Que faire des postes encore sous Windows 10 dans une entreprise ?
Un poste dont le système n'est plus mis à jour ne reçoit plus de correctifs de sécurité : il devient le point d'entrée le plus simple du réseau. La démarche consiste à inventorier les postes concernés, trier ceux qui sont compatibles avec Windows 11, et planifier le remplacement des autres.
- Risque : plus de correctifs de sécurité sur un poste connecté au réseau de l'entreprise.
- Étape 1 : inventaire exhaustif des postes et de leur compatibilité matérielle.
- Étape 2 : mise à niveau des postes compatibles, remplacement planifié des autres.
- Étape 3 : isolement réseau des postes qui ne peuvent pas être migrés immédiatement.
La réponse courte
Microsoft a cessé la prise en charge gratuite de Windows 10 le 14 octobre 2025. Les postes concernés fonctionnent toujours mais ne reçoivent plus de correctifs de sécurité, sauf souscription au programme de mises à jour étendues. Pour une PME, l'enjeu n'est pas la panne : c'est l'accumulation de vulnérabilités connues et non corrigées.
Le détail suit. Cet article s'adresse aux dirigeants de PME des Alpes-Maritimes et de Monaco ; il est écrit par Aerolis, prestataire d'infogérance à Sophia-Antipolis depuis 2003.
Qu’est-ce que change concrètement la fin du support ?
Rien le premier jour, et c'est précisément le piège. Les postes démarrent, les applications tournent, les utilisateurs ne voient aucune différence. Ce qui change, c'est que chaque faille découverte à partir de cette date reste ouverte indéfiniment.
Un système sans correctif ne devient pas vulnérable d'un coup : il le devient progressivement, à mesure que de nouvelles failles sont publiées. Au bout de quelques mois, l'écart avec un système à jour est déjà considérable.
S'y ajoutent deux effets moins visibles. Les éditeurs de logiciels métier cessent de qualifier leurs versions sur un système non supporté, et les assureurs comme les donneurs d'ordre commencent à poser la question dans leurs questionnaires de sécurité.
Quelles options restent pour une PME ?
Trois, et elles se combinent : migrer vers Windows 11 les postes compatibles, remplacer ceux qui ne le sont pas, et souscrire aux mises à jour de sécurité étendues pour les postes qu'on ne peut traiter ni dans un cas ni dans l'autre à court terme.
Migrer les postes compatibles. C'est l'option normale, et la plus économique. La compatibilité dépend de critères matériels précis — génération de processeur et présence d'un module de sécurité matériel — qu'un inventaire tranche en quelques minutes.
Remplacer les postes incompatibles. Une partie du parc ne passera pas, quoi qu'on fasse. Autant l'identifier tôt et étaler l'achat sur deux exercices plutôt que de subir un renouvellement en bloc.
Souscrire aux mises à jour étendues. Microsoft propose un programme payant de mises à jour de sécurité pour les entreprises, reconductible sur une durée limitée et au tarif croissant. C'est une rallonge pour organiser la transition, pas une stratégie : le coût augmente chaque année, ce qui est voulu.
Trois situations, trois traitements
Comment migrer sans bloquer l’activité
Par vagues, en commençant par un groupe pilote représentatif, avec un retour arrière prévu et une fenêtre choisie hors période de charge. Une migration menée en une seule nuit sur tout le parc est le meilleur moyen de découvrir un problème sur tout le parc en même temps.
- Inventaire d'abord. Qui est compatible, qui ne l'est pas, quels logiciels métier sont en jeu.
- Groupe pilote. Une dizaine de postes couvrant tous les usages, pendant deux semaines.
- Vagues successives. Service par service, avec un point de contrôle entre chaque.
- Retour arrière prévu. Une image du poste avant migration, et la procédure pour y revenir.
- Postes isolés en dernier. Ceux qui dépendent d'un logiciel ancien se traitent avec l'éditeur, et restent isolés du réseau en attendant.
Questions fréquentes
Nos postes fonctionnent toujours. Y a-t-il urgence ?
L'urgence n'est pas fonctionnelle, elle est de sécurité et de conformité. Chaque mois qui passe ajoute des vulnérabilités publiées et non corrigées. Et si votre activité dépend de donneurs d'ordre soumis à des exigences de sécurité, la question vous sera posée.
Combien de temps dure une migration pour 50 postes ?
Comptez quelques semaines en procédant par vagues, ce qui est le bon rythme. Techniquement, un poste se migre en une à deux heures ; c'est la qualification des logiciels métier et la coordination avec les services qui déterminent le calendrier réel.
Les mises à jour étendues suffisent-elles ?
Elles couvrent la sécurité, pas la compatibilité applicative, et leur coût est conçu pour croître d'année en année. C'est un délai supplémentaire utile pour organiser la transition, pas une destination.
Comment savoir quels postes sont compatibles ?
Par un inventaire automatisé du parc, qui vérifie les critères matériels poste par poste. C'est l'un des livrables de notre audit informatique, avec le budget prévisionnel associé.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
À lire ensuite
- Audit informatiqueInventaire et budget prévisionnel sur 3 ans
- Protection contre les rançongiciels
- Maintenance de serveur
- NIS2 : êtes-vous concerné ?
Faire le point sur votre parc
L'audit gratuit dure 45 minutes sur site. Le rapport est remis sous 5 jours, les points classés par urgence, et il vous appartient.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 22 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.