Encore des PC sous Windows 10 dans l'entreprise ? Ce que la fin du support change, et quoi faire

Ce qui s'est passé

Microsoft a arrêté le support de Windows 10 le 14 octobre 2025. Depuis, les postes sous Windows 10 ne reçoivent plus de correctifs de sécurité gratuits. L'ordinateur continue de démarrer et de fonctionner normalement, et c'est bien le piège : rien ne change en apparence.

Ce qui change, c'est que chaque faille découverte depuis reste ouverte sur ces postes.

Pourquoi c'est un vrai risque pour une PME

• -Les failles non corrigées s'accumulent. Elles sont publiées, documentées, et exploitées par des outils automatiques qui ne visent pas une entreprise en particulier : ils cherchent les machines qui ne sont plus mises à jour.
• -Un seul poste suffit. Un PC Windows 10 infecté sur le réseau devient un point d'appui pour atteindre les autres postes, le serveur et les sauvegardes.
• -Les logiciels suivent. Navigateurs, logiciels métier et antivirus finissent par abandonner les systèmes qui ne sont plus supportés.
• -L'assurance et la conformité. Un incident sur un système non maintenu sera plus difficile à défendre auprès d'un assureur, et cadre mal avec l'obligation de sécuriser les données personnelles prévue par le RGPD.

Les options

1. Passer à Windows 11 sur le même PC

Si le poste est compatible, la mise à niveau est gratuite. Windows 11 exige notamment une puce de sécurité TPM 2.0 et un processeur suffisamment récent. L'application « Contrôle d'intégrité du PC » de Microsoft indique en quelques secondes si un poste est compatible.

2. Les mises à jour de sécurité étendues (ESU)

Microsoft propose aux entreprises un programme payant de mises à jour de sécurité étendues pour Windows 10, souscrit par poste, pour une durée limitée (jusqu'en octobre 2028 au maximum). C'est une solution d'attente pour un poste qu'on ne peut pas remplacer tout de suite, par exemple parce qu'il pilote une machine ou un logiciel ancien, pas une stratégie.

3. Remplacer le poste

Pour un PC de plus de cinq ou six ans, non compatible, c'est souvent la solution la plus raisonnable : un poste neuf sera aussi plus rapide et consommera moins.

4. Isoler ce qui ne peut pas bouger

Un poste qui doit rester sous Windows 10, par exemple pour piloter un équipement, peut être isolé dans un réseau à part, sans accès à internet ni aux autres postes. Voir box opérateur ou routeur professionnel.

Le plan, en quatre étapes

1. -Inventaire : combien de postes, quelle version de Windows, quel âge. Si vous ne savez pas répondre, c'est le premier chantier ; notre audit réseau Senti Audit inventorie notamment les postes Windows présents sur le réseau.
2. -Compatibilité : poste par poste, avec l'outil de Microsoft.
3. -Décision : mise à niveau, remplacement, ou isolement temporaire pour les cas particuliers.
4. -Migration : sauvegarde avant tout, puis passage à Windows 11, en commençant par les postes les plus exposés (messagerie, comptabilité, accès à distance).

Par où commencer

Faites le point avec notre diagnostic IT gratuit, qui pose les bonnes questions sur les postes, les sauvegardes et la sécurité. Pour une migration sans casse, avec les données et les logiciels métier, décrivez-nous votre parc.