La première année des ESU de Windows 10 prend fin le 13 octobre 2026 : vos options

La prise en charge de Windows 10 a pris fin le 14 octobre 2025. Depuis, la seule façon de continuer à recevoir des mises à jour de sécurité pour ce système est le programme de mises à jour de sécurité étendues (ESU) de Microsoft. Pour les clients commerciaux, la première année des ESU se termine le 13 octobre 2026; toute entreprise qui utilise encore Windows 10 a donc une décision à prendre ce mois-ci.

Ce que coûtent les ESU, et pourquoi attendre coûte plus cher

Le prix commercial publié par Microsoft est de 61 $ US par appareil pour la première année, et il double chaque année par la suite (122 $ US pour la deuxième année et 244 $ US pour la troisième). Les prix locaux offerts par les revendeurs canadiens varient.

Deux détails prennent souvent les gens de court :

• La couverture est cumulative. Si vous sautez la première année et adhérez la deuxième, vous payez aussi la première. Il n’y a aucun rabais pour les retardataires.
• Les ESU sont une passerelle, et non une destination. Le programme dure au maximum trois ans. Il fournit uniquement des correctifs de sécurité, sans nouvelles fonctionnalités ni soutien général.

Vos quatre options réalistes

1. Mettre à niveau vers Windows 11 les appareils admissibles. Les appareils qui satisfont aux exigences matérielles (TPM 2.0, processeur pris en charge, démarrage sécurisé) peuvent généralement être mis à niveau sur place. C’est la voie la moins coûteuse et, avec Intune ou un autre outil de gestion, elle peut être planifiée et suivie de façon centralisée.

2. Remplacer les appareils qui ne peuvent pas être mis à niveau. Il coûte souvent plus cher de sécuriser du matériel vieillissant que de le remplacer. Le remplacement apporte aussi des fonctions de sécurité modernes, comme la sécurité fondée sur la virtualisation et Windows Hello, sur lesquelles repose Windows 11.

3. Acheter la deuxième année des ESU pour une courte liste documentée. Certains postes exécutent des logiciels métier ou d’atelier qui ne sont pas encore certifiés pour Windows 11. Achetez les ESU pour ces postes, documentez la raison et fixez une date de retrait.

4. Déplacer les charges de travail spécialisées vers le nuage. Les machines virtuelles Windows 10 dans Windows 365 et Azure Virtual Desktop reçoivent les ESU sans frais supplémentaires, ce qui peut constituer un lieu d’hébergement pratique pour une application patrimoniale pendant sa modernisation.

Ce qu’il ne faut pas faire

Faire tourner Windows 10 sans correctifs sur des appareils utilisés pour le courriel, la navigation ou les données des clients est la seule option que nous ne recommanderions pas. C’est exactement le type d’exposition au sujet duquel les assureurs en cybersécurité et les auditeurs posent désormais des questions directes.

Un plan sur deux semaines

1. Extraire un inventaire des appareils indiquant la version du système d’exploitation et l’admissibilité matérielle.
2. Classer chaque appareil Windows 10 dans l’une des catégories suivantes : mise à niveau, remplacement ou exception.
3. Planifier les mises à niveau par vagues, en commençant par les TI et les utilisateurs pilotes.
4. Acheter les ESU uniquement pour les exceptions documentées, chacune assortie d’une date de retrait.

Notre pratique TI gérées et cybersécurité peut réaliser l’inventaire et les vagues de mise à niveau pour vous, et veiller à ce que la liste d’exceptions reste rigoureuse après le 13 octobre.