Windows 10 n'est plus supporté : que faire pour mon parc ?

Vos postes Windows 10 continuent de fonctionner normalement, et c'est ce qui rend le sujet trompeur : rien ne casse du jour au lendemain. Ce qui s'arrête, ce sont les mises à jour de sécurité. Chaque nouvelle faille découverte dans Windows 10 après la fin de support ne sera plus corrigée sur les machines non couvertes. Le risque n'est donc pas immédiat, il est cumulatif : il augmente à mesure que des vulnérabilités s'accumulent sans correctif. À cela s'ajoutent deux effets indirects souvent sous-estimés : les éditeurs tiers cessent progressivement de supporter leurs logiciels sur cette version, et un poste non maintenu peut poser un problème vis-à-vis de vos obligations de sécurité, de votre assurance cyber ou de vos clients qui vous auditent.

Trois voies existent, et elles se combinent souvent. Migrer vers Windows 11 : c'est la trajectoire cible, gratuite pour les machines compatibles. La difficulté tient aux prérequis matériels (notamment le module de sécurité TPM et le type de processeur), qui excluent une partie des postes plus anciens. Le programme de mises à jour de sécurité étendues (ESU) : Microsoft propose, moyennant coût, de continuer à recevoir les correctifs de sécurité pendant une période limitée. C'est un sursis payant, utile pour lisser un budget, pas une solution durable. Remplacer le matériel : nécessaire pour les postes non compatibles, et c'est l'occasion d'arbitrer entre PC classique, poste virtuel ou machines adaptées aux usages IA selon les profils.

Avant toute décision budgétaire, il faut savoir précisément où vous en êtes. La première étape est un inventaire du parc : combien de postes sont encore sous Windows 10, lesquels sont compatibles Windows 11, lesquels ne le sont pas et pourquoi. Cet inventaire se fait de façon automatisée si vos postes sont gérés via un outil de gestion des terminaux, et il change souvent la perception du sujet : beaucoup d'entreprises découvrent qu'une majorité de leurs machines sont en réalité compatibles et migrables sans coût matériel, le vrai budget ne portant que sur une minorité de postes anciens.

L'erreur serait de vouloir tout traiter en une fois. Une approche par vagues fonctionne mieux, budgétairement et humainement. Commencez par les postes les plus exposés : ceux qui accèdent à des données sensibles, ceux des profils les plus ciblés par le phishing, ceux qui sortent de l'entreprise. Migrez ensuite les postes compatibles, par groupes, en vérifiant à chaque vague la compatibilité de vos logiciels métier : c'est le point qui provoque le plus de mauvaises surprises. Gardez le renouvellement matériel pour la fin, en l'intégrant à votre cycle habituel plutôt qu'en dépense exceptionnelle. Et si certains postes doivent rester temporairement sur Windows 10, isolez-les et documentez ce choix plutôt que de le subir.