Fin de support Windows 10 : votre plan de 10 semaines

Windows 10 a quitté le support standard le 14 octobre 2025, mais pour la plupart des entreprises, la vraie échéance arrive cet automne. La fin de support Windows 10 entre dans sa phase critique : l'année 1 du programme ESU (mises à jour de sécurité étendues) livre ses derniers correctifs le 13 octobre 2026. Après cette date, chaque poste Windows 10 de votre parc devra détenir une licence année 2 au double du prix, ou tourner sous Windows 11. Il reste environ 10 semaines. C'est suffisant pour terminer une migration, à condition de commencer cette semaine.

Nous accompagnons des PME québécoises dans cette transition depuis un an, et le constat revient toujours : les projets structurés terminent avant l'échéance, tandis que ceux qui attendent jusqu'en octobre achètent des licences ESU jamais prévues au budget. Voici le plan de compte à rebours que nous utilisons avec nos clients, bâti autour d'un audit Intune et d'un déploiement Autopilot par étapes.

Points clés à retenir

• La couverture ESU année 1 de Windows 10 se termine avec le Patch Tuesday du 13 octobre 2026.
• L'ESU commercial année 2 coûte 122 $ US par appareil, le double de l'année 1.
• L'ESU est cumulatif : s'inscrire en année 2 sans l'année 1 coûte environ 183 $ US par appareil.
• La prolongation grand public gratuite jusqu'en 2027 exclut les postes joints à un domaine, à Entra ou gérés par Intune.
• Un audit Intune et un déploiement Autopilot par étapes migrent un parc de PME en 10 semaines.

Fin de support Windows 10 : ce qui change après le 13 octobre 2026

Le programme ESU permet de continuer à recevoir les mises à jour de sécurité critiques et importantes après la fin du support. L'année 1 coûtait 61 $ US par appareil en licence en volume, et le prix double chaque année, pour un maximum de trois ans (selon Microsoft Learn). L'année 2, d'octobre 2026 à octobre 2027, revient à 122 $ US par appareil, et l'année 3 à 244 $ US.

Deux détails prennent les entreprises par surprise. D'abord, l'ESU est cumulatif : inscrire un appareil en année 2 sans avoir acheté l'année 1 oblige à payer les deux années, soit environ 183 $ US par appareil. Ensuite, la prolongation gratuite jusqu'en octobre 2027 annoncée en juin ne vise que le programme grand public. Comme l'a rapporté BleepingComputer, les postes joints à un domaine Active Directory ou à Microsoft Entra, ou gérés par un MDM comme Intune, en sont exclus.

Quelques vraies exceptions existent : les machines virtuelles Windows 10 dans Windows 365, Azure Virtual Desktop ou Azure reçoivent l'ESU sans frais, et un poste physique connecté à un PC infonuagique Windows 365 est couvert tant que l'abonnement reste actif. Les éditions LTSC suivent leur propre cycle de vie. Pour tous les autres, le choix est simple : payer le double, ou terminer le passage à Windows 11.

Le calcul : ESU année 2 ou terminer la migration Windows 11

Prenez un bureau de 25 postes qui n'a pas commencé. L'ESU année 2 coûte 3 050 $ US pour le parc, et au bout de l'année, la même décision revient à 244 $ par appareil. Ces licences n'achètent que des correctifs : aucun nouveau matériel, aucun gain de performance, aucune nouvelle fonctionnalité.

Comparez avec la migration. La mise à niveau vers Windows 11 est gratuite pour tout poste qui répond aux exigences matérielles : TPM 2.0, processeur pris en charge et au moins 4 Go de mémoire vive. Dans les parcs que nous auditons, la plupart des machines achetées après 2019 se qualifient. Si 18 de ces 25 postes sont admissibles, votre coût réel se limite à la main-d'œuvre du projet et au remplacement de 7 machines vieillissantes que vous auriez probablement changées d'ici 18 mois. Payer des correctifs pour des postes déjà admissibles à une mise à niveau gratuite est le pire scénario possible.

Il y a aussi un angle conformité. La Loi 25 exige des mesures de sécurité proportionnelles à la sensibilité des renseignements personnels détenus, comme l'explique notre guide sur la Loi 25 et Microsoft 365. Justifier une brèche passée par un système que vous saviez non pris en charge, devant vos clients ou la Commission d'accès à l'information, n'est pas une conversation souhaitable.

Le plan de compte à rebours de 10 semaines

Voici le calendrier type, ajusté pour un départ la semaine du 10 août.

Semaines 1 et 2 : auditez votre parc avec Intune

Si vos appareils sont déjà inscrits dans Intune, le rapport « Travail de n'importe où » d'Endpoint analytics montre, pour chaque poste, s'il se qualifie pour Windows 11 et pourquoi. Exportez-le : votre inventaire de migration est prêt en un après-midi. Si votre parc n'est pas encore dans Intune, commencez par y inscrire les appareils, et confirmez que toute machine candidate à l'ESU tourne sous Windows 10 22H2 avec les mises à jour cumulatives récentes, un prérequis ferme du programme. Notre article sur le Patch Tuesday de mai 2026 explique pourquoi ce rythme mensuel compte pour une PME.

Semaines 3 et 4 : classez vos appareils en trois groupes

Divisez l'inventaire en trois : groupe A, admissible à la mise à niveau sur place; groupe B, échec au test matériel, à remplacer; groupe C, bloqué par une application métier incompatible, qui devient une exception ESU. Commandez les remplacements du groupe B dès maintenant : les délais de deux à quatre semaines sont courants et ces appareils doivent arriver avant la semaine 6. Choisissez un groupe pilote de 5 à 10 pour cent du groupe A, axé sur les utilisateurs de vos applications critiques.

Semaines 5 à 8 : déploiement Windows 11 par étapes avec Autopilot

Mettez à niveau le groupe pilote en semaine 5 avec une politique de mise à jour de fonctionnalités dans Intune, puis observez une semaine pour détecter les problèmes applicatifs. Élargissez ensuite par anneaux : les utilisateurs pionniers en semaine 6, le reste du groupe A durant les semaines 7 et 8. Les appareils de remplacement arrivent inscrits à Windows Autopilot : on déballe, on ouvre une session, et Intune applique automatiquement votre base de référence de sécurité. Avec les dossiers connus redirigés vers OneDrive, les données suivent le compte et la plupart des bascules prennent moins d'une heure par poste.

Semaines 9 et 10 : réglez les cas particuliers

Achetez des licences ESU année 2 uniquement pour la liste d'exceptions du groupe C, activez-les avec la clé MAK du centre d'administration Microsoft 365, et donnez à chaque exception une date de retrait écrite liée à une mise à niveau applicative. Effacez les machines remplacées, vérifiez l'archivage des clés de récupération BitLocker avant la mise au rebut et mettez à jour l'inventaire d'actifs. Terminé avant le Patch Tuesday.

Le rôle d'un partenaire TI géré

Une migration de 10 semaines entre en concurrence avec le travail quotidien, et c'est habituellement là qu'elle dérape. Notre équipe de services TI gérés mène ce projet à portée fixe : audit Intune, approvisionnement, mise en service Autopilot, bascules hors des heures d'ouverture et achat des licences ESU pour les vraies exceptions. Pour un second avis sur votre inventaire avant de décider, une évaluation TI gratuite vous dira où se situe votre parc.

FAQ

Mon entreprise peut-elle profiter de l'ESU grand public gratuit jusqu'en 2027?

Non. Le programme grand public, prolongé par Microsoft jusqu'au 12 octobre 2027, couvre uniquement les appareils personnels. Les postes joints à un domaine Active Directory ou à Microsoft Entra, ou gérés par un MDM comme Intune, en sont exclus. Les appareils d'entreprise exigent des licences ESU commerciales ou le passage à Windows 11.

Combien coûte l'ESU Windows 10 année 2 pour une entreprise?

L'année 2 coûte 122 $ US par appareil en licence en volume, le double du prix de 61 $ de l'année 1. L'ESU est cumulatif : un appareil qui a sauté l'année 1 paie les deux années, soit environ 183 $ US. Les prix en dollars canadiens varient selon le partenaire de licences, et l'année 3 double encore à 244 $ US.

La mise à niveau vers Windows 11 est-elle gratuite pour mes postes Windows 10?

Oui, pour le matériel admissible. Tout poste Windows 10 doté d'une licence valide et conforme aux exigences, dont TPM 2.0 et un processeur pris en charge, passe à Windows 11 sans frais de licence. Les vrais coûts sont le temps de projet et le remplacement des machines non conformes.

Que se passe-t-il si nous ne faisons rien après le 13 octobre 2026?

Vos postes Windows 10 continuent de fonctionner, mais ils cessent de recevoir des mises à jour de sécurité. Chaque vulnérabilité divulguée ensuite reste ouverte, ce qui augmente le risque de rançongiciel et affaiblit votre position en vertu de la Loi 25 si des renseignements personnels sont compromis sur une machine non corrigée.

Sources

• Programme ESU pour Windows 10 | Microsoft Learn
• Activer les mises à jour de sécurité étendues Windows 10 | Microsoft Learn
• Programme ESU grand public Windows 10 | Microsoft
• Microsoft prolonge l'ESU gratuit de Windows 10 jusqu'en octobre 2027 | BleepingComputer

Dix semaines, c'est serré mais réalisable, et chaque semaine de retard pousse des postes vers la colonne « ESU ». Si vous préférez confier le compte à rebours à une équipe qui l'a déjà mené, contactez-nous et nous cadrerons votre migration cette semaine.