Accédez à C:\Users\%username%\AppData\Local\Packages et renommez le dossier Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy pour ajouter le suffixe _old. Redémarrez votre ordinateur et lancez les applications Microsoft 365 pour tester l'authentification.
Fix Guide80090016Trusted Platform Module
Corriger l'erreur du module de plateforme sécurisée 80090016 – Windows 11 2026
L'erreur TPM 80090016 empêche les applications Microsoft 365 de s'authentifier correctement. Corrigez en renommant le dossier AAD BrokerPlugin, en réinstallant le plugin WAM ou en effaçant les données TPM.
Emanuel DE ALMEIDA 80090016Trusted Platform Module 5 méthodes 12 min
Solution rapide
Comprendre l'erreur TPM 80090016
L'erreur du module de plateforme sécurisée (TPM) 80090016 est une défaillance critique d'authentification qui empêche les applications Microsoft 365 de valider correctement les identifiants des utilisateurs via la puce de sécurité matérielle de Windows. Cette erreur se manifeste généralement lors du lancement de Teams, Outlook, Word, Excel, PowerPoint ou OneDrive for Business, affichant le message "Le module de plateforme sécurisée de votre ordinateur a mal fonctionné."
La puce TPM 2.0 sert de fondation de sécurité matérielle pour Windows 11, stockant les clés cryptographiques et les certificats essentiels pour une authentification sécurisée. Lorsque ce composant échoue ou devient corrompu, il perturbe toute la chaîne d'authentification entre Windows et les services cloud de Microsoft, bloquant effectivement l'accès aux applications de productivité dont dépendent des millions d'utilisateurs quotidiennement.
Ce problème est devenu de plus en plus répandu dans les environnements d'entreprise utilisant Windows 11, en particulier après des mises à jour système majeures ou des changements matériels. L'erreur est souvent corrélée avec des données corrompues du plugin de courtier Azure Active Directory, qui gère la poignée de main sécurisée entre les applications locales et les services d'authentification cloud de Microsoft. Comprendre la cause profonde est crucial pour mettre en œuvre la solution la plus efficace et prévenir la récurrence dans votre environnement.
Diagnostic
Symptômes
- Les applications Microsoft 365 (Teams, Outlook, Word, Excel, PowerPoint) ne se lancent pas avec un message de dysfonctionnement du TPM
- Message d'erreur : "Le module de plateforme sécurisée de votre ordinateur a mal fonctionné" avec le code 80090016
- Demandes d'authentification répétées dans les applications Microsoft 365
- Échecs de synchronisation OneDrive for Business avec des erreurs d'authentification
- Le single sign-on (SSO) d'Azure AD ne fonctionne pas correctement
- Les applications redirigent vers la page de connexion de manière répétée sans authentification réussie
Analyse
Causes
- Données corrompues du plugin Microsoft AAD Broker empêchant une authentification correcte
- Composants du plugin Microsoft Entra WAM (Web Account Manager) obsolètes ou endommagés
- Corruption du firmware TPM ou dysfonctionnement matériel affectant le stockage des clés cryptographiques
- Mises à jour du système Windows 11 ayant modifié les politiques de sécurité TPM ou les paramètres du registre
- Logiciels de sécurité conflictuels interférant avec les protocoles de communication TPM
- Changements matériels (remplacement de la carte mère) invalidant les certificats TPM stockés
- Paramètres de stratégie de groupe bloquant l'accès TPM pour l'authentification Microsoft 365
Méthodes de résolution
Solutions
01
Renommer le dossier Microsoft AAD BrokerPlugin
Cette méthode résout les problèmes d'authentification en forçant Windows à recréer les données corrompues du AAD BrokerPlugin.
- Appuyez sur Windows + R et tapez
%localappdata%\Packages, puis appuyez sur Entrée - Localisez le dossier nommé Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
- Cliquez avec le bouton droit sur le dossier et sélectionnez Renommer
- Ajoutez
_oldà la fin du nom du dossier :Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy_old - Si vous recevez une erreur indiquant que le dossier est utilisé, ouvrez le Gestionnaire des tâches (Ctrl+Shift+Esc)
- Allez à l'onglet Détails et terminez tous les processus liés aux applications Microsoft 365
- Essayez de renommer le dossier à nouveau
- Redémarrez complètement votre ordinateur
- Lancez n'importe quelle application Microsoft 365 (Teams, Outlook, Word)
- Connectez-vous avec vos identifiants lorsque vous y êtes invité
Astuce pro : Si le dossier se recrée avec succès et que l'authentification fonctionne, vous pouvez supprimer en toute sécurité le dossier _old après quelques jours.
Vérification : Ouvrez Outlook ou Teams et confirmez que vous pouvez vous connecter sans voir l'erreur 80090016. Vérifiez que le nouveau dossier BrokerPlugin a été créé dans le répertoire Packages.
02
Réinstaller le plugin Microsoft Entra WAM
Le plugin Web Account Manager gère l'authentification entre Windows et les services Microsoft. Le réinstaller peut résoudre les problèmes d'authentification TPM.
- Ouvrez PowerShell en tant qu'administrateur (clic droit sur le bouton Démarrer → Windows PowerShell (Admin))
- Lister les packages WAM installés :
Get-AppxPackage *Microsoft.AAD.BrokerPlugin*- Supprimer le package existant du plugin WAM :
Get-AppxPackage Microsoft.AAD.BrokerPlugin | Remove-AppxPackage- Télécharger et réinstaller le dernier plugin WAM depuis le Microsoft Store :
Add-AppxPackage -RegisterByFamilyName -MainPackage Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy- Si la commande ci-dessus échoue, essayez cette méthode alternative :
wsreset.exe- Attendez que le Microsoft Store s'ouvre, puis recherchez "Microsoft Entra" et installez toutes les mises à jour disponibles
- Redémarrez votre ordinateur
- Testez l'authentification des applications Microsoft 365
Avertissement : Cette méthode nécessitera que les utilisateurs se réauthentifient sur toutes les applications Microsoft 365.
Vérification : Exécutez Get-AppxPackage Microsoft.AAD.BrokerPlugin dans PowerShell pour confirmer que le package est installé. Lancez les applications Microsoft 365 pour tester l'authentification.
03
Effacer le TPM et réinitialiser le cache d'authentification
Cette méthode efface les données de la puce de sécurité TPM et réinitialise le cache d'authentification Windows pour résoudre les problèmes d'authentification au niveau matériel.
- Ouvrez Paramètres → Confidentialité et sécurité → Sécurité Windows
- Cliquez sur Sécurité de l'appareil → Détails du processeur de sécurité
- Cliquez sur Dépannage du processeur de sécurité
- Sélectionnez Effacer le TPM et suivez les instructions
- Redémarrez votre ordinateur lorsque cela est demandé
- Ouvrez Invite de commandes en tant qu'administrateur
- Effacez le cache d'authentification Windows :
rundll32.exe keymgr.dll,KRShowKeyMgr- Dans la boîte de dialogue Noms d'utilisateur et mots de passe enregistrés, supprimez toutes les entrées liées à Microsoft
- Effacez le cache du gestionnaire d'informations d'identification :
cmdkey /list
cmdkey /delete:target=MicrosoftOffice16_Data:SSPI:*
cmdkey /delete:target=MicrosoftOffice16_Data:*- Réinitialisez le Centre de sécurité Windows :
Get-Service wscsvc | Restart-Service -Force- Redémarrez votre ordinateur
- Lancez les applications Microsoft 365 et réauthentifiez-vous
Avertissement : Effacer le TPM supprimera tous les certificats et clés de chiffrement stockés. Une récupération BitLocker peut être nécessaire.
Vérification : Ouvrez Paramètres → Confidentialité et sécurité → Sécurité Windows → Sécurité de l'appareil et confirmez que l'état du TPM indique "Prêt à l'emploi". Testez la connexion aux applications Microsoft 365.
04
Exécuter l'utilitaire de résolution des problèmes d'activation de Microsoft 365
Microsoft fournit un dépanneur dédié qui peut résoudre les problèmes d'authentification et d'activation avec les applications Office.
- Téléchargez l'Assistant de support et de récupération Microsoft 365 depuis le site officiel de Microsoft
- Exécutez le fichier téléchargé SaRASetup.exe en tant qu'administrateur
- Sélectionnez Office dans la liste des applications
- Choisissez J'ai des problèmes pour me connecter à Office
- Suivez les instructions à l'écran pour détecter et résoudre les problèmes d'authentification
- Lorsque vous y êtes invité, sélectionnez Diagnostics avancés
- Laissez l'outil rechercher les problèmes d'authentification liés au TPM
- Appliquez automatiquement les correctifs recommandés
- Si une intervention manuelle est nécessaire, l'outil fournira des étapes spécifiques
- Redémarrez votre ordinateur après la fin du dépanneur
- Testez les applications Microsoft 365
Correction manuelle alternative du registre si le dépanneur ne résout pas le problème :
- Ouvrez Éditeur du Registre (regedit) en tant qu'administrateur
- Accédez à :
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity- Supprimez entièrement la clé Identity
- Accédez à :
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet- Supprimez toutes les entrées liées aux jetons d'authentification
- Redémarrez votre ordinateur
Astuce pro : L'Assistant de support et de récupération peut également résoudre d'autres problèmes liés à Office et devrait être votre premier recours pour les problèmes Microsoft 365.
Vérification : Lancez Word ou Excel et vérifiez si le processus de connexion se termine sans l'erreur 80090016. Vérifiez que l'état de votre abonnement apparaît correctement dans Fichier → Compte.
05
Mettre à jour le micrologiciel TPM et les composants de sécurité Windows
Un micrologiciel TPM obsolète ou des composants de sécurité Windows peuvent entraîner des échecs d'authentification. Cette méthode garantit que tous les composants liés à la sécurité sont à jour.
- Vérifiez votre version actuelle de TPM dans le Gestionnaire de périphériques :
- Appuyez sur Windows + X → Gestionnaire de périphériques
- Développez Périphériques de sécurité → clic droit sur Module de plateforme sécurisée 2.0 → Propriétés
- Notez la version du micrologiciel dans l'onglet Détails
- Visitez le site Web du fabricant de votre ordinateur pour vérifier les mises à jour du micrologiciel TPM
- Téléchargez et installez toutes les mises à jour de micrologiciel TPM disponibles
- Mettez à jour les composants de sécurité Windows via PowerShell :
Update-MpSignature -UpdateSource MicrosoftUpdateServer
Update-Module -Name WindowsDefender -Force- Forcez Windows Update à rechercher des mises à jour de sécurité :
Install-Module PSWindowsUpdate -Force
Get-WindowsUpdate -AcceptAll -Install -AutoReboot- Mettez à jour les applications Microsoft 365 vers la dernière version :
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe" /update user- Redémarrez votre ordinateur après la fin de toutes les mises à jour
- Vérifiez le fonctionnement du TPM :
Get-Tpm- Testez l'authentification Microsoft 365
Avertissement : Les mises à jour du micrologiciel TPM peuvent être risquées. Assurez-vous que votre ordinateur dispose d'une alimentation stable et n'interrompez pas le processus de mise à jour.
Vérification : Exécutez Get-Tpm dans PowerShell et confirmez que TpmReady et TpmEnabled affichent tous deux True. Lancez les applications Microsoft 365 pour vérifier que l'authentification fonctionne sans l'erreur 80090016.
Validation
Vérification
Après avoir appliqué l'une des solutions ci-dessus, vérifiez la correction en effectuant ces étapes :
- Lancez Microsoft Teams ou Outlook et essayez de vous connecter
- Confirmez que vous ne voyez pas l'erreur de dysfonctionnement TPM 80090016
- Vérifiez l'état du TPM en exécutant cette commande PowerShell :
Get-Tpm | Select-Object TpmReady, TpmEnabled, TpmActivatedLes trois valeurs doivent retourner True. Si l'une d'elles affiche False, le TPM peut nécessiter une configuration supplémentaire.
- Vérifiez l'authentification Microsoft 365 en ouvrant Word → Fichier → Compte
- Confirmez que votre compte utilisateur et l'état de votre abonnement s'affichent correctement
- Testez la fonctionnalité de synchronisation OneDrive pour vous assurer que l'authentification cloud fonctionne
Si ça ne fonctionne pas
Dépannage avancé
Si les méthodes ci-dessus n'ont pas résolu l'erreur 80090016, essayez ces étapes de dépannage avancées :
Problèmes de TPM au niveau matériel
Si la puce TPM elle-même fonctionne mal, vous devrez peut-être :
- Contacter le fabricant de votre ordinateur pour un remplacement ou une réparation du TPM
- Vérifier si la stratégie de groupe de votre organisation permet de contourner le TPM pour l'authentification Microsoft 365
- Envisager d'utiliser des méthodes d'authentification alternatives comme les clés de sécurité FIDO2
Solutions pour l'environnement d'entreprise
Pour les ordinateurs joints à un domaine, les administrateurs doivent :
- Vérifier l'état de synchronisation d'Azure AD Connect
- Vérifier que les politiques d'accès conditionnel ne bloquent pas l'authentification TPM
- Examiner la configuration de Windows Hello for Business
- Déployer la correction via la stratégie de groupe ou Microsoft Intune
Nettoyage avancé du registre
Si les problèmes d'authentification persistent, nettoyez manuellement ces emplacements du registre :
HKEY_CURRENT_USER\Software\Microsoft\IdentityCRL
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\MSIPCSupprimez ces clés, redémarrez et testez à nouveau l'authentification.
Questions Fréquentes
Que signifie spécifiquement l'erreur TPM 80090016 dans Windows 11 ?+
L'erreur TPM 80090016 indique que la puce de sécurité matérielle Trusted Platform Module ne peut pas authentifier correctement les applications Microsoft 365. Cela se produit lorsque le TPM ne parvient pas à fournir ou à valider les clés cryptographiques nécessaires pour une communication sécurisée entre vos applications locales et les services cloud de Microsoft. L'erreur indique spécifiquement un dysfonctionnement dans le sous-système de sécurité matérielle sur lequel Windows 11 s'appuie pour l'authentification.
Pourquoi cette erreur n'affecte-t-elle que les applications Microsoft 365 et pas d'autres applications ?+
Les applications Microsoft 365 utilisent Azure Active Directory (Azure AD) pour l'authentification, qui repose fortement sur des certificats et des clés stockés dans le TPM pour la sécurité. D'autres applications peuvent utiliser des méthodes d'authentification différentes qui ne nécessitent pas de validation TPM. Le Microsoft AAD BrokerPlugin gère spécifiquement cette authentification basée sur le TPM pour les applications Office, Teams et OneDrive, c'est pourquoi l'erreur est isolée à l'écosystème de Microsoft.
Puis-je désactiver définitivement le TPM pour éviter cette erreur à l'avenir ?+
Il n'est pas recommandé de désactiver le TPM car cela réduit considérablement la posture de sécurité de votre système et peut enfreindre les politiques de sécurité de votre organisation. Le TPM fournit des fonctionnalités de sécurité essentielles telles que le chiffrement BitLocker, Windows Hello et le démarrage sécurisé. Au lieu de désactiver le TPM, concentrez-vous sur la mise à jour de votre système et le maintien de données d'authentification propres. Si vous devez désactiver temporairement le TPM, faites-le via les paramètres BIOS/UEFI, mais réactivez-le après avoir résolu le problème d'authentification.
À quelle fréquence dois-je vider le dossier AAD BrokerPlugin pour éviter cette erreur ?+
Vous ne devez effacer le dossier AAD BrokerPlugin que lorsque vous rencontrez des problèmes d'authentification, et non à titre de maintenance préventive. Un effacement régulier peut entraîner des demandes de ré-authentification inutiles et peut indiquer un problème sous-jacent du système. Si vous vous retrouvez à effacer ce dossier fréquemment (plus d'une fois tous les quelques mois), examinez les causes potentielles telles que des pilotes obsolètes, des logiciels de sécurité conflictuels ou des problèmes de stratégie de groupe qui pourraient corrompre les données d'authentification.
La correction de l'erreur TPM 80090016 affectera-t-elle mon chiffrement BitLocker ou d'autres fonctionnalités de sécurité ?+
La plupart des solutions pour l'erreur 80090016 (comme renommer le dossier BrokerPlugin ou réinstaller WAM) n'affecteront pas BitLocker ou d'autres fonctionnalités de sécurité dépendantes du TPM. Cependant, effacer entièrement le TPM (Méthode 3) nécessitera la récupération de BitLocker et peut réinitialiser les paramètres de Windows Hello. Avant d'effacer le TPM, assurez-vous d'avoir vos clés de récupération BitLocker et d'être prêt à reconfigurer l'authentification biométrique. Sauvegardez toujours les données importantes et les clés de récupération avant d'effectuer des opérations sur le TPM.
Écrit par
Emanuel DE ALMEIDA
Microsoft MCSA-certified Cloud Architect | Fortinet-focused. I modernize cloud, hybrid & on-prem infrastructure for reliability, security, performance and cost control - sharing field-tested ops & troubleshooting.
Intelligence Complémentaire
Approfondissez vos connaissances
Discussion
Partagez vos réflexions et analyses
Vous devez être connecté pour commenter.
Chargement des commentaires...