Fin du support de Windows 10 : le report ne concerne que les PC personnels. L'échéance de votre entreprise est le 13 octobre

Le support de Windows 10 est-il terminé, et qui l'extension jusqu'en 2027 couvre-t-elle ?

Le support officiel de Windows 10 a pris fin le 14 octobre 2025. Depuis, les mises à jour de sécurité ne parviennent qu'aux PC inscrits au programme Extended Security Updates (ESU). En juin 2026, Microsoft a prolongé ce programme pour les appareils personnels jusqu'au 12 octobre 2027, gratuitement pour quiconque synchronise les paramètres de son PC avec un compte Microsoft. L'extension ne couvre pas les PC d'entreprise : Microsoft indique clairement que le programme grand public ne peut pas être utilisé dans un cadre commercial. Les PC d'entreprise inscrits au programme commercial arrivent au terme de leur première année avec les mises à jour du mardi 13 octobre 2026, et la deuxième année coûte 122 $ par appareil (environ 458 SAR), le double de la première. Si vous ne les avez jamais inscrits, ils n'ont reçu aucune mise à jour de sécurité depuis une année entière.

Trois cas : où se situent les PC de votre entreprise ?

Dans aucun des trois cas le système d'exploitation ne cesse de fonctionner. Le PC démarrera, imprimera et se connectera à Internet comme d'habitude, mais aucune faille nouvellement découverte ne sera corrigée. C'est exactement ce que recherchent les attaquants : des machines qui tournent tous les jours avec des portes ouvertes connues que personne ne ferme.

Pourquoi l'extension gratuite ne suffit pas pour les PC d'entreprise

La page officielle de Microsoft consacrée à l'ESU grand public porte un titre sans ambiguïté : « The consumer ESU program can't be used in commercial scenarios. » L'inscription n'est même pas proposée sur les appareils joints à un domaine Active Directory ou à Microsoft Entra, sur les appareils gérés par une solution de gestion des appareils mobiles, ni sur les appareils en mode kiosque. La seule exception est un appareil personnel simplement enregistré dans Entra, c'est-à-dire le PC d'un employé auquel un compte professionnel a été ajouté.

Pour ceux qui y ont droit, le programme grand public exige la version 22H2 de l'édition Famille, Professionnel, Professionnel Éducation ou Workstations, les dernières mises à jour ainsi que le package de préparation de licence KB5126256, et un compte Microsoft disposant des droits d'administrateur qui ne soit pas un compte enfant. Il existe trois façons de s'inscrire : gratuitement en synchronisant vos paramètres, en échangeant 1 000 points Microsoft Rewards, ou par un achat unique de 30 $, et une licence couvre jusqu'à 10 appareils.

Le bouton d'inscription peut apparaître sur le PC d'un petit bureau simplement parce qu'il n'est joint à aucun domaine, mais voir le bouton ne rend pas l'usage commercial autorisé. La bonne voie pour un appareil appartenant à l'entreprise est le programme commercial ou la mise à niveau.

Ce que la deuxième année coûte à votre entreprise

Selon la page du programme sur Microsoft Learn, l'ESU commercial est vendu via les licences en volume à 61 $ par appareil pour la première année, et le prix double chaque année consécutive, pour un maximum de trois ans. Il s'achète à l'année complète ; il n'existe pas d'option de six mois. Surtout, les années sont cumulatives : si vous adhérez la deuxième année, vous payez aussi la première. L'achat minimum est d'une licence.

Voici un exemple pour un bureau de 20 PC, au taux de 3,75 SAR pour un dollar, hors TVA et marges des revendeurs :

Ce dernier chiffre mérite d'être comparé au prix d'un PC neuf qui fera tourner Windows 11 pendant des années. L'ESU commercial est une passerelle temporaire, et rien de l'argent qui y est consacré ne subsiste après 2028.

Des alternatives moins chères que de payer le double

• La mise à niveau gratuite vers Windows 11 pour chaque appareil qui répond à la configuration officielle requise par Microsoft pour Windows 11. Passez directement à la version 25H2 ou ultérieure, car la version 24H2 des éditions Famille et Professionnel arrive elle aussi en fin de support le 13 octobre, comme nous l'avons expliqué dans notre article sur la fin du support d'Office 2021 et de Windows Server 2012 R2.
• Les PC dans le cloud : Microsoft indique que l'ESU est disponible sans coût supplémentaire pour les machines virtuelles Windows 10 dans Windows 365, Azure Virtual Desktop et les machines virtuelles Azure, et que les appareils Windows 10 qui se connectent aux PC cloud Windows 365 ont droit à l'ESU pendant trois ans au maximum avec un abonnement actif.
• Le remplacement planifié : un vieux PC incapable de faire tourner Windows 11 vous coûtera 366 $ pour les deuxième et troisième années, puis s'arrêtera en 2028 quoi que vous payiez. Mieux vaut l'inscrire au budget de cette année que de le remplacer dans l'urgence plus tard.
• L'isolement : un appareil lié à un logiciel ancien qui ne fonctionne que sur ce système, comme un PC qui pilote une machine ou un vieux logiciel de comptabilité, doit être coupé d'Internet et de la messagerie du personnel jusqu'à la migration de ce logiciel.

Si vous décidez d'acheter la deuxième année : rien ne se renouvelle tout seul

La deuxième année n'est pas une prolongation automatique. Le guide d'activation de Microsoft exige la version 22H2 avec la mise à jour KB5066791 ou ultérieure, suivie du package de préparation de licence KB5072653. Les première, deuxième et troisième années ont chacune leur propre identifiant d'activation. Après l'achat, vous obtenez la clé d'activation multiple (Multiple Activation Key) depuis le centre d'administration Microsoft 365, vous l'installez sur chaque appareil avec slmgr.vbs /ipk, puis vous l'activez avec l'identifiant de la deuxième année à l'aide de slmgr.vbs /ato. Pour vérifier, exécutez slmgr.vbs /dlv : la commande doit afficher le nom du programme de la deuxième année avec le statut de licence Licensed. Rappelez-vous que l'ESU ne couvre que les mises à jour de sécurité critiques et importantes, sans nouvelles fonctionnalités ni support technique pour le système d'exploitation lui-même.

Et les contrôles de cybersécurité saoudiens ?

Les contrôles essentiels de cybersécurité (ECC 2-2024) publiés par l'Autorité nationale de cybersécurité (NCA) s'appliquent aux entités gouvernementales et à leurs sociétés affiliées, ainsi qu'aux entités du secteur privé qui possèdent, exploitent ou hébergent des infrastructures nationales critiques. Ils comprennent le contrôle 2-3-3-3, « Patch management for systems, applications, and devices », et le contrôle 2-10-3-4 sur la gestion des correctifs pour remédier aux vulnérabilités. Un PC sous Windows 10 sans ESU ne reçoit aucun correctif ; il ne peut donc pas satisfaire à ce contrôle. Même si votre organisation sort de ce périmètre, la NCA encourage vivement toutes les autres entités du Royaume à utiliser ces contrôles, et de nombreux clients gouvernementaux et grands comptes interrogent leurs fournisseurs à ce sujet.

Un plan en six étapes avant le 13 octobre

1. Inventoriez vos appareils : exécutez winver sur chaque PC et notez la version, et si l'appareil est joint à un domaine ou géré de manière centralisée.
2. Vérifiez l'historique des mises à jour : si la dernière mise à jour de sécurité date d'octobre 2025, l'appareil est exposé depuis un an.
3. Identifiez les appareils capables de faire tourner Windows 11 et mettez-les à niveau en premier ; c'est la solution la moins chère.
4. Décidez pour chaque appareil restant : deuxième année, PC dans le cloud, remplacement ou isolement.
5. Si vous achetez, commandez la licence auprès d'un partenaire Microsoft dès maintenant, déployez la clé de la deuxième année et vérifiez l'activation sur chaque appareil.
6. Fixez par écrit une date de sortie pour chaque appareil sous ESU, car la troisième année est la dernière.

Comment Origami vous aide

De nombreuses entreprises restent sous Windows 10 à cause d'un seul logiciel ancien : un système de comptabilité, de gestion des stocks ou de pilotage de machine qui ne fonctionne nulle part ailleurs. C'est précisément notre travail chez Origami. Nous inventorions vos appareils et identifions ce qui bloque la mise à niveau, puis nous migrons les systèmes anciens vers des applications web qui fonctionnent depuis n'importe quel appareil et navigateur, afin que vos décisions matérielles ne soient plus prises en otage par un seul logiciel. Lisez aussi les fondamentaux de la cybersécurité pour les petites et moyennes entreprises.

Sources

• Microsoft : Extended Security Updates grand public pour Windows 10 (prolongées jusqu'au 12 octobre 2027 ; pas d'usage commercial)
• Microsoft Learn : programme ESU pour Windows 10 (61 $ pour la première année, prix doublé chaque année, années cumulatives)
• Microsoft Learn : activer l'ESU de Windows 10 et les trois identifiants d'activation annuels
• Microsoft Lifecycle : Windows 10 Famille et Professionnel (fin du support le 14 octobre 2025)
• Autorité nationale de cybersécurité : contrôles essentiels de cybersécurité ECC 2-2024
• O365HQ : les dates des trois années de l'ESU commercial (13 octobre 2026, 12 octobre 2027 et 10 octobre 2028)
• BleepingComputer : Microsoft prolonge discrètement l'ESU grand public de Windows 10 jusqu'en octobre 2027