Windows 10 et ESU : ce qui change en octobre 2026 pour les entreprises

Pour une entreprise, octobre 2026 ne marque pas la fin de Windows 10, mais la fin de la première année de mises à jour de sécurité étendues (ESU). Le support standard s’est arrêté le 14 octobre 2025 ; le correctif du 13 octobre 2026 est le dernier couvert par l’année 1, et il faut acheter l’année 2 pour continuer jusqu’au 12 octobre 2027, avec un prix qui double, selon Microsoft. Le programme grand public a, lui, été prolongé jusqu’au 12 octobre 2027, mais il est interdit en usage professionnel.

Quelles sont les dates exactes ?

Beaucoup d’articles parus en 2025 annonçaient « la fin de l’ESU en octobre 2026 ». C’était vrai pour les particuliers à l’époque, mais Microsoft a modifié ses pages fin juin 2026 : la couverture grand public court désormais jusqu’au 12 octobre 2027. Côté entreprises, rien n’a changé : le programme commercial se vend par année, trois années au maximum.

Deux précisions comptent pour un budget. D’abord, l’ESU est cumulatif : une entreprise qui s’inscrit en année 2 doit aussi payer l’année 1, d’après la FAQ officielle de Microsoft. Ensuite, seuls les postes en version 22H2 sont éligibles. Un PC resté en 21H2 doit d’abord être mis à jour.

Bon à savoir également : Microsoft continue de publier des correctifs de sécurité pour les applications Microsoft 365 (Word, Excel, Outlook) sur Windows 10 jusqu’au 10 octobre 2028. Cela ne protège en rien le système d’exploitation lui-même.

L’ESU gratuit des particuliers est-il utilisable au bureau ?

Non. L’offre grand public, gratuite en Europe avec un compte Microsoft, ou payante à 30 dollars, est réservée à un usage personnel. La page officielle du programme est explicite : il ne peut pas servir dans un contexte commercial, et l’inscription n’est pas proposée aux postes joints à un domaine Active Directory, à Microsoft Entra, inscrits dans un outil de gestion de flotte (MDM) ou configurés en mode kiosque. Si un poste inscrit passe ensuite en usage professionnel, l’inscription est suspendue.

Pour une TPE dont les PC ne sont ni dans un domaine ni gérés, la tentation est réelle. Elle expose pourtant à une situation de licence non conforme, difficile à défendre en cas d’audit ou de sinistre.

Que risque-t-on avec des postes non corrigés ?

Un PC sous Windows 10 sans ESU continue de démarrer et de fonctionner. Le danger est ailleurs : chaque mois, Microsoft publie des correctifs pour Windows 11 dont une partie concerne aussi du code commun avec Windows 10. Les attaquants comparent ces correctifs pour retrouver les failles et visent ensuite les machines qui ne seront jamais corrigées.

• Rançongiciels et vols d’identifiants : un seul poste vulnérable suffit souvent comme point d’entrée vers le reste du réseau.
• Assurance cyber : les questionnaires de souscription demandent de plus en plus l’état des systèmes ; un parc hors support peut peser sur la prise en charge d’un sinistre.
• Obligations légales : le RGPD (article 32) impose des mesures de sécurité adaptées au risque. Garder sciemment des postes sans correctifs qui traitent des données clients est difficile à justifier.
• Compatibilité : éditeurs de logiciels métier et constructeurs de périphériques cessent progressivement de valider leurs nouvelles versions sur Windows 10.

Windows 11, renouvellement, ESU ou cloud : les options

Mettre à niveau vers Windows 11

La mise à niveau est gratuite pour un poste Windows 10 sous licence valide, à condition que le matériel soit compatible : processeur figurant sur la liste de Microsoft, puce TPM 2.0, démarrage sécurisé UEFI, 4 Go de mémoire et 64 Go de stockage au minimum. Sur des machines de quatre ou cinq ans, c’est souvent le cas. Il reste à vérifier les applications métier, les pilotes d’imprimantes et les éventuels lecteurs de cartes.

Remplacer le matériel

Pour les PC trop anciens, le remplacement est la seule voie durable. C’est l’occasion de revoir la gestion du cycle de vie du matériel et d’arbitrer entre achat et location des postes, la location lissant la dépense sur trois à quatre ans.

Payer l’ESU pour les cas résiduels

L’ESU entreprise s’achète par licence en volume, dès un poste. À 61 dollars en année 1 puis 122 dollars en année 2, deux années de couverture coûtent 183 dollars par machine, soit une part notable du prix d’un PC neuf d’entrée de gamme. Il se justifie pour un poste piloté par une machine industrielle, un logiciel non certifié Windows 11 ou une migration planifiée à quelques mois.

Passer par le cloud

Microsoft inclut l’ESU sans surcoût pour les machines virtuelles Windows 10 dans Windows 365, Azure Virtual Desktop et Azure. Un poste Windows 10 qui sert uniquement à se connecter à un PC cloud Windows 365 bénéficie aussi de l’ESU jusqu’à trois ans, tant que l’abonnement est actif. C’est une piste pour des terminaux légers, à comparer avec le coût de l’abonnement.

Un plan de migration en cinq étapes

1. Inventorier le parc. Lister chaque poste, son âge, sa version de Windows et sa compatibilité Windows 11. Un inventaire du parc informatique fiable prend quelques jours, pas des semaines.
2. Classer en trois groupes : compatible et migrable tout de suite, à remplacer, bloqué par une contrainte (logiciel, machine-outil). Seul le troisième groupe justifie l’ESU.
3. Tester sur un pilote. Migrer cinq à dix postes représentatifs, faire valider les applications métier par leurs utilisateurs réels, noter les ajustements.
4. Déployer par vagues, service par service, en dehors des périodes chargées (clôture comptable, saison commerciale), avec sauvegarde préalable des données locales.
5. Traiter le reliquat : achat de l’ESU année 2 pour les postes bloqués, isolement réseau des machines qui ne peuvent pas être couvertes, date butoir écrite pour leur sortie.

Ce chantier croise souvent celui des serveurs : si votre infrastructure tourne encore sous Windows Server 2016, son support s’arrête le 12 janvier 2027. Notre article sur la migration de Windows Server 2016 détaille ce calendrier.