Quelqu'un a trouvé la gestion clavier avec du Secure Boot ?
 

Shell EFI est pire que tout :

 
C'est tellement beau d'avoir une commande "edit" qui gère le texte Unicode, et qui force le clavier QWERTY.
Heureusement Intel a une solution : "The general solution proposed here is to ... ignore the language-specific keys"
Intel ® Platform Innovation Framework for EFI Human Interface Infrastructure Specification 2005 Page 22  

Probablement regénérer un grub.cfg avec le keymap qui va bien.

Alors, c’est vrai que c’est possible d’avoir le clavier en AZERTY dès le GRUB, mais aussi que le conseil souvent donné est de choisir un mot de passe qui ne soit pas affecté par une bascule en QWERTY (donc éviter les lettres A, Z, Q, W, M et la rangée de chiffres au-dessus des lettres, surtout les lettres accentuées qui n’existent pas dans le QWERTY US de base).

« maman », par exemple, c’est un des pires choix possibles (ou le meilleur si tu veux justement vérifier si la bascule en AZERTY est correctement gérée, ce qui n’arrive pas toujours), puisque tu dois alors taper « ,q,qn » pour que l’ordi ne confonde pas avec « ;q;qn » de son côté.

Sinon l'astuce c'est de garder le /boot en dehors de la partition chiffrée.
(perso en général je fais donc un /boot/efi + un /boot en ext4 non chiffré.
 
Ce n'est pas l'idéal niveau sécurité, mais ça permet quand même d'avoir tout de chiffré niveau donnée donc ça couvre le le vol de pc portable.