Fin du support de Windows 10 : que faire en entreprise en 2026

Un cabinet d'arpenteurs-géomètres de Rimouski compte 20 postes. À l'automne 2026, neuf roulent encore sous Windows 10. Ils fonctionnent très bien : les logiciels de dessin s'ouvrent, l'imprimante grand format répond, personne ne se plaint.

C'est justement le problème. Depuis le 14 octobre 2025, Microsoft ne publie plus de mises à jour de sécurité pour Windows 10, sauf pour les postes inscrits à un programme payant. Rien ne change à l'écran, mais chaque mois, de nouvelles failles sont corrigées dans les versions supportées de Windows, et certaines touchent aussi Windows 10. Sur un poste non couvert, elles restent ouvertes.

Un an après la fin du support, voici où en sont les options pour une PME, et comment choisir sans gaspiller votre budget.

Ce que la fin du support change concrètement

Depuis le 14 octobre 2025, Microsoft ne fournit plus, pour Windows 10, de soutien technique, de nouvelles fonctionnalités ni de mises à jour de qualité, ce qui inclut les correctifs de sécurité. Les postes continuent de fonctionner ; ils vieillissent simplement sans protection.

Le risque augmente avec le temps. Chaque correctif publié pour Windows 11 est étudié par les attaquants, qui cherchent si la même faille existe dans Windows 10. Un poste non couvert devient une porte d'entrée connue, du genre de celles qu'exploite un rançongiciel pour s'installer dans le réseau.

Les effets indirects comptent aussi. Les éditeurs de logiciels comptables, de pilotes ou d'antivirus cessent tour à tour de supporter Windows 10. Les applications Microsoft 365 reçoivent encore des correctifs de sécurité sur Windows 10 jusqu'au 10 octobre 2028, mais plus de nouvelles fonctionnalités après la version 2608, et le soutien de Microsoft vous demandera de passer à Windows 11 pour tout problème propre à Windows 10. Enfin, les questionnaires d'assurance cyber demandent souvent si vous utilisez des systèmes qui ne sont plus supportés.

Les ESU pour entreprises : prix et conditions

Le programme de mises à jour de sécurité étendues (ESU) fournit les correctifs de sécurité critiques et importants aux postes Windows 10 inscrits, pendant au plus trois ans après la fin du support, soit jusqu'en octobre 2028.

Les années sont cumulatives : une entreprise qui s'inscrit pendant l'an 2 doit aussi payer l'an 1. Une entreprise qui s'inscrit pendant l'an 2 paie donc 183 $ US par poste au prix de liste, avant taxes et marge du revendeur, et devra renouveler à l'automne 2027 pour obtenir l'an 3.

Les autres conditions à connaître :

• Version 22H2 obligatoire, avec les mises à jour préalables indiquées par Microsoft.
• Achat en licences en volume, au minimum une licence ; on ne peut pas acheter une partie d'année.
• Activation poste par poste à l'aide d'une clé d'activation multiple (MAK), à refaire pour chaque année de couverture.
• Sécurité seulement : aucune nouvelle fonctionnalité et aucun soutien technique général.
• Éditions LTSC exclues : elles suivent leur propre cycle de vie, ce qui concerne souvent les postes industriels.
• ESU incluses sans frais pour les machines virtuelles Windows 10 dans Windows 365 et Azure Virtual Desktop, et pour les postes Windows 10 qui se connectent à un PC infonuagique Windows 365.

Le programme ESU grand public (gratuit avec la synchronisation des paramètres, ou 30 $ US) court jusqu'au 12 octobre 2027, mais Microsoft précise qu'il ne peut pas être utilisé dans un contexte commercial.

Option par option : quoi faire de chaque poste

Windows 11 exige notamment un processeur 64 bits compatible, 4 Go de mémoire, 64 Go de stockage, un micrologiciel UEFI avec démarrage sécurisé et une puce TPM 2.0. L'application gratuite Contrôle d'intégrité du PC de Microsoft indique si un poste est admissible.

Planifier la migration en cinq étapes

1. Faites l'inventaire. Combien de postes sous Windows 10, quelle version, lesquels sont compatibles ? Votre console de gestion ou votre fournisseur TI peut produire cette liste en une journée.
2. Vérifiez vos logiciels. Comptabilité, logiciel métier, pilotes d'imprimantes, lecteurs de cartes : demandez par écrit à chaque éditeur s'il supporte Windows 11.
3. Budgétez le remplacement. Les postes incompatibles sont souvent les plus vieux ; c'est l'occasion de revoir votre cycle de renouvellement. Notre article sur le budget de cybersécurité d'une PME aide à prioriser.
4. Migrez par vagues. Un groupe pilote, puis le reste, avec une sauvegarde vérifiée avant chaque vague.
5. Disposez des anciens postes proprement. Effacement sécurisé ou destruction des disques : ils contiennent des renseignements personnels.

Si vous gardez des postes Windows 10 malgré tout

Parfois, il n'y a pas d'autre choix à court terme. Un poste Windows 10 conservé doit être traité comme une exception documentée, au sens de votre politique de gestion des correctifs.

• Licence ESU activée et vérifiée sur le poste (la commande slmgr /dlv affiche l'état de la licence ESU)
• Mises à jour mensuelles réellement installées, contrôlées dans la console
• Aucun droit d'administrateur pour l'utilisateur
• Pas de courriel ni de navigation web si le poste n'est pas couvert par les ESU
• Poste isolé dans un segment réseau distinct quand c'est possible
• Antivirus ou EDR à jour et surveillé
• Date de retrait fixée et approuvée par la direction
• Situation déclarée honnêtement dans votre questionnaire d'assurance cyber

En conclusion

La fin du support de Windows 10 n'est pas une urgence spectaculaire. C'est une dette qui grossit chaque mois. Les ESU sont une solution raisonnable pour quelques postes, quelques mois. Pour un parc entier, c'est une dépense qui double chaque année sans régler le problème.

Si votre parc mélange Windows 10, Windows 11 et quelques postes dont personne ne connaît l'âge, notre service de remédiation et durcissement peut prendre en charge l'inventaire, la migration et la configuration sécuritaire des nouveaux postes.