Ce qu’il faut retenir
- Le support général de Windows 10 version 22H2 a pris fin le 14 octobre 2025. Le programme ESU est un pont de sécurité, pas une prolongation complète du cycle de vie.
- Pour les éditions Enterprise, Education et Pro en usage commercial éligibles, le 13 octobre 2026 marque la fin de l’année 1. Microsoft documente ensuite une année 2 jusqu’au 12 octobre 2027, puis une année 3 jusqu’au 10 octobre 2028.
- Les ESU couvrent des mises à jour de sécurité critiques ou importantes lorsqu’elles sont disponibles ; elles n’ajoutent ni nouvelles fonctions ni support technique général.
- Les éditions LTSC, l’IoT, les appareils personnels et les postes commerciaux ne suivent pas nécessairement le même calendrier. Un décompte global « Windows 10 » est trompeur.
Une fin de période, pas un interrupteur universel
Windows 10 22H2 a atteint sa fin de support générale le 14 octobre 2025. Depuis, un appareil standard ne reçoit plus les mises à jour de sécurité ordinaires sauf s’il relève d’un programme ou d’un canal encore couvert. Les Extended Security Updates, ou ESU, offrent une couverture temporaire pour certaines éditions et certains usages.
Dans le tableau de cycle de vie commercial de Microsoft, l’année 1 de Windows 10 ESU s’achève le 13 octobre 2026. L’année 2 s’étend ensuite jusqu’au 12 octobre 2027 et l’année 3 jusqu’au 10 octobre 2028. L’acquisition d’une année ultérieure suppose les années précédentes selon les règles du programme. Cette continuité ne doit pas être confondue avec un retour au support standard.
Un poste ne cesse pas de démarrer le lendemain de l’échéance. Le risque vient de l’écart croissant entre un système qui continue à fonctionner et les vulnérabilités qui ne sont plus corrigées dans son canal. Le 13 octobre est donc un jalon de gouvernance : chaque appareil restant doit avoir une justification, une couverture prouvée et une date de sortie.
La seule unité utile est l’appareil qualifié
Un inventaire par nom de produit ne suffit pas. Il faut distinguer édition, version, canal de maintenance, architecture, usage commercial ou personnel, éligibilité ESU, mode d’activation et dépendances applicatives. Windows 10 Pro utilisé en entreprise n’est pas traité comme un appareil Home personnel ; une édition Enterprise LTSC suit son propre cycle ; certaines éditions IoT possèdent encore d’autres dates.
La fiche minimale d’un appareil comprend : identifiant d’actif, propriétaire, version et build observés, édition, canal, état ESU, dernière mise à jour de sécurité installée, criticité, application bloquante, compatibilité Windows 11 ou solution de remplacement, et date cible de retrait. Ces données doivent venir d’une observation technique, pas seulement d’un registre d’achat.
La page de cycle de vie Microsoft confirme que les éditions commerciales éligibles au programme Windows 10 ESU incluent Enterprise, Education et Pro en usage commercial. Elle rappelle aussi que le programme est une option de dernier recours. Les cas LTSC doivent être rapprochés de la page de santé des versions : appliquer la date de 22H2 à toutes les branches produirait des décisions erronées.
Le même soin doit être appliqué aux outils installés. Le dossier sur les outils numériques utilisés par les équipes rappelle qu’un inventaire de licences ne prouve ni usage réel ni compatibilité. Pour Windows 10, il faut identifier les pilotes, périphériques, macros, agents de sécurité et applications qui empêchent le remplacement.
« ESU acheté » n’est pas la preuve recherchée
La direction a besoin de savoir si le poste reçoit effectivement les mises à jour attendues. Une facture ou une commande prouve l’acquisition d’un droit, pas l’activation sur l’appareil ni l’installation du correctif. La preuve opérationnelle combine l’éligibilité, l’activation, la dernière mise à jour installée et un état de conformité remonté à date connue.
Le propriétaire du parc rapproche chaque mois quatre ensembles : appareils découverts, appareils qualifiés ESU, appareils activés et appareils à jour. Les écarts deviennent des actions nominatives. Un poste absent de la console mais vu sur le réseau est plus urgent qu’un pourcentage moyen flatteur.
Le programme ESU fournit des mises à jour de sécurité classées critiques ou importantes lorsqu’elles sont disponibles. Il n’inclut pas de nouvelles fonctions, les corrections non liées à la sécurité demandées par les clients, ni un support technique général. Une application instable ou un pilote obsolète ne sera donc pas nécessairement corrigé par la couverture.
Prioriser par exposition et dépendance
Le plan de sortie ne commence pas par l’âge du poste, mais par le risque. Quatre groupes permettent d’agir :
- Migration immédiate : appareil compatible, applications validées et utilisateur disponible.
- Remplacement planifié : matériel incompatible ou insuffisant, sans dépendance bloquante.
- Exception temporaire : application, pilote ou équipement impose Windows 10 ; ESU, segmentation réseau et date de résolution sont obligatoires.
- Retrait : actif inutilisé, dupliqué ou sans propriétaire.
Chaque exception décrit le service rendu, le coût d’une interruption, la personne qui accepte le risque, les mesures compensatoires et la prochaine revue. La segmentation, la réduction des droits et le contrôle des accès réduisent l’exposition ; elles ne prolongent pas le support du système.
Une migration peut aussi révéler des dépendances d’API, de certificat ou d’authentification. Le guide sur les intégrations entre outils aide à les tester comme des contrats. Le dossier sur l’exposition des agents et automatisations est pertinent lorsque des postes anciens conservent des jetons puissants ou pilotent des processus sans supervision.
Le bon tableau de bord montre la sortie, pas la survie
Trois indicateurs pilotent la transition : nombre d’appareils Windows 10 actifs par segment de couverture, part disposant d’une preuve de correctif de moins de trente jours, et trajectoire de retrait par mois. Le suivi des exceptions ajoute leur âge, leur propriétaire et la date de prochaine décision.
Le coût doit séparer ESU, exploitation, mesures compensatoires, support applicatif et remplacement. Un parc maintenu artificiellement peut coûter davantage qu’une migration si chaque correctif exige une intervention, si les agents ne fonctionnent plus correctement ou si le matériel dégrade la productivité. La méthode de coût complet présentée dans l’analyse des coûts d’infrastructure permet de rendre ces hypothèses visibles sans inventer une valeur universelle.
Enfin, la documentation grand public et le programme commercial doivent être suivis séparément. Une règle vue sur un PC personnel ne doit pas être extrapolée à une flotte, et inversement. À la date de publication, les pages Microsoft restent la référence à revalider pour les conditions, dates et modes d’inscription.
Sources officielles
- Microsoft Learn, FAQ du cycle de vie des Extended Security Updates, consultée le 30 septembre 2026.
- Microsoft Learn, programme ESU pour Windows 10, consulté le 30 septembre 2026.
- Microsoft, Extended Security Updates pour les appareils personnels Windows 10, consulté le 30 septembre 2026.
La prochaine action raisonnable
Extraire les appareils Windows 10 encore actifs et les répartir en quatre groupes : commercial couvert, personnel, LTSC/IoT et non qualifié. Tout actif sans segment, propriétaire ou date de sortie devient une exception à traiter.
