Technologies

AMD PSP 11 Device : le processus de mise à jour sécurisé

Un point d’exclamation jaune sur l’entrée « AMD PSP 11 Device » dans le Gestionnaire de périphériques indique généralement un pilote manquant, incompatible ou non signé. La PSP (Platform Security Processor) est liée aux fonctions de sécurité matérielle d’AMD et peut interagir avec le TPM et BitLocker. Une mauvaise manipulation peut rendre le chiffrement inaccessible ou provoquer des erreurs au démarrage. Ce guide développe étape par étape les vérifications, sauvegardes et l’installation sûre du pilote, ainsi que les procédures de récupération si nécessaire.

1. Comprendre le problème et son impact

Avant toute intervention, sachez que le pilote PSP gère des interactions sensibles entre le système d’exploitation et le matériel de sécurité. Si BitLocker est activé sur le disque système, des modifications du TPM ou de son pilote peuvent conduire à ce que Windows demande la clé de récupération au démarrage. Il est donc impératif de sécuriser la clé BitLocker et de créer des sauvegardes avant toute mise à jour.

2. Diagnostic initial

Ouvrez le Gestionnaire de périphériques (tapez « Gestionnaire de périphériques » dans la recherche Windows).
Repérez « AMD PSP 11 Device ». Faites un clic droit → Propriétés → Détails → sélectionnez « ID du matériel ». Copiez l’ID (ex. PCI\\VEN1022&DEV1486). Cet identifiant permet de trouver le package pilote exact.
Notez le code d’erreur éventuel (Code 10, Code 28, etc.) et la version du pilote s’il est affiché.
Ouvrez l’Observateur d’événements (eventvwr.msc) et cherchez des erreurs sous Journaux Windows → Système liées à « TPM », « TPM Services » ou « AMD ». Les erreurs récurrentes aident à préciser la cause.
Vérifiez l’état du TPM via tpm.msc. Si l’outil indique une absence ou un état non prêt, cela corrobore un problème de pilote ou de configuration matérielle.

3. Sauvegardes et précautions essentielles

Avant toute modification :

Exportez ou notez la clé de récupération BitLocker. Vous pouvez l’enregistrer dans votre compte Microsoft, l’imprimer ou la sauvegarder sur un média externe. Commande utile : manage-bde -protectors -get C: (exécutée en Administrateur) pour voir les protecteurs.
Créez un point de restauration système : Panneau de configuration → Système → Protection du système → Créer.
Si vous préférez, suspendre temporairement BitLocker évite que le système ne demande la clé après modification : dans une invite en Administrateur, exécutez manage-bde -protectors -disable C:. Pensez à réactiver après les tests avec manage-bde -protectors -enable C:.
Notez la configuration du BIOS/UEFI, notamment l’état de Secure Boot et du TPM, car certains pilotes requièrent Secure Boot activé.

4. Télécharger le pilote depuis une source fiable

Téléchargez le pilote uniquement depuis :

La page de support de votre constructeur OEM (Lenovo, HP, Dell, ASUS, etc.) correspondant exactement au modèle de votre machine.
Ou le site officiel AMD si votre PC n’est pas lié à une image OEM spécifique.

Ne téléchargez jamais depuis des sites tiers non officiels. Vérifiez que le package correspond à l’ID matériel copié précédemment et à votre version de Windows (Windows 10/11 64 bits, etc.).

5. Vérifier la signature numérique et l’intégrité

Après téléchargement :

Faites un clic droit sur l’exécutable ou le fichier .inf → Propriétés → Signatures numériques pour vérifier que le fichier est signé (éditeur reconnu).
Vous pouvez aussi vérifier le hash si le site fournit un somme (SHA256) et comparer avec votre calcul (certutil -hashfile chemin\\vers\\fichier SHA256).

6. Installation sécurisée

Fermez les applications et, si possible, désactivez temporairement Windows Update pour éviter qu’il n’impose un autre pilote pendant l’opération.
Exécutez l’installateur en tant qu’administrateur (clic droit → Exécuter en tant qu’administrateur). Si un installateur graphique existe, suivez les étapes proposées.
Si l’installation échoue ou si Windows refuse le pilote, vous pouvez installer manuellement via Gestionnaire de périphériques → Mettre à jour le pilote → Rechercher un pilote sur mon ordinateur → Choisir le fichier .inf du package.
En cas de blocage par la signature ou Secure Boot, vérifiez si l’OEM propose une version signée pour Secure Boot ou suivez leurs recommandations pour la mise à jour du BIOS/UEFI.
Redémarrez le système après installation.

7. Vérifications post-installation

Ouvrez le Gestionnaire de périphériques et vérifiez que l’icône d’avertissement a disparu et que la version du pilote est mise à jour.
Lancez tpm.msc pour confirmer que le TPM est présent et opérationnel.
Vérifiez BitLocker (Panneau de configuration → BitLocker) ou via manage-bde -status C: pour confirmer l’état du chiffrement.
Consultez l’Observateur d’événements pour toute erreur nouvelle et surveillez le démarrage suivant si Windows demande une clé de récupération.

À découvrir maintenant : Disque dur non reconnu dans BIOS : le réparer sans perdre de données ?

8. En cas de problème après l’installation

Si l’installation provoque instabilité :

Utilisez Restaurer le pilote dans les propriétés du périphérique pour revenir à la version précédente si disponible.
Restaurez le système via le point de restauration créé auparavant.
Si le système ne démarre plus, utilisez l’environnement de récupération Windows (WinRE) pour restaurer ou, si BitLocker est actif, saisissez la clé de récupération que vous avez sauvegardée.
Contactez le support OEM si le rollback empêche le démarrage : ils peuvent fournir un package de récupération ou une procédure spécifique.

À découvrir maintenant : BIOS InsydeH2O Setup Utility : le démarrage USB est-il bloqué ?

9. Bonnes pratiques et recommandations finales

Maintenez la cohérence entre le pilote, le BIOS/UEFI et la version de Windows. N’installez que des pilotes signés provenant de sources officielles. Conservez la clé BitLocker en lieu sûr avant toute manipulation touchant au TPM ou au pilote PSEnfin, documentez chaque étape effectuée : versions, dates, copies d’écran des erreurs — cela facilitera le support technique si vous devez leur demander aide.

En suivant ces étapes — diagnostic précis, sauvegarde de la clé BitLocker, téléchargement depuis des sources officielles, vérification de la signature et création d’un point de restauration — vous réduisez significativement les risques lors de la mise à jour du pilote « AMD PSP 11 Device ».

Questions et réponses

What does the AMD PSP 11.0 device do?

Je suis ce type qui aime ouvrir un PC juste pour voir, alors voilà l’essentiel. Le PSP 11.0 embarque un firmware on chip, responsable de verifying the SPI ROM et de loading off chip firmware depuis la ROM. Il inclut aussi un boot processor, qui prend en charge des tâches matérielles critiques au démarrage, comme la DRAM initialization. En clair, c’est le garant que le code chargé est fiable et que la mémoire et quelques périphériques sont prêts avant que le système d’exploitation n’entre en scène. Invisible, mais vital, il orchestre la première séquence, sinon la machine ne partirait pas.

What is psp 11?

Quand on parle de psp 11, ce n’est pas toujours la même chose. Ici PSP signifie Poly Spring Pads, des blocs en dense polyurethane block qui remplacent souvent les mounting kits à acheter séparément. Ils jouent le rôle de fulcrum pour les suspensions SuperSprings, existent en plusieurs shapes and sizes et sont fournis avec certains kits. Simple, mécanique, presque artisanal, ce bout de mousse technique change la donne en répartition de charge et isolation. Pas sexy comme un GPU, mais efficace. Si l’on bricole la suspension, c’est un vrai petit upgrade pratique et souvent underrated à considérer pour son véhicule.

What happens if I disable AMD PSP?

Il y a une inquiétude fréquente quand apparaît l’option disable AMD PSP dans le BIOS. La réalité brute, c’est qu’on ne peut pas vraiment désactiver le PSP si l’on veut un système fonctionnel, parce que le PSP assure l’x86 initialization. Contrairement à certaines plateformes Intel qui font XIP pour franchir la memory training, AMD confie cette memory training et d’autres setup système au PSP. Le résultat pratique, si l’on tente de couper cette brique, c’est souvent l’absence de boot. Autrement dit, il veille sur la mémoire et le démarrage, discret mais indispensable. Ne pas s’y risquer sans raison valable sérieuse.

What does the AMD PSP driver do?

Le driver PSP, c’est la traduction entre le hardware spécialisé et l’OS, une sorte de pont logiciel qui facilite la communication pour que les fonctions de sécurité tournent correctement. Sans ce driver, l’interaction avec les firmware du PSP devient hasardeuse, entraînant des failures d’installation, des problèmes de compatibilité avec des processeurs récents, ou des limitations de fonctionnalités liées à la sécurité. En pratique, on veut ce driver à jour, surtout après une mise à jour de BIOS ou de CPU. Conseil d’atelier, garder les drivers synchronisés évite des galères et protège mieux la chaîne de démarrage sur le long terme.

Voir aussi

Web