Merci, c'est clair.

J'active sys-usb dans Qubes OS R.4 après l'installation avec :

dom0 $ sudo qubesctl state.sls qvm.sys-usb

De suite dans sys-usb j'édite les préférences et dans l'onglet " Devices " je retire le controller USB 00_1d.0 de la liste qui correspond à la souris et au clavier.
En fait je les retire tous sauf le 00:1a.0 qui correspond au controller des deux ports en façade de la tour et le 04:00.0 pour les ports USB3