W10-->W11 : pb activation démarrage sécurisé (MSI)

Bonjour,

Malgré la foultitude de tutoriels disponibles pour réaliser la transition depuis W10 vers W11 je ne parviens pas à réaliser la manipulation comme il se doit :-(

Dans l'ordre :
J'ai installé le "Contrôle d'intégrité du pc" afin de vérifier si ma machine est compatible avec W11. À priori oui : ormis 2 points à modifier le reste est au vert.
Les éléments à changer :
- activer le mode TPM 2.0
- activer le démarrage sécurisé

Disposant d'une carte-mère MSI je me suis dirigé vers les tutos MSI.
Pour le mode TPM 2.0 un petit coup de tuto et c'était réglé.
En revanche concernant le démarrage sécurisé, lorsque je finalise son activation, je reste coincé dans le BIOS.
Voici les manipulations qui m'ont amené à rester coincé dans le BIOS :
1) settings > boot > changer le mode "UEFI + legacy" pour "UEFI" (je crois d'ailleurs que c'est ça qui me fait rester coincé dans le BIOS par la suite)
2) settings  > Advanced > Windows OS configuration > changer CSM -> UEFI
l'onglet "secure boot" apparaît, mais rien d'activable à ce stade
-> F10 + retour dans le BIOS
3) pas besoin de réitérer les manipulations précédentes, elles ont déjà été sauvegardées
4) settings > Advanced > Windows OS configuration > secure boot > enable
F10 et on ne retourne pas dans le BIOS parce que à priori tout est prêt.
--> je retourne néanmoins dans le BIOS même sans l'avoir demandé :-(
Je suis coincé dans le BIOS à partir de là.

La façon radicale que j'ai trouvé pour me sortir de là : réactiver le mode CSM +/- réactiver le mode TPM 2.0.

Rappel de mon bardas :
- carte-mère MSI X570 unify
- processeur ryzen 9 (3e gen)

Auriez-vous des conseils / recommandations afin que je puisse finaliser mon passage vers W11?
Merci d'avance pour votre temps