Fin du support de Windows 10 : que doit faire une PME ?

Ce que veut dire la fin du support

Microsoft Learn indique que Windows 10 a atteint la fin du support le 14 octobre 2025, pour les éditions Famille et Professionnel comme pour les éditions Entreprise et Éducation. La version 22H2 est la dernière version de Windows 10. Les versions LTSC existantes suivent leur propre cycle de vie.

Après la date de fin du support, Microsoft précise qu'il n'y a plus de nouvelles mises à jour de sécurité, de mises à jour non liées à la sécurité, d'options d'assistance ni de mises à jour du contenu technique en ligne. Un poste Windows 10 qui n'est pas inscrit au programme ESU, décrit plus bas, ne reçoit donc plus de correctifs de sécurité.

Vérifier quels postes peuvent passer à Windows 11

Un poste Windows 10 ne peut pas toujours passer à Windows 11. Microsoft publie une configuration minimale qui comprend notamment un module TPM 2.0 et un microprogramme UEFI compatible avec le démarrage sécurisé. La page Postes de travail résume ces exigences et renvoie à la page de Microsoft.

Pour une mise à niveau directe, Microsoft Learn ajoute que le poste doit exécuter Windows 10, version 2004 ou ultérieure, et avoir reçu la mise à jour de sécurité du 14 septembre 2021 ou une mise à jour ultérieure.

En pratique, c'est l'inventaire des postes qui permet de répondre : pour chaque appareil, on note s'il respecte la configuration minimale, et on obtient trois groupes : les postes admissibles, les postes à remplacer et les postes à garder temporairement sous Windows 10.

Les trois options

1. Mettre à niveau vers Windows 11

Pour les postes admissibles, la mise à niveau conserve l'appareil. Elle se planifie : sauvegarde des données, vérification des logiciels et des pilotes, ordre de passage des postes, soutien aux employés après la mise à niveau. Dans une entreprise qui gère ses appareils avec un outil comme Microsoft Intune, le déploiement peut faire partie de cette gestion.

2. Remplacer les postes

Les postes qui ne respectent pas la configuration minimale de Windows 11 sont à remplacer. Le remplacement est l'occasion de revoir les besoins par profil d'employé : poste fixe ou portable, stations d'accueil, écrans. La page Postes de travail décrit ce qu'une demande de soumission devrait couvrir, y compris l'effacement des anciens disques selon la publication ITSAP.40.006 du Centre canadien pour la cybersécurité.

3. Le programme de mises à jour de sécurité étendues (ESU)

Le programme ESU est payant. Selon Microsoft Learn, il permet aux postes inscrits de continuer à recevoir les mises à jour de sécurité critiques et importantes, par un abonnement annuel. Pour les organisations commerciales, il couvre au plus trois ans après la fin du support. Les périodes annuelles se terminent aux dates suivantes, selon Microsoft Learn, consulté le 9 octobre 2026 :

• Année 1 : jusqu'au 13 octobre 2026
• Année 2 : jusqu'au 12 octobre 2027
• Année 3 : jusqu'au 10 octobre 2028

Microsoft Learn précise aussi que :

• les éditions admissibles comprennent Entreprise, Éducation et Professionnel pour une utilisation commerciale ;
• les postes doivent exécuter Windows 10, version 22H2 ;
• le programme s'achète par année, sans période partielle, et les années sont cumulatives : une entreprise qui s'inscrit à l'année 2 doit aussi payer l'année 1 ;
• les ESU n'incluent pas de nouvelles fonctionnalités, et le programme n'étend pas le cycle de vie du produit.

Microsoft décrit le programme comme une option de dernier recours : il ne s'agit pas d'une solution à long terme, mais d'une stratégie transitoire pour rester sécurisé pendant la migration vers une plateforme prise en charge. L'ESU donne donc du temps pour mettre à niveau ou remplacer les postes ; il ne remplace pas ce projet. Si vous l'envisagez, indiquez dans votre demande les postes visés et la date à laquelle vous prévoyez de les mettre à niveau ou de les remplacer.

Faire l'inventaire des postes

L'inventaire est le point de départ, quelle que soit l'option choisie. Dans sa publication Produits obsolètes (ITSAP.00.095), le Centre canadien pour la cybersécurité recommande de tenir un inventaire centralisé du matériel et des logiciels, avec le nom des produits, leur version, leur emplacement, leur responsable et l'état de la prise en charge par le fournisseur. Pour Windows 10, notez pour chaque poste :

• le modèle, l'année d'achat et l'utilisateur ;
• l'édition et la version de Windows installées ;
• s'il respecte la configuration minimale de Windows 11 ;
• les logiciels ou les appareils reliés qui doivent fonctionner sous Windows 11 ;
• l'option retenue : mise à niveau, remplacement ou ESU temporaire.

Quoi préciser dans la demande de soumission

Une demande claire permet à l'entreprise de services TI de préparer une soumission qui correspond à votre situation. Indiquez :

• le nombre de postes sous Windows 10 et le résultat de l'inventaire, si vous l'avez fait ;
• les postes à mettre à niveau, à remplacer ou à inscrire temporairement au programme ESU ;
• les logiciels métier à vérifier avec Windows 11 ;
• vos contraintes : heures où une interruption serait problématique, sites, télétravail ;
• la façon dont vos postes sont gérés aujourd'hui, et si vous souhaitez une gestion des postes continue ;
• le retrait et l'effacement des anciens postes.

Questions fréquentes

Sources

1. Microsoft Learn, Windows 10 Famille et Professionnel (cycle de vie), consulté le 9 octobre 2026
2. Microsoft Learn, Windows 10 Entreprise et Éducation (cycle de vie), consulté le 9 octobre 2026
3. Microsoft Learn, Fin du support en 2025, consulté le 9 octobre 2026
4. Microsoft Learn, FAQ sur le cycle de vie : mises à jour de sécurité étendues, consulté le 9 octobre 2026
5. Microsoft Learn, Programme de mises à jour de sécurité étendues (ESU) pour Windows 10, consulté le 9 octobre 2026
6. Microsoft Learn, Configuration requise pour Windows 11, consulté le 9 octobre 2026
7. Centre canadien pour la cybersécurité, Produits obsolètes (ITSAP.00.095)