Fin de Windows 10 : que faire des postes restants ?

Le support de Windows 10 a pris fin le 14 octobre 2025. Les postes continuent de fonctionner, mais ne reçoivent plus de correctifs de sécurité dans leur version standard. Chaque faille découverte depuis reste ouverte, et les questionnaires de cyberassurance demandent désormais si des systèmes en fin de support sont encore utilisés.

Les postes restants doivent donc être traités, selon un plan plutôt qu'au cas par cas.

Faire l'inventaire

• Quels postes sont encore sous Windows 10, et qui les utilise ?
• Sont-ils compatibles Windows 11 : puce TPM 2.0, processeur pris en charge, démarrage sécurisé (UEFI, Secure Boot) ?
• Quel est leur âge et leur état ?
• Quelles applications métier ou quels périphériques en dépendent ?

Les options

• Mettre à niveau vers Windows 11 les postes compatibles : la licence est gratuite, la mise à niveau (tests, déploiement) reste une intervention à planifier.
• Remplacer les postes incompatibles, souvent les plus anciens, en profitant du remplacement pour standardiser la configuration.
• Souscrire aux mises à jour de sécurité étendues (ESU) : payantes pour les entreprises, limitées dans le temps et plus chères chaque année. C'est une transition, pas une destination.
• Isoler les machines qui doivent rester sous Windows 10, par exemple celles qui pilotent un appareil de production : réseau séparé, sans messagerie ni navigation.

Tester avant de généraliser

Avant une mise à niveau générale, testez sur quelques postes pilotes les applications métier, les pilotes d'imprimantes et de scanners, et les outils spécifiques. Vérifiez aussi auprès des éditeurs que leur version est prise en charge sous Windows 11.

Planifier le remplacement

• Un calendrier par équipe, pour éviter de bloquer tout le monde le même jour.
• La sauvegarde des données locales avant chaque intervention.
• Un déploiement standardisé des nouveaux postes, par exemple avec Intune.
• L'effacement sécurisé des disques des anciens postes avant recyclage ou revente.