Fin de Windows 10 : que faire des PC de l’entreprise en 2026

Le 14 octobre 2025, Microsoft a cessé de prendre en charge Windows 10. Cette fin de Windows 10 n’éteint pas les ordinateurs, mais le système n’y reçoit plus de correctifs de sécurité, sauf abonnement aux mises à jour étendues. Un an après, votre entreprise garde peut-être quelques postes sous Windows 10 : un ordinateur de comptabilité, un PC qui pilote une machine, un portable jamais remplacé. Or, pour les entreprises, la première année de ce programme s’est achevée le 13 octobre 2026. La deuxième a commencé le lendemain, et elle coûte deux fois plus cher.

Voici le point au 21 octobre 2026, d’après les seules publications de Microsoft, et une méthode pour décider du sort de chaque poste.

Fin de Windows 10 : le point au 21 octobre 2026

Microsoft propose un abonnement annuel, appelé ESU (« mises à jour de sécurité étendues »), qui permet à un poste Windows 10 de recevoir encore les correctifs de sécurité « critiques » et « importants ». Il n’apporte ni nouvelle fonction ni assistance technique générale. Microsoft le présente comme une option payante de dernier recours, et temporaire.

Deux programmes existent :

• Celui des organisations vise les éditions Professionnel, Entreprise et Éducation en usage professionnel. Selon la FAQ de Microsoft, sa première année s’est terminée le 13 octobre 2026, la deuxième court jusqu’au 12 octobre 2027 et la troisième, la dernière, jusqu’au 10 octobre 2028.
• Le programme grand public, réservé aux appareils à usage personnel, devait s’arrêter le 13 octobre 2026. Le 25 juin 2026, Microsoft a annoncé sa prolongation d’un an : selon sa page destinée aux particuliers, il prend fin le 12 octobre 2027, et les appareils déjà inscrits restent couverts automatiquement jusque-là.

Cette prolongation ne concerne pas les entreprises : selon Microsoft, le programme grand public « ne peut pas être utilisé dans des scénarios commerciaux ». Il exclut aussi les ordinateurs rattachés à l’annuaire informatique d’une entreprise (domaine Active Directory ou Microsoft Entra) et ceux gérés par un outil de gestion des appareils. Une PME relève donc du programme des organisations.

Combien coûte la deuxième année pour une entreprise

Pour les organisations, Microsoft affiche 61 dollars américains par ordinateur la première année et indique que le prix double chaque année consécutive, pendant trois ans au maximum. Soit 122 dollars pour la deuxième année, puis 244 dollars pour la troisième. Ce sont des prix de référence : le montant en euros dépend du canal d’achat (licences en volume ou revendeur partenaire de Microsoft).

Trois règles comptent :

• Les années s’additionnent. Sans souscription la première année, couvrir un ordinateur aujourd’hui oblige à payer aussi l’année 1 : 183 dollars pour les deux années, selon la même règle. Le couvrir jusqu’au terme du programme revient à 427 dollars au total.
• L’achat se fait par année entière : Microsoft exclut les périodes plus courtes, par exemple six mois.
• Chaque année est une licence distincte, valable pour sa seule période et activée sur le poste avec un identifiant propre : l’activation de la première année ne vaut donc pas pour la deuxième.

Enfin, ces mises à jour sont fournies sans surcoût pour Windows 10 exécuté à distance dans Windows 365 ou Azure Virtual Desktop, deux services de Microsoft, et pour un poste Windows 10 connecté à un PC cloud Windows 365, tant que l’abonnement est actif.

Faire l’inventaire de vos ordinateurs

Avant toute dépense, recensez les postes concernés. Pour chacun, notez au minimum :

• qui l’utilise et pour quoi : bureautique, comptabilité, pilotage d’une machine, poste partagé ;
• la version exacte de Windows 10, car seule la version 22H2 peut recevoir ces mises à jour ;
• l’édition et le mode d’administration (annuaire de l’entreprise, outil de gestion des appareils) ; les éditions « à long terme » LTSB et LTSC, qui suivent leur propre calendrier, en sont exclues ;
• les logiciels métier installés et ce que leur éditeur annonce sur leur compatibilité avec Windows 11 ;
• l’âge de l’ordinateur et son état général.

Passer à Windows 11 ou remplacer l’ordinateur

Quand le matériel le permet, passer à Windows 11 reste la voie la plus simple, et Microsoft la recommande. Ses exigences matérielles comprennent notamment un processeur 64 bits compatible d’au moins deux cœurs à 1 GHz, 4 Go de mémoire, 64 Go de stockage, un microprogramme de démarrage (UEFI) compatible avec le démarrage sécurisé et un module de sécurité TPM 2.0. Sur un ordinateur ancien, vérifiez d’abord que son processeur figure dans la liste des modèles pris en charge.

Pour chaque poste, trois cas se présentent :

• le poste et ses logiciels sont compatibles : prévoyez le passage à Windows 11, après une sauvegarde et un essai sur un premier poste ;
• le poste n’est pas compatible mais sert à un usage courant : comparez le coût cumulé des mises à jour payantes au prix d’un remplacement, sachant qu’aucune couverture n’est prévue après le 10 octobre 2028 ;
• le poste n’est pas compatible et ne peut pas être remplacé à court terme, par exemple parce qu’il pilote un équipement dont le logiciel n’existe que pour Windows 10 : il faut alors payer les mises à jour étendues et l’isoler.

Protéger les ordinateurs qui restent sous Windows 10

Un poste maintenu sous Windows 10 reste un équipement à risque. À propos des outils d’autres éditeurs qui contrôlent les applications autorisées, Microsoft rappelle qu’ils « ne remplacent pas les correctifs de sécurité du produit ». L’isolement suit la même logique : il réduit l’exposition, il ne dispense pas des mises à jour. Les mesures habituelles :

• placer la machine sur une partie séparée du réseau, limitée aux échanges strictement nécessaires ;
• lui retirer la messagerie, la navigation et l’accès général à Internet quand l’usage le permet ;
• retirer aux utilisateurs les droits d’administrateur, supprimer les comptes inutiles, désactiver les ports USB et les partages réseau non indispensables ;
• la sauvegarder, pour pouvoir la reconstruire rapidement ;
• la surveiller, pour qu’une alerte remonte en cas de comportement inhabituel.

Un poste coupé d’Internet doit quand même recevoir les correctifs : laissez-lui un accès limité aux seuls services de mise à jour de Microsoft, ou distribuez-les depuis un serveur de mises à jour interne. Pour activer la licence sans Internet, Microsoft prévoit une procédure par téléphone.

Notez enfin ces exceptions (postes, raison du maintien, mesures, date de sortie prévue) : ce registre aide à arbitrer et servira en cas d’audit ou d’incident. Notre article sur la manière de sécuriser son informatique sans bloquer la croissance détaille cette logique de mesures proportionnées.

Un exemple concret

Prenons, à titre d’illustration, une PME de 20 personnes dont l’inventaire révèle six postes encore sous Windows 10. Trois sont compatibles avec Windows 11 : ils y passent après un essai du logiciel de paie sur un premier poste. Deux portables anciens ne le sont pas : plutôt que de payer jusqu’à 427 dollars chacun sans solution au bout, l’entreprise les remplace dans le budget du trimestre. Le dernier poste pilote une machine de découpe dont le logiciel n’existe que pour Windows 10. Il reçoit les licences des années 1 et 2, passe sur un réseau isolé sans navigation ni messagerie, et ses correctifs lui arrivent par un serveur interne. Le remplacement de l’équipement est inscrit au budget avant la fin de la troisième et dernière année de couverture.

Questions fréquentes

Mes ordinateurs sous Windows 10 vont-ils s’arrêter de fonctionner ?

Non, ils continuent de fonctionner. Mais sans les mises à jour étendues, ils ne reçoivent plus de correctifs de sécurité depuis le 14 octobre 2025, et les failles découvertes depuis restent ouvertes.

Microsoft 365 reste mis à jour sur Windows 10 : est-ce suffisant ?

Non. Microsoft maintient jusqu’au 10 octobre 2028 des mises à jour de sécurité pour les applications Microsoft 365 sur Windows 10, mais elles ne concernent que ces applications. Windows 10 lui-même n’est corrigé que si le poste est couvert par les mises à jour étendues.

Peut-on payer seulement la deuxième année ?

Non. Les années s’additionnent : couvrir un poste en deuxième année impose d’acheter aussi la première, puis d’activer sur le poste la licence de la deuxième année.

411bit accompagne les TPE et PME sur ce type de chantier : inventaire des postes, vérification de la compatibilité, plan de passage à Windows 11 ou de remplacement, puis isolement et surveillance des postes maintenus sous Windows 10, dans le cadre d’un audit ou d’un contrat d’infogérance (gestion de votre informatique par un prestataire). Le devis est établi au livrable, avec un interlocuteur technique unique et une réponse à chaque demande sous 24 heures ouvrées. Pour faire le point sur vos ordinateurs, contactez-nous. Voir aussi notre article sur le choix entre infogérance et informatique interne.