Smart App Control protège Windows 11 contre les applications malveillantes, non signées ou jugées peu fiables. Jusqu’en 2026, son principal défaut était franchement pénible : une fois désactivé, il fallait souvent réinitialiser ou réinstaller Windows pour le remettre en service. Microsoft a finalement levé cette contrainte. Tu peux maintenant activer Smart App Control sans réinstaller Windows 11, à condition que le nouveau réglage soit déployé sur ton PC.
⚡ TL;DR – L’ESSENTIEL EN 30 SECONDES
- ✅ Les mises à jour récentes de Windows 11 permettent d’activer et de désactiver Smart App Control sans réinstallation.
- ✅ Le réglage se trouve dans Sécurité Windows, puis Contrôle des applications et du navigateur.
- ✅ Smart App Control bloque les applications malveillantes ou non approuvées avant leur exécution.
- ⚠️ Le déploiement est progressif et certains logiciels non signés, scripts ou installateurs utilisant des fichiers MST peuvent être bloqués.
Ce que Smart App Control vérifie réellement
Smart App Control, parfois abrégé SAC, intervient avant l’exécution d’une application. Le service de sécurité cloud de Microsoft tente d’abord d’évaluer sa réputation. S’il considère le fichier comme sûr, Windows l’autorise. S’il le juge malveillant ou potentiellement indésirable, Windows le bloque.
Quand le service ne parvient pas à rendre un verdict fiable, Windows vérifie la signature numérique du fichier. Une signature valide permet généralement l’exécution. Un fichier non signé ou mal signé peut être considéré comme non approuvé. C’est le fonctionnement décrit dans la FAQ officielle de Smart App Control mise à jour par Microsoft en 2026.
Cette protection ne remplace pas Microsoft Defender ou ton antivirus. Elle fonctionne à leurs côtés. Pour renforcer le reste de la sécurité du système, tu peux aussi activer la protection contre les ransomwares dans Windows Defender.
Ce qui a changé dans Windows 11 en 2026
Smart App Control existe depuis Windows 11 22H2, mais son fonctionnement initial imposait une installation propre. Microsoft a commencé à tester un interrupteur plus souple dans les versions Insider de novembre 2025. Le déploiement grand public a ensuite connu quelques détours.
| Période | État de la fonction | Ce que cela change |
|---|---|---|
| Avant 2026 | Activation liée à une installation propre ou une réinitialisation | Réactiver SAC pouvait obliger à réinstaller Windows |
| Janvier 2026 | Fonction annoncée dans KB5074105 puis retirée de cette version | Le nouveau réglage n’était pas encore prêt pour tous |
| Mars 2026 | Déploiement commencé avec KB5079391 sur Windows 11 24H2 et 25H2 | SAC peut être activé ou désactivé sans installation propre |
| Depuis KB5086672 | Les fonctions de KB5079391 sont reprises avec un correctif d’installation | La nouvelle commande est diffusée via les mises à jour cumulatives |
Selon la fiche Microsoft de KB5079391 (2026), la possibilité d’activer ou de désactiver SAC sans installation propre a commencé à être déployée sur Windows 11 24H2 et 25H2. Cette mise à jour de préversion n’est toutefois plus proposée, car certains appareils rencontraient une erreur pendant l’installation.
Microsoft l’a remplacée par KB5086672, une mise à jour cumulative hors bande qui reprend ses fonctions et corrige ce problème. Si ton PC est à jour en août 2026, tu ne dois donc pas rechercher ni installer manuellement l’ancienne KB5079391.
Comment activer Smart App Control sans réinstaller Windows 11
Commence par installer les mises à jour disponibles. La fonction a été déployée progressivement, et un PC en retard de plusieurs mises à jour peut encore afficher l’ancien comportement.
- Ouvre Paramètres, puis Windows Update.
- Installe les mises à jour proposées et redémarre le PC si Windows le demande.
- Ouvre l’application Sécurité Windows.
- Choisis Contrôle des applications et du navigateur.
- Ouvre Paramètres de Smart App Control.
- Place Smart App Control sur Activé.
Le chemin exact peut légèrement varier selon la traduction affichée par ta version de Sécurité Windows. Microsoft indique aussi le chemin Paramètres > Confidentialité et sécurité > Sécurité Windows > Contrôle des applications et du navigateur.
Conseil : n’utilise pas une modification du Registre ou un script trouvé sur un forum pour forcer l’activation. Mets d’abord Windows et les composants de sécurité à jour, puis utilise uniquement l’interrupteur officiel.
Pourquoi le bouton peut encore manquer
Une mise à jour installée ne garantit pas toujours qu’une fonction apparaisse immédiatement. Microsoft utilise régulièrement un déploiement progressif. Deux PC équipés de la même version de Windows 11 peuvent donc recevoir le nouveau réglage à des dates différentes.
- Vérifie que le PC utilise Windows 11 24H2 ou 25H2.
- Installe les mises à jour cumulatives et les mises à jour de Microsoft Defender.
- Redémarre Windows après l’installation.
- Attends la fin du déploiement si le réglage reste absent.
Le mode développeur, une gestion d’entreprise ou certains réglages de diagnostic peuvent aussi influencer la disponibilité de Smart App Control. La documentation générale de Microsoft affiche encore par endroits l’ancienne obligation de réinstallation, alors que sa FAQ et les notes de mise à jour indiquent le nouveau comportement. Dans ce cas, les notes de version 2026 sont la référence la plus récente.
Que faire lorsqu’une application est bloquée
Smart App Control ne propose pas de liste d’exceptions pour autoriser une seule application bloquée. Microsoft recommande de contacter son éditeur afin qu’il signe correctement le logiciel. Cette approche réduit les contournements faciles, mais elle peut gêner avec des utilitaires anciens, des applications internes ou des outils distribués sans signature.
Le blocage peut aussi concerner certains scripts ou installateurs. Les fichiers Windows Installer Transform au format MST ne peuvent actuellement pas être signés. Microsoft reconnaît donc qu’une installation, une mise à jour ou une désinstallation reposant sur ce format peut échouer lorsque SAC ne dispose pas d’un verdict de réputation suffisant.
Si tu dois exécuter un outil fiable, commence par télécharger sa version la plus récente depuis le site officiel. Vérifie ensuite sa signature et analyse le fichier. Pour les scripts d’administration, consulte notre guide sur l’exécution sécurisée d’un script PowerShell. Désactive SAC seulement si tu comprends la provenance du fichier et réactive-le après l’opération.
Faut-il activer Smart App Control sur ton PC ?
Pour un usage courant, oui. Smart App Control ajoute une barrière avant même que le fichier ne s’exécute. Il est particulièrement pertinent si tu télécharges souvent des utilitaires, des pilotes ou de petits logiciels depuis le Web. Il ne dispense pas de vérifier la source d’un téléchargement, mais il limite le risque lié à un fichier malveillant ou à un programme potentiellement indésirable.
Pour un développeur, un technicien ou un administrateur qui utilise régulièrement des binaires maison et des scripts non signés, les blocages peuvent être plus fréquents. La nouvelle possibilité de désactiver puis de réactiver SAC sans réinstaller Windows rend toutefois le test beaucoup moins risqué qu’avant.
Smart App Control complète les autres couches de protection. Garde l’antivirus actif, applique les mises à jour et protège tes données avec une vraie sauvegarde. Notre guide Windows, IT et sécurité regroupe les réglages essentiels à vérifier sur un PC.
Questions fréquentes
Peut-on activer Smart App Control sans réinstaller Windows 11 ?
Oui. Les mises à jour Windows 11 déployées en 2026 permettent d’activer ou de désactiver Smart App Control depuis Sécurité Windows sans installation propre. Le réglage peut toutefois arriver progressivement selon le PC.
Où se trouve Smart App Control dans Windows 11 ?
Ouvre Sécurité Windows, puis Contrôle des applications et du navigateur et Paramètres de Smart App Control. Installe d’abord les mises à jour Windows si cette option n’apparaît pas.
Smart App Control remplace-t-il Microsoft Defender ?
Non. Smart App Control fonctionne avec Microsoft Defender ou un antivirus tiers. Il contrôle la réputation et la signature des applications avant leur exécution, tandis que l’antivirus conserve ses autres fonctions de détection et de protection.
Peut-on autoriser une seule application bloquée ?
Non. Microsoft ne propose pas d’exception individuelle dans Smart App Control. Télécharge une version récente et signée depuis le site officiel de l’éditeur, ou désactive temporairement la protection uniquement si tu as vérifié le fichier.
Pourquoi Smart App Control n’apparaît-il pas sur mon PC ?
Le PC peut ne pas être à jour ou ne pas avoir encore reçu le déploiement progressif. Le mode développeur, la gestion par une entreprise et certains réglages de diagnostic peuvent également modifier sa disponibilité.