Windows 10 : fin de support, que faire de vos postes en entreprise ?
Le support de Windows 10 est terminé depuis octobre 2025. Voici comment décider poste par poste : migrer vers Windows 11, prolonger temporairement ou remplacer.
Un lundi matin, un collaborateur vous dit : « Mon ordinateur est encore sous Windows 10, c’est grave ? » Vous répondez que ça marche toujours, et c’est vrai. Mais « ça marche » et « c’est protégé » ne veulent plus dire la même chose depuis le 14 octobre 2025.
Selon Microsoft, le support de Windows 10 s’est arrêté à cette date : plus de mises à jour logicielles, plus de correctifs de sécurité, plus d’assistance technique. Le poste continue de démarrer, mais chaque nouvelle faille découverte reste désormais ouverte.
Ce que « fin de support » change vraiment
Concrètement, trois choses se dégradent avec le temps. D’abord la sécurité : les failles ne sont plus corrigées, et ce sont précisément celles que les attaquants cherchent. Ensuite la compatibilité : les éditeurs de logiciels finissent par ne plus garantir leurs produits sur un système qu’ils jugent dépassé. Enfin votre situation vis-à-vis du RGPD et de votre assureur : un parc que l’on sait non corrigé est difficile à défendre après un incident.
Cyber Claw, le chat qui veut vos fichiers« Un Windows 10 sans correctifs ? Une porte sans serrure avec un petit mot : « Entrez, c’est ouvert. » »
Continuer sans correctifs, c’est rouler avec des pneus dont le fabricant ne garantit plus rien : ça roule, jusqu’au jour où ça ne roule plus.
Les 3 options, poste par poste
Bonne nouvelle : il ne faut pas tout changer d’un coup. Chaque poste relève de l’une de ces trois options.
Option 1 : migrer vers Windows 11
Microsoft indique que la mise à niveau vers Windows 11 est gratuite lorsque le poste est compatible. Les exigences minimales publiées par Microsoft comprennent notamment un processeur 64 bits d’au moins 2 cœurs, 4 Go de mémoire, 64 Go de stockage, le démarrage sécurisé UEFI et une puce TPM 2.0. Un poste récent les remplit presque toujours ; un poste ancien, rarement.
Option 2 : prolonger temporairement (mises à jour de sécurité étendues)
Pour les entreprises, Microsoft propose un programme payant de mises à jour de sécurité étendues, appelé ESU. D’après la documentation de Microsoft, il concerne les éditions Pro, Enterprise et Education, couvre trois périodes annuelles (jusqu’au 13 octobre 2026, au 12 octobre 2027 puis au 10 octobre 2028) et ne fournit que des correctifs de sécurité critiques ou importants : ni nouvelles fonctions, ni assistance technique, et il ne prolonge pas la vie du produit. Nous ne citons pas de prix ici : il dépend de votre contrat de licences, à demander à votre revendeur.
L’ESU est un pansement, pas un traitement : il achète du temps pour migrer, il ne règle pas le problème.
Option 3 : remplacer le poste
Un poste incompatible avec Windows 11 est, le plus souvent, un poste déjà ancien. Le remplacer coûte, mais prolonger un matériel en fin de vie coûte aussi : lenteurs, pannes, temps perdu. Pour comparer sereinement le prix d’un achat et celui d’une location, lisez notre article acheter ou louer ses postes de travail.
Comment décider : quatre questions par poste
- Le poste est-il compatible Windows 11 ? Si oui, la migration est généralement l’option la plus simple.
- Quel est son âge et son état ? Inutile de migrer un poste qui s’essouffle déjà : autant le remplacer.
- Quels logiciels métiers y tournent ? Vérifiez auprès de l’éditeur qu’ils fonctionnent sous Windows 11 avant de migrer.
- Quelles données y circulent ? Plus elles sont sensibles, moins il faut tarder.
Les postes qui ne peuvent pas migrer tout de suite
Parfois, un logiciel métier ou un équipement bloque la migration. En attendant de le remplacer, limitez l’exposition : pas de messagerie ni de navigation sur Internet depuis ce poste, des droits réduits (pas de compte administrateur au quotidien), un accès limité au seul outil nécessaire, et une sauvegarde à jour, comme expliqué dans notre article sur la règle 3-2-1. Et notez une date butoir : « provisoire » ne doit pas devenir « définitif ».
Les 4 pièges à éviter
Cyber Claw« Un vieux poste oublié dans un coin du bureau ? Ma porte d’entrée préférée. »
- Attendre que ça casse. Une panne se planifie mal ; une migration se prépare. On ne répare pas le toit quand il pleut.
- Migrer sans sauvegarde. Une mise à niveau se passe bien dans l’immense majorité des cas, mais « presque toujours » n’est pas « toujours ».
- Oublier les portables nomades et le télétravail. Un poste hors du bureau reste un poste de l’entreprise.
- Acheter au hasard. Sans inventaire, on commande trop puissant pour certains, pas assez pour d’autres.
Votre parc est-il prêt ? Le test des 30 secondes
☐ Je sais lesquels sont compatibles Windows 11
☐ Une sauvegarde récente existe avant toute migration
☐ Chaque poste non migré a une date butoir de remplacement
☐ Mes logiciels métiers sont confirmés compatibles par leur éditeur
Une case vide ? Un inventaire du parc est le bon point de départ.
Secure Dog, le gardien de vos données« Un inventaire, une date par poste, et on avance sans stress. Je tiens la laisse. »
Notre approche chez Netsecure it
Nous commençons par un inventaire : notre audit permet de savoir quels postes migrent, lesquels sont à remplacer et dans quel ordre. Pour les remplacements, notre page postes de travail propose du matériel Lenovo et Dell, à l’achat ou en location (soumise à l’acceptation du dossier par l’organisme de financement). Un configurateur d’une dizaine de questions conseille une configuration par collaborateur, et un devis PDF vous parvient sous 24 h maximum. Les postes sont livrés prêts à l’emploi, avec le transfert de vos fichiers, de votre messagerie et de vos réglages.
Nous intervenons sur place dans les 8 départements d’Île-de-France et les départements limitrophes, et nous accompagnons aussi des entreprises dans toute la France. Vous voulez avancer ? Demandez un audit ou estimez vos postes : nous vous répondons sous 24 h ouvrées.
Questions fréquentes
Mes postes sous Windows 10 sont-ils hors d’usage ?
Non, ils démarrent et fonctionnent. Mais ils ne reçoivent plus de correctifs de sécurité de la part de Microsoft, et l’écart se creuse à chaque nouvelle faille découverte.
Comment savoir si un poste peut passer à Windows 11 ?
En comparant ses caractéristiques aux exigences minimales publiées par Microsoft (processeur, mémoire, stockage, TPM 2.0, démarrage sécurisé). Sur un parc, c’est tout l’intérêt d’un inventaire.
Le programme ESU suffit-il pour rester sous Windows 10 ?
Il peut servir de solution d’attente. Il ne fournit que des correctifs de sécurité, pendant une durée limitée (jusqu’au 10 octobre 2028 au plus tard, selon le calendrier de Microsoft). Ce n’est pas une destination.
Et Microsoft 365 sur un poste Windows 10 ?
Microsoft indique que les mises à jour de sécurité de Microsoft 365 sur Windows 10 sont assurées jusqu’au 10 octobre 2028. Cela ne remplace pas les correctifs du système lui-même. Votre assureur ou votre conseil juridique reste seul juge de votre situation.