Le support standard de Windows 10 est arrivé à son terme : Microsoft ne diffuse plus les correctifs de sécurité mensuels pour ce système. Un poste resté sous Windows 10 démarre encore et fait tourner vos logiciels, mais il n'est plus protégé contre les failles découvertes depuis, et l'écart se creuse chaque mois qui passe. Pour une PME, la question n'est donc plus de savoir s'il faut bouger, mais dans quel ordre, à quel coût, et sans immobiliser les équipes.
Une précision utile avant d'engager un budget : le calendrier de Microsoft a été ajusté plusieurs fois, en particulier sur les conditions d'accès au programme payant de mises à jour de sécurité étendues, qui n'ont pas été les mêmes selon les publics et les années. Vérifiez la date et les modalités en vigueur sur la politique de cycle de vie publiée par Microsoft plutôt que sur une source secondaire. Cet article se concentre sur ce que vous devez préparer, ce qui, lui, ne change pas.
En résumé
- Un poste sous Windows 10 continue de fonctionner mais ne reçoit plus de correctif de sécurité : la dégradation est progressive, ce qui explique qu'elle passe inaperçue.
- Le vrai obstacle d'une migration n'est presque jamais la licence, c'est le matériel qui ne remplit pas les prérequis de Windows 11.
- Le programme payant de mises à jour étendues est une passerelle temporaire : il donne du temps, il ne règle pas le sujet.
- Les logiciels métier et les périphériques anciens doivent être validés par leurs éditeurs et fournisseurs avant la bascule.
- Un inventaire poste par poste permet de découper le chantier en vagues et de répartir la dépense sur plusieurs exercices.
Ce que « fin du support » veut dire concrètement
La fin du support n'est pas un interrupteur. Vos postes ne s'éteignent pas, vos fichiers restent accessibles, vos imprimantes continuent d'imprimer. Ce qui s'arrête, c'est la publication des correctifs. Chaque fois qu'une vulnérabilité est découverte dans le système, elle est corrigée sur les versions encore supportées et laissée ouverte sur les autres. Autrement dit, la carte des failles connues devient publique et votre parc reste dessus.
C'est précisément ce qui rend la situation dangereuse pour une PME : rien ne se passe pendant des semaines, puis un jour un rançongiciel exploite une faille pour laquelle un correctif existait ailleurs depuis longtemps. Le risque n'est pas théorique, il est simplement différé. Nos guides cybersécurité détaillent les mesures de compensation quand un poste ne peut pas être migré tout de suite.
Deuxième effet, plus insidieux : les éditeurs tiers alignent leurs propres cycles sur ceux du système. Votre navigateur, votre suite bureautique, votre antivirus, votre logiciel de comptabilité finissent par cesser de prendre en charge un système obsolète. Vous ne subissez donc pas une seule échéance mais une série de petites ruptures qui, au bout d'un an ou deux, rendent le poste inutilisable en pratique.
Trois situations, trois décisions différentes
Tous vos postes ne relèvent pas du même traitement. Le tri se fait sur un critère simple : la machine remplit-elle les prérequis de Windows 11, et quel rôle joue-t-elle dans l'entreprise.
| Situation du poste | Pour qui c'est le cas | Ce que vous devez faire |
|---|---|---|
| Compatible Windows 11, matériel récent | Postes achetés au cours des dernières années, généralement les plus utilisés | Planifier la mise à niveau par vagues, en commençant par un poste témoin |
| Non compatible, poste stratégique | Poste de direction, de comptabilité, d'accueil ou d'atelier utilisé quotidiennement | Remplacer le matériel, en profiter pour standardiser les configurations |
| Non compatible, usage secondaire | Poste de consultation, borne, machine partagée peu sollicitée | Isoler du réseau et des données sensibles, puis programmer le remplacement |
| Poste piloté par une machine ou un logiciel métier ancien | Ateliers, laboratoires, machines de production, matériel médical | Interroger le fabricant par écrit avant toute intervention et cloisonner le réseau |
| Poste inutilisé mais toujours allumé | Presque toutes les entreprises en ont au moins un | Le sortir du parc, c'est la seule ligne du budget qui coûte zéro euro |
Le vrai obstacle, c'est le matériel
Windows 11 impose des prérequis matériels que Windows 10 n'avait pas, notamment la présence d'un module de sécurité matérielle sur la carte mère (TPM 2.0), le démarrage sécurisé, et un processeur figurant sur une liste de compatibilité publiée par l'éditeur. Un ordinateur peut être parfaitement fluide, rapide et en bon état, et rester néanmoins hors liste. C'est ce point qui déclenche la majorité des budgets non prévus.
Vérifier avant de chiffrer
Deux erreurs reviennent souvent. La première consiste à estimer le nombre de postes à remplacer à partir de leur âge apparent : ce n'est pas fiable, certaines machines anciennes passent et certaines récentes non. La seconde consiste à décider machine par machine au fil de l'eau, ce qui multiplie les modèles, les configurations et donc le temps de support. Un inventaire complet réalisé une fois vous donne le chiffre exact et un plan d'achat groupé. C'est le préalable à tout le reste, et il rejoint le travail décrit dans nos articles sur le parc et le matériel.
Les logiciels métier, l'angle mort du chantier
Le système d'exploitation n'est qu'un support. Ce qui fait tourner votre entreprise, ce sont vos applications : gestion commerciale, paie, dossier client, logiciel de caisse, application de pilotage d'une machine. Avant toute bascule, chaque éditeur doit confirmer par écrit que sa version en service fonctionne sur le nouveau système. Une réponse verbale au téléphone ne vaut rien le jour où la facturation ne s'ouvre plus.
Le même contrôle s'applique aux périphériques. Les imprimantes multifonctions, les scanners de documents, les lecteurs de badges, les terminaux de paiement et les balances connectées dépendent de pilotes qui ne sont pas toujours maintenus. Un pilote absent, et c'est tout un poste de travail qui redevient manuel.
Comment étaler le coût sans rester exposé
Peu de PME peuvent remplacer un parc entier en une fois, et ce n'est d'ailleurs pas souhaitable : une bascule massive concentre les incidents sur la même semaine. La méthode qui fonctionne consiste à découper en trois ou quatre vagues, en commençant par un poste témoin dans un service tolérant, puis en élargissant service par service. Chaque vague révèle des détails que l'on corrige avant la suivante.
Sur le plan financier, deux voies existent : l'achat, qui pèse sur la trésorerie mais reste simple, et la location financière, qui lisse la dépense et intègre souvent le recyclage en fin de vie. Le choix dépend de votre situation comptable plus que de la technique. Si vous consultez plusieurs prestataires, demandez un chiffrage sur les deux formules, la comparaison est instructive et facile à faire lire à votre expert-comptable. Nos repères pour choisir un prestataire vous aideront à cadrer la consultation.
Ce qu'il faut demander à votre prestataire
Une bonne proposition de migration ne se limite pas à un prix par poste. Elle doit contenir l'inventaire du parc avec le verdict de compatibilité machine par machine, la liste des logiciels validés et de ceux qui posent problème, le plan de vagues avec les dates, le mode de reprise des données et des profils utilisateurs, et le sort réservé aux anciennes machines. Ce dernier point n'est pas anodin : les équipements sortis du parc contiennent vos données et relèvent d'une filière de traitement encadrée.
Demandez enfin ce qui se passe si un poste ne bascule pas correctement. Un prestataire sérieux prévoit un retour arrière, garde une image du poste avant intervention et vous dit combien de temps il conserve cette sauvegarde. C'est exactement le genre de détail qui distingue une migration maîtrisée d'une journée blanche pour toute une équipe, et qui rejoint les principes exposés dans nos articles sur la sauvegarde et la continuité.
La décision à prendre cette semaine
Si vous ne devez faire qu'une chose, faites l'inventaire. Sans lui, toute discussion budgétaire est une conversation en l'air, et toute décision de report est un pari aveugle. Avec lui, vous savez combien de machines sont concernées, lesquelles sont réellement à risque, et combien de temps il vous reste avant que le sujet ne devienne urgent. C'est une demi-journée de travail qui évite plusieurs semaines de désordre.
