Le 14 octobre 2025, Microsoft a cessé de publier des correctifs de sécurité pour Windows 10. Pas de coupure, pas d'écran noir, pas de message d'alerte au démarrage. Les postes ont continué de s'allumer le lendemain matin comme la veille. C'est précisément ce qui rend la situation délicate : rien ne se voit, et pourtant tout a changé.
Dans beaucoup de structures, la question a été repoussée. Un dirigeant nous confiait récemment que ses vingt-deux postes « tournaient nickel », qu'il ne voyait pas l'urgence. Il avait raison sur le premier point. Sur le second, un peu moins. Parce qu'un parc qui fonctionne bien et un parc protégé, ce sont deux notions distinctes, et cet article existe justement pour montrer où passe la frontière.
Ce que signifie concrètement l'arrêt du support de Windows 10
La date du 14 octobre 2025 et ce qui s'arrête vraiment
Microsoft ne « désactive » rien. Vos machines démarrent, vos logiciels s'ouvrent, vos fichiers restent accessibles. Ce qui cesse, c'est la maintenance : plus de correctifs de sécurité, plus de mises à jour de fonctionnalités, plus d'assistance technique officielle.
Autrement dit, le système d'exploitation est figé. Il reste dans l'état exact où il se trouvait ce jour-là, avec ses qualités et ses failles. Et le problème, ce sont les failles qu'on n'a pas encore découvertes.
Différence entre « le poste ne fonctionne plus » et « le poste n'est plus protégé »
Cette confusion revient dans presque tous les échanges que nous avons sur le sujet. Un poste non protégé fonctionne parfaitement. Il ouvre les mails, imprime les devis, fait tourner la comptabilité. Il est simplement devenu perméable.
Imaginez une porte blindée dont on aurait arrêté de changer le barillet. La porte est toujours là, épaisse, rassurante. Mais chaque nouvelle technique de crochetage inventée fonctionne désormais, définitivement, sans que personne ne vienne corriger le mécanisme.
Les correctifs de sécurité mensuels : ce que vous perdez chaque Patch Tuesday
Chaque deuxième mardi du mois, Microsoft publiait une série de correctifs. Certains mois, une poignée. D'autres mois, plus de cent vulnérabilités traitées d'un coup, dont plusieurs classées critiques, parfois déjà exploitées activement.
Ces correctifs ne descendent plus sur Windows 10. Chaque mois qui passe creuse donc l'écart entre les menaces connues et les défenses en place. Ce n'est pas un risque qui stagne, c'est un risque qui s'accumule.
Le cas des applications tierces qui abandonnent l'OS à leur tour (navigateurs, antivirus, suites métier)
Voilà le point que beaucoup découvrent en cours de route. Microsoft n'est pas seul concerné.
Les éditeurs de navigateurs alignent progressivement leurs politiques de support sur celles du système. Les antivirus aussi, avec un délai variable selon les marques. Quant aux logiciels métier, comptabilité, gestion commerciale, CAO, applications sectorielles, leurs conditions de support mentionnent presque toujours une liste de systèmes validés. Un OS sorti de cette liste, c'est une assistance qui devient « best effort », voire refusée.
Et là, la conversation change de nature. On ne parle plus de sécurité théorique. On parle d'un éditeur qui répond que la version installée n'est plus supportée sur cet environnement, un vendredi après-midi, quand la facturation est bloquée.
Pourquoi un parc « qui tourne bien » reste un parc à risque
La faille non corrigée devient une porte d'entrée permanente
Une vulnérabilité corrigée a une durée de vie limitée : elle est publiée, exploitée quelques semaines, puis le correctif se déploie et la fenêtre se referme.
Sur un système non maintenu, cette fenêtre ne se referme jamais. Elle reste ouverte, documentée publiquement, référencée dans les bases de vulnérabilités que consultent aussi bien les défenseurs que les attaquants. Les outils d'attaque automatisés adorent ce genre de cible : pas de créativité nécessaire, juste une recette qui fonctionne indéfiniment.
L'effet domino : un poste obsolète compromet le réseau entier
C'est le scénario qu'on voit le plus souvent en intervention post-incident.
Le point d'entrée n'est presque jamais le serveur, ni le poste du dirigeant, ni la machine du comptable. C'est le vieux PC de l'atelier, celui qui pilote une découpeuse et que personne ne regarde. Il est connecté au même réseau. Il partage les mêmes ressources. Il a parfois des identifiants de session dont plus personne ne se souvient.
Une fois ce poste compromis, l'attaquant ne reste pas dessus. Il se déplace latéralement, cartographie le réseau, cherche les partages, remonte vers les serveurs de fichiers. Le maillon faible n'a pas besoin d'être important pour être efficace. Il lui suffit d'être connecté.
Conformité, RGPD et assurance cyber : les conséquences contractuelles d'un OS non maintenu
Le RGPD impose des mesures techniques appropriées pour protéger les données personnelles. Faire tourner des données clients, salariés ou patients sur un système sans correctif de sécurité, c'est un choix qu'il faudra justifier en cas de contrôle ou d'incident. Bon courage pour l'argumentaire.
Côté assurance, la vigilance s'impose encore davantage. Les contrats cyber comportent presque tous des clauses de maintien en condition de sécurité : systèmes supportés, mises à jour appliquées, sauvegardes testées. Un sinistre survenu sur un parc obsolète expose à une réduction d'indemnité, voire à un refus de prise en charge.
Relisez votre police. Sincèrement. C'est vingt minutes de lecture qui peuvent éviter une très mauvaise surprise.
Le coût réel d'un incident comparé au coût d'une migration anticipée
Faisons le calcul à voix haute, sans exagérer.
Une migration planifiée, c'est un budget matériel étalé, des interventions programmées hors production, une montée en compétence progressive des utilisateurs. C'est prévisible, négociable, lissable sur deux exercices si nécessaire.
Un incident, c'est autre chose : plusieurs jours d'activité à l'arrêt, une intervention d'urgence facturée en tarif d'urgence, une restauration de données qui n'est jamais aussi complète qu'espéré, des clients à prévenir, parfois une notification à la CNIL, et une réputation à reconstruire.
Le premier scénario se pilote. Le second se subit. La différence de coût n'est même pas la partie la plus douloureuse.
L'audit de parc : la première étape avant toute décision de migration
Inventorier : combien de postes, quelles configurations, quels usages
Question simple, réponse rarement immédiate : combien de postes exactement dans votre structure ?
La plupart des dirigeants annoncent un chiffre approximatif. L'inventaire réel en trouve presque toujours davantage. Le portable de dépannage dans le placard, la machine de l'accueil, le poste de la salle de réunion, celui du stagiaire de l'an dernier resté branché, l'ancienne machine du commercial parti en mars.
L'inventaire ne se limite pas au comptage. Il recense les configurations, les âges, les usages réels, les rattachements réseau. C'est la base de tout le reste, et c'est la partie que les entreprises sous-estiment systématiquement.
Qualifier la compatibilité Windows 11 poste par poste
TPM 2.0, Secure Boot, processeur supporté : les trois verrous matériels
Windows 11 impose des prérequis stricts, et c'est là que le parc se sépare en catégories.
Le TPM 2.0 est une puce de sécurité qui stocke les clés de chiffrement. Le Secure Boot vérifie l'intégrité du système au démarrage. Le processeur, lui, doit figurer sur une liste de compatibilité publiée par Microsoft, et cette liste exclut des puces qui restent pourtant tout à fait performantes.
C'est le point qui agace le plus les dirigeants, et on les comprend. Une machine de 2017 avec un bon processeur, seize gigaoctets de mémoire et un disque SSD peut être écartée pour une raison qui n'a rien à voir avec ses performances. Techniquement défendable, commercialement irritant.
Les postes récupérables par une simple mise à jour de firmware
Bonne nouvelle, et elle est loin d'être marginale : une partie des postes déclarés incompatibles ne le sont pas réellement.
Sur de nombreux modèles professionnels, le TPM existe bien, mais il est désactivé dans le BIOS par défaut. Le Secure Boot aussi, parfois. Une mise à jour de firmware et deux réglages suffisent alors à basculer la machine du côté compatible.
Sur les parcs que nous auditons, cette catégorie représente régulièrement dix à vingt pour cent des postes initialement classés « à remplacer ». Sur trente machines, ce sont plusieurs milliers d'euros qui ne partent pas en renouvellement inutile. Ça vaut le coup de vérifier avant de signer un bon de commande.
Cartographier les logiciels métier et leurs dépendances
Le système est une chose. Ce qui tourne dessus en est une autre, souvent plus contraignante.
Il faut identifier chaque application métier, sa version, son éditeur, son statut de support, et surtout ses dépendances : une base de données locale, un composant ancien, un module qui n'existe plus, un développement spécifique réalisé il y a douze ans par un prestataire injoignable.
Ce dernier cas se rencontre plus souvent qu'on ne l'imagine. Une application maison, indispensable au quotidien, dont plus personne ne détient le code source. Elle fonctionne sur Windows 10. Sur Windows 11, personne ne sait. Il faut tester avant, pas pendant.
Identifier les périphériques critiques sans pilote Windows 11
Les imprimantes, les scanners de production, les lecteurs de badges, les balances connectées, les terminaux de paiement, les automates industriels.
Certains constructeurs ont arrêté de développer des pilotes pour leurs modèles anciens. Le matériel fonctionne toujours, mécaniquement irréprochable, mais il devient invisible pour le nouveau système. Découvrir cela un lundi matin, après avoir migré le poste du magasin le week-end, c'est le genre de situation qui gâche une semaine entière.
Repérer les postes orphelins, les machines dormantes et le shadow IT
Le shadow IT, ce sont tous les équipements qui vivent en dehors du radar officiel. Le portable personnel utilisé pour le télétravail. Le NAS acheté par un service pour partager des fichiers plus vite. La tablette du responsable technique. Le vieux poste du bureau d'études, allumé en permanence pour une raison que personne n'explique clairement.
Ces équipements existent, ils sont connectés, ils accèdent aux données. Un audit sérieux les débusque, sans jugement, parce qu'ils sont souvent nés d'un besoin légitime mal adressé. Mais ils doivent entrer dans l'équation.
Les scénarios possibles à l'issue de l'audit
Migration directe vers Windows 11 sur le matériel existant
Le scénario le plus économique quand il est possible. La machine est compatible, les logiciels suivent, les périphériques ont leurs pilotes. On planifie, on sauvegarde, on migre par petits groupes, on vérifie.
Une migration bien préparée immobilise un poste quelques heures. Une migration improvisée peut immobiliser un collaborateur plusieurs jours. La différence tient entièrement à ce qui a été fait avant.
Renouvellement partiel du parc et arbitrage achat / location
Pour les postes non récupérables, la question devient budgétaire.
L'achat reste la solution la plus simple, avec un investissement immédiat et un actif au bilan. La location financière ou l'infogérance avec matériel inclus transforme cette dépense en charge mensuelle prévisible, souvent avec le renouvellement intégré au contrat.
Il n'y a pas de bonne réponse universelle. Cela dépend de votre trésorerie, de votre fiscalité, de votre appétence pour la gestion du matériel. Ce qui compte, c'est de trancher en connaissance de cause plutôt que de reconduire l'habitude par défaut.
Extended Security Updates : coût, durée et limites de la solution de transition
Microsoft propose un programme payant de mises à jour de sécurité étendues, sur une durée limitée, avec un tarif qui augmente chaque année pour décourager l'installation dans la durée.
C'est utile, mais il faut comprendre ce que c'est : un sursis, pas une solution. Vous recevez uniquement les correctifs de sécurité critiques. Pas de nouvelles fonctionnalités, pas de support technique élargi, et surtout aucune garantie du côté des éditeurs tiers, qui suivent leur propre calendrier.
Le bon usage de ce programme ? Couvrir les six ou douze mois nécessaires pour finir une migration déjà lancée, ou attendre le remplacement d'un logiciel métier bloquant. Le mauvais usage ? S'en servir pour ne rien décider. Le compteur tourne, et il tourne à la hausse.
Bascule vers d'autres environnements pour les postes à usage restreint
Tous les postes ne font pas le même métier. Un poste dédié à la consultation de mails, à la navigation web et à quelques documents n'a pas les mêmes besoins qu'une station de conception.
Pour ces usages restreints, une distribution Linux moderne ou un environnement léger prolonge la vie du matériel de plusieurs années, avec des mises à jour de sécurité maintenues. Il faut évidemment mesurer l'impact sur les utilisateurs et sur le support, mais sur un poste d'accueil ou une machine d'atelier, la transition se passe souvent mieux que redouté.
Virtualisation et postes légers : quand la question du matériel disparaît
Autre approche, plus structurante : déporter le poste de travail sur un serveur ou dans le cloud, et ne garder en local qu'un terminal léger.
Le matériel utilisateur devient alors presque indifférent, la sécurité se centralise, les mises à jour se font en un point unique. En contrepartie, la dépendance réseau devient totale et l'investissement initial se déplace vers l'infrastructure.
Ce n'est pas adapté à toutes les organisations, loin de là. Mais pour une structure multi-sites, ou avec beaucoup de télétravail, la question mérite d'être posée sérieusement plutôt que balayée.
Le rôle du prestataire digital dans cette transition
Un regard extérieur sur un parc que personne n'a inventorié depuis des années
Dans la majorité des PME, l'informatique est gérée par quelqu'un dont ce n'est pas le métier. Le responsable administratif, le dirigeant lui-même, ou le collaborateur « qui s'y connaît un peu ». Ils font ce qu'ils peuvent, souvent bien, mais entre deux urgences.
Le regard extérieur apporte deux choses : une méthode, et l'absence d'angles morts liés à l'habitude. On voit ce qui est là, pas ce qu'on croit se souvenir d'avoir installé.
Outillage professionnel de collecte : ce qu'un audit automatisé révèle en quelques heures
Un inventaire manuel sur trente postes, c'est plusieurs jours de travail, avec des erreurs de saisie et des oublis. Les outils d'audit automatisés interrogent le réseau, collectent les configurations matérielles, les versions logicielles, les états de mise à jour, les licences.
Quelques heures suffisent pour disposer d'une photographie complète et fiable. Le temps gagné est réinvesti là où il compte : l'analyse et les recommandations.
Priorisation par criticité métier, pas par ordre alphabétique
Une évidence qui n'en est visiblement pas une, vu le nombre de plans de migration organisés par service ou par étage.
La bonne priorisation croise deux axes : l'exposition au risque, et l'impact d'une indisponibilité sur l'activité. Le poste qui traite les commandes clients passe avant celui de la salle de pause. Le serveur de fichiers avant le PC de démonstration. Ça paraît basique, et pourtant c'est rarement fait dans cet ordre.
Chiffrage et planification budgétaire pluriannuelle
Un audit ne débouche pas sur une facture unique à prendre ou à laisser. Il produit un plan chiffré, découpé, arbitrable.
Quinze postes cette année, douze l'an prochain, les périphériques critiques d'abord, les licences étalées. Vous voyez ce que vous payez, quand, et pourquoi. C'est ce qui transforme une dépense subie en investissement piloté.
Pilotage du déploiement sans interruption d'activité
Le déploiement est un exercice d'organisation autant que de technique.
Migration par vagues, interventions en soirée ou le samedi, postes de secours pendant les bascules, tests utilisateurs avant validation, communication interne sur le calendrier. Ce sont ces détails, tous ennuyeux pris séparément, qui font qu'une migration passe inaperçue plutôt que de générer trois semaines de tension.
Sauvegarde, reprise de données et gestion des profils utilisateurs
Le point le plus sensible du projet, celui qui déclenche le plus d'appels paniqués.
Chaque utilisateur a ses fichiers locaux, ses favoris, ses signatures de messagerie, ses mots de passe enregistrés, ses raccourcis, ses réglages accumulés depuis des années. Une reprise de données réussie restitue tout cela. Une reprise bâclée génère des semaines de micro-frustrations qui coûtent, cumulées, bien plus cher qu'une préparation sérieuse.
Et la sauvegarde préalable ne se discute pas. Elle se fait, et elle se teste avant de toucher quoi que ce soit.
Comment se déroule un audit de parc informatique
Phase 1 — Collecte technique et entretien avec les référents
Déploiement des outils d'inventaire, collecte des données techniques, puis entretiens avec les personnes qui utilisent le matériel au quotidien.
Cette seconde partie est souvent la plus révélatrice. Les utilisateurs savent quelle machine rame, quel logiciel plante le mardi, quelle imprimante fait des siennes. Ces informations n'apparaissent dans aucun rapport automatisé, et elles orientent parfois complètement les priorités.
Phase 2 — Analyse de compatibilité et classement des postes
Chaque poste est évalué et classé : compatible en l'état, compatible après intervention firmware, à remplacer, ou cas particulier nécessitant un arbitrage.
Les logiciels métier et les périphériques sont analysés en parallèle, parce qu'un poste techniquement compatible mais bloqué par une application non supportée reste un poste bloqué.
Phase 3 — Restitution : rapport, matrice de décision, budget
La restitution doit être lisible par un dirigeant, pas seulement par un technicien.
Un rapport clair, une matrice de décision qui présente les options avec leurs avantages et leurs coûts, un budget détaillé et étalé. L'objectif est simple : vous permettre de décider en comprenant ce que vous décidez.
Phase 4 — Feuille de route de migration par vagues
Le plan opérationnel : qui migre, quand, dans quel ordre, avec quelles précautions.
La première vague sert toujours de test grandeur nature, sur des postes peu critiques et des utilisateurs volontaires. On corrige ce qui doit l'être, puis on accélère. C'est moins spectaculaire qu'un big bang le temps d'un week-end, et infiniment plus sûr.
Durée moyenne et niveau d'implication attendu de vos équipes
Pour un parc de vingt à cinquante postes, comptez une à deux semaines entre le lancement et la restitution.
Côté implication interne, c'est raisonnable : un interlocuteur référent disponible pour les accès et les questions, et quelques entretiens courts avec les utilisateurs clés. On ne mobilise pas vos équipes, on les consulte.
Les erreurs fréquentes observées sur le terrain
Attendre la date butoir pour lancer les commandes de matériel
Erreur classique, aux conséquences très concrètes.
Quand tout le monde commande en même temps, les délais s'allongent, certains modèles passent en rupture, et les remises négociées s'évaporent. Anticiper de six mois, c'est choisir son matériel, négocier ses prix et planifier tranquillement. Commander dans l'urgence, c'est prendre ce qui reste au prix affiché.
Se fier au seul contrôle d'intégrité PC Health Check
L'outil de Microsoft répond à une question binaire : ce poste peut-il installer Windows 11, oui ou non ?
Il ne dit rien du TPM désactivé qu'il suffirait d'activer. Rien des logiciels métier. Rien des périphériques. Rien des besoins réels de l'utilisateur. Un « non » de sa part n'est pas un verdict, c'est le début d'une vérification.
Oublier les postes hors bureau : atelier, accueil, télétravail, machines-outils
On en revient au maillon faible évoqué plus haut, parce que c'est vraiment le point aveugle numéro un.
Les postes qui pilotent des équipements de production sont souvent anciens, rarement mis à jour, et connectés au réseau de l'entreprise. Ils constituent une cible privilégiée précisément parce qu'ils sont oubliés. Un audit complet les inclut, quitte à conclure qu'il faut les isoler sur un réseau séparé plutôt que les migrer.
Négliger la formation des utilisateurs au changement d'interface
Windows 11 déplace le menu Démarrer, réorganise les paramètres, modifie plusieurs habitudes visuelles. Rien de dramatique en soi.
Mais un utilisateur qui perd dix minutes chaque matin à chercher une fonction, multiplié par trente collaborateurs et quinze jours d'adaptation, ça représente un coût réel. Une session de prise en main d'une heure, ou même un guide de deux pages bien fait, absorbe l'essentiel des frottements.
Traiter la migration comme un projet purement technique
C'est probablement l'erreur de fond, celle qui englobe toutes les autres.
Une migration touche aux outils de travail quotidiens de chaque collaborateur. Elle réussit quand elle est traitée comme un projet d'entreprise : communication en amont, calendrier partagé, référents identifiés, retours écoutés. Elle échoue quand elle est perçue comme une opération subie, décidée ailleurs, imposée un lundi matin sans prévenir.
La technique, franchement, c'est la partie la plus simple.
Anticiper la suite : bâtir une politique de renouvellement durable
Sortir de la logique du parc géré dans l'urgence
La fin de support de Windows 10 a surpris beaucoup d'entreprises. Elle était pourtant annoncée depuis des années, à date fixe, publiquement.
Ce qui a manqué, ce n'est pas l'information. C'est un dispositif qui transforme l'information en décision au bon moment. Sans cela, la même scène se rejouera dans quelques années avec le successeur de Windows 11.
Cycle de vie du matériel et lissage budgétaire
Un poste professionnel a une durée de vie utile de quatre à six ans selon l'usage. En partant de là, on peut construire un plan de renouvellement glissant : un cinquième ou un quart du parc chaque année, budgété d'avance.
Le budget devient stable et prévisible, le parc reste homogène, et les fins de support deviennent des non-événements. C'est nettement moins stressant qu'un remplacement massif tous les huit ans.
Réemploi, reconditionnement et responsabilité environnementale
Un poste sorti de votre parc n'est pas nécessairement un déchet.
Les filières de reconditionnement lui offrent une seconde vie, avec effacement certifié des données et, parfois, une valeur de reprise qui allège la facture de renouvellement. Des dons à des associations sont également possibles, avec le cadre juridique adapté.
Sur le plan environnemental, l'essentiel de l'empreinte d'un ordinateur se joue à sa fabrication, pas pendant son utilisation. Prolonger sa vie ailleurs a donc un impact bien réel. Et pour les entreprises soumises à un reporting RSE, c'est un indicateur qui compte.
Supervision continue plutôt qu'audit ponctuel
Un audit donne une photographie à un instant donné. Six mois plus tard, elle a déjà vieilli.
Une supervision continue maintient l'inventaire à jour, signale les dérives, alerte sur les fins de support à venir. C'est le passage d'une informatique réactive à une informatique pilotée. La différence se mesure au nombre d'urgences par trimestre.
Faire auditer votre parc avant qu'il ne soit trop tard
À qui s'adresse un audit de parc
À toute organisation qui exploite encore des postes sous Windows 10, quel que soit leur nombre. À celles qui n'ont pas d'inventaire fiable. À celles qui ont commencé une migration et se demandent si elles n'ont rien oublié.
Et plus largement, à toutes celles qui préfèrent décider sur la base de faits vérifiés plutôt que d'estimations optimistes. Cinq postes ou deux cents, la démarche est la même, seule l'échelle change.
Prendre contact et obtenir un premier état des lieux
Un premier échange suffit à cadrer le sujet : combien de postes, quels usages, quelles contraintes métier, quel horizon budgétaire. Une trentaine de minutes, et vous savez déjà si votre situation relève d'un simple ajustement ou d'un chantier plus large.
Le calendrier ne se négocie pas. Chaque mois passé sur un système non maintenu ajoute des vulnérabilités qui ne seront jamais corrigées. La bonne nouvelle, c'est que rien n'est irréversible tant qu'aucun incident n'est survenu.
Faire le point maintenant coûte quelques heures. Le faire après coûte beaucoup plus.
