Depuis le 14 octobre 2025, Microsoft ne publie plus de correctifs de sécurité pour Windows 10, sauf pour les entreprises qui paient un programme de mises à jour étendues. Un an plus tard, beaucoup de PME ont encore des postes sous Windows 10. Voici ce que cela implique et comment s’en sortir sans tout racheter dans l’urgence.
Ce que change la fin du support
- Les failles découvertes après cette date ne sont plus corrigées : chaque mois, la liste des vulnérabilités connues s’allonge
- Les éditeurs de logiciels arrêtent progressivement de prendre en charge Windows 10 : logiciel métier, antivirus, navigateur
- Un poste non maintenu devient la porte d’entrée privilégiée d’un rançongiciel sur tout le réseau
- En cas d’incident, votre assureur peut vous demander si vos systèmes étaient à jour
Trois options possibles
- Mettre à niveau vers Windows 11, gratuitement, quand le poste est compatible
- Remplacer les postes trop anciens : Windows 11 exige notamment une puce de sécurité TPM 2.0 et un processeur récent
- Souscrire aux mises à jour de sécurité étendues (ESU) de Microsoft : une solution payante et temporaire, pour gagner du temps sur quelques postes
Dans la plupart des PME, la bonne réponse combine les trois : mise à niveau des postes compatibles, remplacement planifié des autres, et ESU uniquement pour les machines qui ne peuvent pas attendre.
Un plan de migration en cinq étapes
- Inventaire : liste des postes, version de Windows, âge du matériel, compatibilité Windows 11
- Vérification des logiciels : logiciel métier, pilotes d’imprimantes et de périphériques, accès aux applications de l’éditeur
- Test sur un poste pilote avec un utilisateur volontaire
- Déploiement par vagues, en dehors des périodes chargées, avec sauvegarde préalable des données locales
- Contrôle : mises à jour actives, chiffrement du disque, sauvegardes et antivirus opérationnels
Profiter de la migration pour sécuriser
Changer de système est l’occasion de remettre à plat les comptes administrateurs, d’activer le chiffrement des disques sur les portables et de vérifier que les mises à jour se font automatiquement. Ce sont des mesures simples qui réduisent fortement le risque.
Les postes qui ne peuvent pas migrer
Certaines machines pilotent un équipement ou un logiciel ancien qui ne fonctionne pas sous Windows 11. Elles peuvent rester en service à condition d’être isolées : réseau séparé, pas d’accès à internet ni à la messagerie, pas de clé USB. Le plus important est de savoir qu’elles existent.
J’accompagne les PME de Bordeaux et de Gironde dans ces migrations, de l’inventaire au déploiement : voir le déploiement de logiciels et de postes et l’infogérance et le support informatique.
