Le 14 octobre 2025, Microsoft a cessé de publier des mises à jour de sécurité gratuites pour Windows 10. Les ordinateurs continuent de s'allumer, Office continue de s'ouvrir et, par conséquent, de nombreuses entreprises portugaises n'ont encore rien fait. Le problème n'est pas ce qui cesse de fonctionner, c'est ce qui cesse d'être corrigé. Chaque vulnérabilité découverte à partir de ce moment-là reste ouverte sur tous les postes qui n'ont pas été mis à jour, et les attaquants savent exactement où chercher. Cet article explique les trois options dont dispose une entreprise en 2026 et comment choisir sans interrompre l'activité.
Qu'est-ce qui a changé en octobre 2025 de fait
Windows 10 est arrivé en fin de support : plus de correctifs de sécurité, plus de mises à jour de fonctionnalités et plus de support technique de la part de Microsoft. Le système ne s'arrête pas et n'avertit pas de manière insistante ; il cesse simplement d'être protégé. Pour un utilisateur à domicile, il s'agit d'un risque individuel. Pour une entreprise, c'est un risque collectif — il suffit d'un poste obsolète connecté au réseau pour servir de porte d'entrée à tous les autres. S'ajoute à cela la question du RGPD : une entreprise qui traite des données personnelles sur des systèmes notoirement sans support a du mal à démontrer qu'elle a adopté des “ mesures techniques appropriées ”.
Option 1 : mettre à niveau vers Windows 11 sur les équipements compatibles
C'est l'option la moins chère lorsque l'équipement répond aux exigences : processeur récent (Intel de 8e génération ou AMD Ryzen 2000 et versions ultérieures, en gros), TPM 2.0 actif et démarrage sécurisé. De nombreux ordinateurs portables achetés à partir de 2019 sont compatibles et la mise à jour est gratuite. Ce qui échoue habituellement n'est pas la mise à jour elle-même, mais ce qui l'entoure : un ancien logiciel de gestion qui n'a pas été testé sous Windows 11, des imprimantes avec des pilotes abandonnés, des lecteurs de cartes ou de codes-barres. C'est pourquoi la règle est de mettre d'abord à jour deux ou trois postes d'utilisateurs différents, de les laisser travailler une semaine et seulement ensuite de passer au reste.
Option 2 : remplacer les équipements qui ne sont pas compatibles
Les postes de plus de six ans remplissent rarement les exigences et, même s'ils les remplissaient, ils sont proches de la fin de leur vie utile. Les remplacer est la seule façon d'obtenir Windows 11 avec garantie et performance. Afin de ne pas concentrer le coût sur un seul mois, la majorité des entreprises effectuent le renouvellement par phases — d'abord les postes avec des données sensibles (direction, financier, ressources humaines), ensuite les autres — et en profitent pour normaliser les modèles, ce qui réduit le coût de support pendant les années suivantes. Avant d'acheter, cela vaut la peine de faire l'inventaire complet : notre liste de contrôle d'audit du parc informatique Le bloc d'équipements et de systèmes d'exploitation est prêt à être rempli.
Option 3 : Mises à jour de sécurité étendues (ESU) comme passerelle
Microsoft vend aux entreprises des mises à jour de sécurité étendues pour Windows 10 pour un maximum de trois ans, payées par équipement et par an, avec un prix qui double chaque année. C'est un pont, pas une destination : cela a du sens pour les postes qui ne peuvent pas être touchés tout de suite (un équipement relié à une machine industrielle, un logiciel critique n'ayant pas encore de version pour Windows 11) pendant que le remplacement est planifié. Acheter des ESU pour tout le parc et reporter la décision revient plus cher que de renouveler de manière échelonnée.
Comment décider, poste par poste
- Compatible avec Windows 11 et âgé de moins de 5 ansmettre à jour, après avoir testé le logiciel de gestion.
- Compatible mais âgé de plus de 5 ansMettre à jour maintenant et planifier le remplacement dans le prochain budget.
- Non compatible: remplacer. Si cela n'est pas possible immédiatement, ESU pour un an et remplacement planifié.
- Connecté à un équipement spécialiséisoler dans un segment de réseau dédié, sans accès à Internet, et négocier avec le fournisseur de la machine.
Ce qu'il ne faut pas faire
Ne pas laisser de postes sous Windows 10 sans ESU connectés au réseau de l'entreprise avec accès à la messagerie et aux fichiers partagés. Ne pas compter sur l'antivirus pour compenser le manque de mises à jour du système — il protège contre les fichiers malveillants, pas contre les failles de Windows lui-même. Et ne pas effectuer la migration de tous les postes le même jour : si quelque chose tourne mal, cela tourne mal dans toute l'entreprise en même temps.
Et les serveurs ?
La même logique s'applique aux serveurs, avec des dates différentes : Windows Server 2016 perd son support en janvier 2027 et 2012 ne l'a plus depuis 2023. Si vous avez encore des serveurs physiques dans ces versions, la décision n'est pas seulement de mettre à niveau — c'est de choisir entre remplacer, virtualiser ou migrer vers le cloud. Nous avons traité cette décision sur la page concernant serveurs et virtualisation.
Comment faisons-nous la migration chez nos clients
Dans les contrats IT Unlimited la migration vers Windows 11 fait partie du service : nous inventorions le parc, testons le logiciel critique sur un poste pilote, planifions les mises à jour en dehors des heures de travail et accompagnons les utilisateurs les premiers jours. Les postes à remplacer entrent dans le plan de renouvellement avec des dates, et la surveillance 24h/24 et 7j/7 confirme qu'aucun équipement n'a été laissé de côté.
Foire aux questions
Mon ordinateur sous Windows 10 va-t-il cesser de fonctionner ?
Non. Il continue de démarrer et d'exécuter les programmes. Il cesse simplement de recevoir des correctifs de sécurité, ce qui le rend progressivement plus vulnérable aux attaques qui exploitent des failles connues.
Puis-je continuer à utiliser Windows 10 si j'ai un bon antivirus ?
L'antivirus protège contre les fichiers et les comportements malveillants, non contre les vulnérabilités dans le système d'exploitation lui-même. Il réduit le risque, mais ne remplace pas les mises à jour.
La mise à niveau vers Windows 11 est-elle payante ?
Pour les équipements compatibles disposant d'une licence valide de Windows 10, la mise à niveau est gratuite. Le coût réel réside dans le temps de migration, les tests de logiciels et l'éventuel remplacement des équipements incompatibles.
Combien de temps faut-il pour migrer une entreprise de 30 postes ?
Avec un site pilote testé, la migration des autres s'effectue en une à deux semaines, en dehors des heures de travail, sans arrêter l'exploitation. Les remplacements de matériel dépendent des délais de livraison.
Y a-t-il encore des postes sous Windows 10 ?
Nous faisons l'inventaire, nous vous disons lesquelles mettre à jour, lesquelles remplacer et dans quel ordre, et nous exécutons la migration sans arrêter l'entreprise. Regardez la assistance et maintenance informatique 24/7 ou composez le 211 459 950.
