Cybersécurité · 20 août 2026
Ce que change la fin du support d'une version de Windows pour votre parc
Les postes concernés, le risque réel après la date butoir et les trois options possibles selon l'âge du matériel.
Chaque fin de support Windows suit le même scénario : après une date butoir, l’éditeur cesse d’émettre des correctifs de sécurité pour la version concernée. Les postes qui l’utilisent continuent de fonctionner, mais chaque nouvelle faille découverte reste ouverte, exploitable, indéfiniment.
Ce qui est réellement en jeu
Le risque n’est pas immédiat, il est cumulatif. Un poste sous une version obsolète passe de statistiquement sûr à statistiquement vulnérable en quelques mois. Les groupes malveillants savent viser précisément ces machines : elles sont annoncées publiquement par Microsoft, la liste est facile à établir.
En pratique, ce qui vous arrive dans les six mois qui suivent la date butoir, c’est :
- Une incompatibilité progressive avec les logiciels métier, qui exigent une version à jour pour garantir leur support.
- Une fragilisation de la conformité : un audit RGPD, une certification ISO, une exigence assureur peuvent vous refuser un poste dont le système d’exploitation n’est plus maintenu.
- Un risque d’infection latéral : un seul poste compromis dans le réseau ouvre la porte aux autres.
Les trois options selon l’âge du matériel
Poste récent (moins de 5 ans) : mise à niveau vers la version supportée courante. Le matériel encaisse, l’opération est rapide, et le poste retrouve un cycle de support complet.
Poste intermédiaire (5 à 7 ans) : audit préalable. Certains modèles ne passent pas la nouvelle version (RAM insuffisante, processeur non certifié). Dans ce cas, on remet à plat : soit changement matériel ciblé, soit report d’un cycle en attendant le renouvellement planifié.
Poste ancien (plus de 7 ans) : renouvellement. Aucune opération de mise à niveau logicielle ne compense la fatigue matérielle. Le remplacement se planifie hors production, avec récupération des données et destruction certifiée du disque de l’ancien poste.
Ce qu’on regarde avec vous
Lorsque nous prenons un parc en charge, la liste des versions Windows en circulation figure dans le premier inventaire remis. Chaque fin de support connue est datée. Le budget de renouvellement est posé un an à l’avance, pas dans le mois qui suit la date butoir.