le PC à Internet
Demande BitLocker avant WindowsChiffrement activéRécupérer la clé BitLocker avant toute réparation

Vérifier le clavier sur l’écran de connexion

Un grand classique : le code ou le mot de passe est correct, mais le clavier n’est pas dans la bonne disposition. Sur l’écran de connexion, regardez en bas à droite si vous voyez FRA, ENG, US ou une icône de langue. Essayez de changer la disposition avant de conclure que le PIN est faux.

Pour un mot de passe contenant a, q, m, chiffres ou caractères spéciaux, l’écart AZERTY/QWERTY peut suffire à vous bloquer.

Vérifier la connexion Internet

Si vous utilisez un compte Microsoft, Windows peut avoir besoin d’Internet pour valider une modification récente. Branchez un câble Ethernet si possible. Sinon, cliquez sur l’icône réseau de l’écran de connexion et connectez le Wi-Fi.

Si le Wi-Fi a disparu après une réinstallation ou une mise à jour, vous pouvez aussi utiliser le partage de connexion USB d’un téléphone le temps de valider le compte.

Causes possibles à connaître

Le PIN est local au PC

Contrairement au mot de passe Microsoft, le PIN Windows Hello est lié à l’appareil. Changer le mot de passe Microsoft sur le web ne change pas automatiquement le PIN local. Cela explique pourquoi certains utilisateurs restent bloqués après avoir “réinitialisé leur mot de passe” : le compte est récupéré, mais le mécanisme Hello du PC ne suit pas toujours.

Windows Hello peut devenir incohérent

Le dossier Ngc contient des données utilisées par Windows Hello. S’il est corrompu ou si ses droits sont cassés, Windows peut afficher une erreur au moment de créer ou réinitialiser le PIN.

Le TPM ou le BIOS a changé

Une mise à jour BIOS, une modification Secure Boot, un reset TPM ou un changement matériel peut déclencher des contrôles supplémentaires. Là encore, ne supprimez pas le disque et ne réinstallez pas Windows avant d’avoir sécurisé les données.

Solutions détaillées pour récupérer l’accès

1. Utiliser “Options de connexion”

Sur l’écran de verrouillage :

  1. Cliquez sur Options de connexion.
  2. Regardez si une icône de clé ou de mot de passe apparaît.
  3. Sélectionnez le mot de passe au lieu du PIN.
  4. Essayez le mot de passe du compte Microsoft ou du compte local.
  5. Une fois connecté, réinitialisez le PIN depuis les paramètres.

Chemin une fois dans Windows : Paramètres > Comptes > Options de connexion > PIN (Windows Hello) > J’ai oublié mon PIN ou Supprimer.

Si vous avez aussi oublié le mot de passe Windows, consultez le guide mot de passe Windows oublié avant de tenter une réinstallation.

2. Réinitialiser le PIN depuis l’écran de connexion

Selon la version de Windows 10 ou Windows 11, un lien J’ai oublié mon PIN peut apparaître directement sous le champ de saisie. Cliquez dessus uniquement si vous avez accès au compte Microsoft associé.

Windows peut demander :

  • l’adresse e-mail du compte Microsoft ;
  • un code envoyé par e-mail, SMS ou application d’authentification ;
  • une connexion Internet active ;
  • une confirmation que vous voulez supprimer l’ancien PIN.

Après validation, créez un nouveau PIN simple à saisir mais pas trivial. Évitez 0000, 1234, date de naissance ou code postal.

3. Redémarrer proprement et tester le mode sans échec

Un verrouillage temporaire peut se résoudre après un redémarrage complet.

  1. Sur l’écran de connexion, cliquez sur l’icône d’alimentation.
  2. Maintenez Maj enfoncé.
  3. Cliquez sur Redémarrer.
  4. Allez dans Dépannage > Options avancées > Paramètres > Redémarrer.
  5. Choisissez Mode sans échec avec prise en charge réseau.

Si vous arrivez à vous connecter en mode sans échec, supprimez le PIN puis recréez-le au redémarrage normal. Pour plus de détails, voir démarrer Windows en mode sans échec.

4. Réparer les fichiers système Windows

Si vous avez accès à une session administrateur, ouvrez Terminal Windows ou Invite de commandes en administrateur, puis lancez :

sfc /scannow

Ensuite :

DISM /Online /Cleanup-Image /RestoreHealth

Redémarrez le PC après les commandes. Ces réparations ne suppriment pas les fichiers personnels. Elles peuvent corriger une partie des composants Windows utilisés par l’écran de connexion et Windows Hello.

5. Supprimer proprement l’ancien PIN depuis les paramètres

Si vous êtes connecté avec le mot de passe :

  1. Ouvrez Paramètres.
  2. Allez dans Comptes.
  3. Ouvrez Options de connexion.
  4. Sélectionnez PIN (Windows Hello).
  5. Cliquez sur Supprimer ou J’ai oublié mon PIN.
  6. Redémarrez.
  7. Recréez un PIN.

Si le bouton est grisé, vérifiez d’abord Windows Update, la connexion au compte Microsoft et les stratégies de sécurité de l’appareil. Sur un PC professionnel, une règle d’entreprise peut imposer Windows Hello.

6. Réparer le dossier Ngc si Windows Hello reste bloqué

Cette étape est plus sensible : elle vise à forcer Windows à recréer les données locales du PIN. Ne la faites que sur votre propre ordinateur et seulement si les méthodes précédentes échouent.

Depuis une session administrateur, ouvrez un terminal administrateur et exécutez :

takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /r /d y

Puis :

icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /grant administrators:F /t

Ensuite, renommez le dossier plutôt que de le supprimer définitivement :

ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.old

Redémarrez Windows, reconnectez-vous avec le mot de passe, puis recréez un PIN dans les options de connexion.

Si une commande renvoie “Accès refusé”, n’insistez pas au hasard. Il peut y avoir un chiffrement, une stratégie de sécurité ou un problème de droits plus large.

7. Utiliser la restauration système

Si le blocage est apparu juste après une mise à jour ou l’installation d’un logiciel, la restauration système peut aider.

Depuis l’environnement de récupération :

  1. Dépannage.
  2. Options avancées.
  3. Restauration du système.
  4. Choisissez un point antérieur au problème.
  5. Laissez Windows restaurer la configuration.

La restauration système vise les paramètres et logiciels, pas les documents personnels. Malgré tout, si les données sont critiques, mieux vaut les sauvegarder avant toute opération avancée.

Préserver les données avant les manipulations risquées

Si Windows refuse toute connexion mais que le disque semble sain, l’objectif devient d’abord la sauvegarde. Évitez de réinitialiser le PC sans lire les options : certaines procédures conservent les fichiers, d’autres effacent tout.

Vous pouvez :

  • retirer le SSD et le lire depuis un autre PC avec un boîtier USB ;
  • utiliser un support de récupération Windows ;
  • démarrer sur une clé Linux live pour copier les documents si le disque n’est pas chiffré ;
  • faire appel à un technicien si BitLocker, un SSD défaillant ou un compte critique est en jeu.

Pour une stratégie plus générale, consultez aussi le guide sauvegarder ses données avant une panne.

Prévention : éviter que Windows Hello vous bloque à nouveau

Une fois l’accès récupéré, prenez quelques minutes pour fiabiliser la configuration.

  • Ajoutez une adresse e-mail et un téléphone de récupération au compte Microsoft.
  • Activez une méthode d’authentification secondaire fiable.
  • Notez où retrouver la clé BitLocker si le chiffrement est actif.
  • Gardez un compte administrateur local de secours, protégé par un mot de passe fort.
  • Vérifiez que Windows Update se termine correctement.
  • Évitez de modifier TPM, Secure Boot ou BIOS sans sauvegarde préalable.
  • Conservez une sauvegarde régulière de vos documents importants.

Un PIN est pratique, mais il ne doit pas être votre seul filet de sécurité.

Checklist récapitulative

  • Vérifier la disposition du clavier sur l’écran de connexion.
  • Connecter le PC à Internet.
  • Tester Options de connexion puis le mot de passe.
  • Utiliser J’ai oublié mon PIN si disponible.
  • Redémarrer en mode sans échec si nécessaire.
  • Réparer Windows avec sfc et DISM si une session admin est accessible.
  • Renommer Ngc seulement en dernier recours.
  • Sauvegarder les données avant réinitialisation ou réinstallation.

Erreurs courantes à éviter

La première erreur est de réinstaller Windows trop vite. Cela peut résoudre le problème de connexion, mais au prix de logiciels, réglages ou données parfois difficiles à récupérer.

La deuxième erreur est de confondre mot de passe Microsoft et PIN Windows Hello. Réinitialiser l’un ne répare pas automatiquement l’autre.

La troisième erreur est d’enchaîner des commandes trouvées en ligne sans comprendre si le disque est chiffré, si le compte est local ou Microsoft, ou si le PC dépend d’une stratégie professionnelle.

Enfin, ne désactivez pas le TPM ou Secure Boot au hasard. Dans certains cas, cela déclenche BitLocker et ajoute un blocage supplémentaire.

FAQ

Puis-je récupérer un PIN Windows Hello oublié ?

On ne récupère généralement pas l’ancien PIN : on le réinitialise. Si vous prouvez l’accès au compte Microsoft ou si vous pouvez ouvrir une session avec le mot de passe, Windows permet de créer un nouveau PIN.

Pourquoi mon mot de passe Microsoft fonctionne en ligne mais pas sur le PC ?

Le PC peut être hors ligne, utiliser un ancien mot de passe en cache ou avoir un problème de synchronisation. Connectez-le à Internet depuis l’écran de connexion, puis réessayez. Vérifiez aussi la disposition du clavier.

Est-ce que supprimer le dossier Ngc efface mes fichiers ?

Non, le dossier Ngc concerne Windows Hello, pas vos documents. Mais la manipulation touche un dossier système : faites-la seulement depuis un compte administrateur et renommez le dossier plutôt que de supprimer définitivement.

Que faire si Windows demande BitLocker avant même le PIN ?

Il faut d’abord retrouver la clé de récupération BitLocker. Elle peut être dans le compte Microsoft, l’espace professionnel, une impression ou une sauvegarde. Sans cette clé, certaines réparations seront bloquées.

Le mode sans échec peut-il contourner le PIN ?

Il ne contourne pas la sécurité, mais il peut permettre de se connecter avec le mot de passe ou de réparer une configuration Windows Hello cassée. C’est utile si le blocage vient d’un pilote, d’une mise à jour ou d’un composant chargé au démarrage normal.

Faut-il créer un compte local de secours ?

Oui, sur un PC personnel, un compte administrateur local de secours peut éviter une urgence. Il doit rester protégé par un mot de passe fort et ne pas être utilisé au quotidien.

Quand demander de l’aide ?

Si le PC contient des données importantes, si BitLocker apparaît, si le SSD fait des erreurs ou si vous n’avez plus aucun compte administrateur, mieux vaut demander un diagnostic avant de réinitialiser.

Conclusion

Un PIN Windows Hello bloqué n’impose pas forcément une réinstallation. Dans la majorité des cas, la bonne méthode consiste à tester le mot de passe, rétablir Internet, utiliser la réinitialisation du PIN, puis réparer Windows Hello si nécessaire. Gardez toujours l’objectif principal en tête : récupérer l’accès sans sacrifier les données.

Besoin d’aide ? Si malgré ces étapes votre problème persiste, contactez-moi pour un diagnostic gratuit à distance ou à domicile (Montpellier / Île-de-France).