<p>En soi, le TPM ne fait rien. Il ne chiffre pas magiquement votre disque, ni n’empêche votre système de démarrer.</p>
<p>Le TPM est simplement une enclave sécurisée qui fournit des fonctionnalités de sécurité.</p>
<p>C’est là que les programmes du système d’exploitation comme BitLocker peuvent stocker des clés.</p>
<p>Si vous avez chiffré votre disque, alors lors du démarrage, le chargeur de démarrage BitLocker (non chiffré) interroge la clé depuis le TPM et procède au déchiffrement transparent du disque. Si le disque dur depuis lequel BitLocker démarre est retiré de ce PC et placé dans un autre, il ne trouvera pas de clé dans le TPM et sera donc incapable de déchiffrer le disque.</p>
<p>Le TPM ne peut rien faire sans que votre système d’exploitation ou vos programmes travaillent <em>avec</em> lui. Simplement “activer” le TPM ne fera absolument rien et ne rendra pas en soi les fichiers inaccessibles.</p>