Le 13 octobre 2026 s'achève la première année commerciale des mises à jour de sécurité étendues (ESU, Extended Security Updates) pour Windows 10. La fin du support standard du système d'exploitation remonte ainsi exactement à un an : depuis le 14 octobre 2025, les entreprises ne reçoivent plus de mises à jour de sécurité pour Windows 10 que si elles les paient (les appareils équipés de versions LTSC constituent un cas particulier, voir plus bas). À partir du 14 octobre 2026, cette protection ne se poursuit que si la deuxième année d'ESU est sous licence pour l'appareil concerné. Cet article fait le point sur ce que Microsoft a publié concernant les échéances, les prix et les exceptions, sur la voie propre aux appareils sous Windows 10 IoT Enterprise LTSC et sur la manière dont vous, en tant qu'exploitant d'une flotte d'appareils durcis, pouvez parvenir à une décision argumentée. La panique n'a pas lieu d'être : Microsoft écrit elle-même que les PC sous Windows 10 continuent de fonctionner. Ce qui s'impose, c'est un état des lieux rigoureux, car les logiciels métiers, les longues durées d'utilisation et les homologations rendent les migrations plus lentes avec des appareils durcis qu'au bureau.
L'aperçu du cycle de vie des mises à jour de sécurité étendues (mis à jour pour la dernière fois par Microsoft le 24 août 2026) indique les dates clés suivantes pour Windows 10 :
Selon Microsoft, les éditions Enterprise, Education et Pro en usage professionnel sont éligibles. La condition technique est Windows 10 en version 22H2 ; Microsoft exige en outre deux mises à jour préparatoires précises, citées dans le guide d'activation des ESU. Sur le périmètre : les ESU fournissent des mises à jour de sécurité que Microsoft classe comme « critiques » ou « importantes ». Les nouvelles fonctionnalités, les mises à jour sans rapport avec la sécurité et le support technique général ne sont pas inclus ; une assistance n'existe que pour l'activation de la licence, l'installation et les éventuelles erreurs des mises à jour ESU elles-mêmes. Microsoft décrit expressément le programme comme un dernier recours payant et comme un pont limité dans le temps, non comme une solution durable.
La page de Microsoft consacrée au programme ESU (état au 17 novembre 2025) indique le prix catalogue pour les entreprises : 61 dollars US par appareil pour la première année, disponible via le programme de licences en volume de Microsoft. Le prix double chaque année suivante, pour trois ans au maximum. Cela donne, par le calcul, 122 dollars US pour l'année 2 et 244 dollars US pour l'année 3 ; qui couvre les trois années arrive à 427 dollars US par appareil. Ces totaux sont notre propre calcul à partir de l'indication de Microsoft, non des chiffres de Microsoft. Il s'agit en outre des prix catalogue de Microsoft en dollars US et non de prix de RobustBook ; les montants en euros et les conditions sont à clarifier avec votre partenaire de licences.
Plus importante que la somme isolée est la règle qui la sous-tend : les ESU sont cumulatifs. Microsoft écrit que les ESU ne sont disponibles que par année et que quiconque entre dans le programme en année 2 doit aussi payer l'année 1. Celui qui n'a donc encore sous licence aucun appareil et souhaite « combler » maintenant sa flotte avec les ESU paie, pour l'année 2, la somme des deux années. La solution de transition devient ainsi plus chère chaque année, tandis que le nombre d'appareils qu'elle porte encore devrait idéalement diminuer. Pour la décision, cela signifie : les ESU valent la peine là où un appareil sera de toute façon remplacé ou migré dans un avenir proche, et moins là où il doit continuer à fonctionner sans changement pendant trois ans.
Point pratique pour le terrain : la licence s'active au moyen d'une clé que les ayants droit consultent dans le centre d'administration Microsoft 365. Les appareils sans accès à Internet ou sans accès aux serveurs d'activation de Microsoft peuvent, selon Microsoft, être activés par une procédure manuelle avec ID d'installation et ID de confirmation, que Microsoft décrit comme une activation par téléphone ; pour de grandes quantités d'appareils sans accès à Internet, Microsoft décrit en outre une activation par proxy avec le Volume Activation Management Tool. Il faut le clarifier au préalable, car de nombreux appareils durcis fonctionnent dans des réseaux séparés d'Internet.
À côté du programme commercial, Microsoft propose un programme ESU pour les particuliers, dont la page de Microsoft indique la fin au 12 octobre 2027. Il est nettement moins cher : gratuit si la synchronisation des paramètres est activée, contre 1000 points Microsoft Rewards ou pour un paiement unique de 30 dollars US ; une licence vaut pour dix appareils au maximum. Pour les entreprises, ce n'est malgré tout pas une option, car Microsoft exclut la participation dès qu'un appareil appartient à un domaine Active Directory ou à Microsoft Entra, est géré par une solution MDM ou fonctionne en mode kiosque. C'est typiquement le cas des appareils d'entreprise gérés. Le programme grand public ne convient donc pas comme raccourci pour les flottes d'entreprise ; il n'est important ici que pour la délimitation.
Une partie des appareils durcis n'est pas livrée avec Windows 10 Pro, mais avec Windows 10 IoT Enterprise dans le canal de maintenance à long terme (Long-Term Servicing Channel, LTSC). Un autre calcul s'applique à ces appareils. Dans son guide des ESU, Microsoft précise que les versions de Windows 10 du canal de maintenance à long terme ont leurs propres cycles de vie et ne sont pas couvertes par le programme ESU de Windows 10. Vous ne pouvez donc pas acheter de licence ESU pour un tel appareil, mais vous n'en avez pas besoin non plus tant que son propre délai court.
Pour Windows 10 IoT Enterprise LTSC 2021, la page de cycle de vie de Microsoft indique les dates suivantes : début le 16 novembre 2021, fin du support principal (mainstream) le 13 janvier 2027, fin du support étendu le 14 janvier 2032. Ce que cela signifie est réglé par la Fixed Lifecycle Policy : durant le support principal, les mises à jour de sécurité, les mises à jour sans rapport avec la sécurité et les demandes de modification sont possibles. Durant le support étendu, il y a toujours des mises à jour de sécurité sans supplément, mais plus de mises à jour sans rapport avec la sécurité ni de modifications de conception ou de fonctionnalités. Pour la pratique, il en résulte : le 13 janvier 2027 marque, pour les appareils LTSC 2021, une coupure dans l'étendue des prestations, mais non la fin des mises à jour de sécurité. Cette fin se situe, selon Microsoft, en janvier 2032.
La désignation exacte sur l'appareil est déterminante. « IoT Enterprise » seul ne signifie pas automatiquement « LTSC 2021 ». Nos propres pages produits montrent déjà l'éventail : pour le Fieldbook P80, on lit « Windows 10 IoT Enterprise SAC », dans la fiche technique du Durabook S15 figure comme option de rétrogradation « Windows 10/11 LTSC Enterprise (selon le processeur) », pour le RuggON Vulcan 10X « Windows 10 / Windows 11 IoT Enterprise ». Quelle variante est installée sur un appareil donné et quel cycle de vie s'y applique, vous le lisez sur l'appareil et dans la documentation de licence, non à partir de la famille de produits.
Une troisième voie concerne les produits embarqués. Microsoft note dans l'aperçu du cycle de vie que les mises à jour de sécurité étendues pour certains produits embarqués s'obtiennent par l'intermédiaire des fabricants d'appareils (OEM). Si cela s'applique à votre appareil, quelle variante est visée et à quelles conditions elle est proposée, seul le fabricant de l'appareil concerné peut vous le dire. Nous ne faisons ici volontairement aucune déclaration à ce sujet, pas plus que sur le fabricant qui proposerait quelque chose de tel.
La décision se prend appareil par appareil, non flotte par flotte. Il vous faut pour cela une liste comportant peu d'informations, mais fiables :
La configuration minimale figure sur la page de Microsoft « Windows 11 requirements » (mise à jour pour la dernière fois en juillet 2026). Pour la vérification elle-même, Microsoft cite le programme PC Health Check pour Windows 10 Famille, Pro et Pro pour les stations de travail ; les utilisateurs des éditions Enterprise et Education doivent, selon Microsoft, s'en remettre à leur administration informatique. Pour les organisations, Microsoft renvoie à des analyses dans ses propres outils de gestion, comme Endpoint analytics. Microsoft écrit en outre, dans ses indications sur les processeurs, que vous pouvez faire confirmer par le fabricant de l'appareil quel Windows est disponible sur un appareil donné. Cette demande auprès du fabricant est une voie complémentaire judicieuse à la vérification sur l'appareil.
Quant aux logiciels : Microsoft indique que la compatibilité des applications de Windows 10 est conservée dans Windows 11, et cite pour les entreprises, logiciels métiers compris, des taux de compatibilité avec Windows 10 supérieurs à 99,7 pour cent. Pour les clients éligibles de plus de 150 appareils, le service App Assure est gratuit selon Microsoft ; il est censé aider à résoudre les problèmes de compatibilité. Il s'agit d'une indication du constructeur sur la plateforme. Elle ne remplace pas la validation de l'éditeur du logiciel lorsque son application n'est certifiée que pour certaines versions de Windows. Pour les logiciels de mesure, de diagnostic et sectoriels, cette validation peut être le véritable goulot d'étranglement.
Après l'inventaire, vous affectez chaque appareil à l'une de trois voies.
Les appareils qui remplissent les conditions peuvent être mis à niveau vers Windows 11 ; Microsoft cite pour cela des outils comme Windows Autopatch et Microsoft Intune. Prévoyez un groupe pilote qui teste en conditions réelles les pilotes, les périphériques (scanners, modules radio, lecteurs de cartes) et le logiciel métier. Une mise à niveau vaut surtout la peine pour les appareils plus récents dont la durée d'utilisation est encore longue. Pour le Durabook S15AB, la page produit indique par exemple « Windows 10 Pro (mise à niveau vers Windows 11 possible) » ; si cela vaut pour un appareil précis de votre flotte, la vérification de l'étape 2 en décide.
La transition jusqu'au 12 octobre 2027 convient aux appareils qui seront bientôt remplacés, dont le logiciel métier attend encore sa validation pour Windows 11 ou dont le remplacement est lié à une date de maintenance fixe. Ce n'est pas une stratégie, mais un gain de temps : le prix double, l'année 3 ne va que jusqu'au 10 octobre 2028, et Microsoft s'attend à ce que les appareils soient migrés durant ce délai. Documentez pour chaque appareil à quoi sert ce temps, faute de quoi la même décision se représentera dans un an.
Les appareils qui ne supportent pas Windows 11 ou qui arrivent en fin de durée d'utilisation relèvent de la planification du remplacement. Avec les appareils durcis s'ajoutent trois particularités. Premièrement, ils restent souvent en service nettement plus longtemps que les PC de bureau, de sorte qu'un remplacement doit être rentable sur une longue durée d'utilisation et que la question de la prochaine génération de système d'exploitation doit se poser en même temps. Deuxièmement, de nombreux appareils portent un logiciel métier qu'il faut tester ou faire valider à nouveau avant le changement. Troisièmement, une homologation Ex est en règle générale liée à une configuration d'appareil précise. Si un autre système d'exploitation ou un échange de matériel touche l'homologation, clarifiez-le avec le fabricant de l'appareil et, le cas échéant, avec l'organisme compétent avant de modifier quoi que ce soit. Notre article sur ATEX et la protection Ex des appareils fournit des informations de fond à ce sujet. À titre d'exemple : les pages produits du Getac ATEX EX80 et du Getac X500 indiquent « Windows 10 Pro ». Pour de tels appareils, vous devriez obtenir la réponse non d'un article de blog, mais du fabricant.
Si vous remplacez de toute façon, vous pouvez inclure dans la sélection des appareils dotés d'un NPU. Un NPU n'est pas une exigence de Windows 11, car la configuration minimale de Microsoft ne le mentionne pas. Ce qu'apporte la catégorie d'appareils « Copilot+ PC » et où se situent ses limites figure dans l'article Copilot+ PC et NPU. Pour les tablettes, un remplacement pose en outre souvent la question de principe de savoir si Windows ou Android est la meilleure plateforme ; il existe un article distinct à ce sujet : Windows ou Android pour une tablette durcie.
Les modèles suivants indiquent Windows 11 comme système d'exploitation sur leurs pages produits. Il s'agit d'une sélection, non d'une recommandation pour un usage précis ; la configuration dépend du logiciel, de l'environnement et de l'homologation.
Parmi les tablettes, les modèles Durabook R11, R11L, R8 et U11I indiquent eux aussi Windows 11 Professionnel. Système d'exploitation, processeur et caractéristiques de sécurité peuvent être comparés côte à côte dans le tableau comparatif des PC portables et le tableau comparatif des tablettes. Nous n'indiquons pas de prix ici ; vous recevez une offre sur demande.
Non. Microsoft écrit que les PC sous Windows 10 continuent de fonctionner. Sans mises à jour de sécurité, donc sans licence ESU pour l'appareil concerné, le risque de sécurité augmente toutefois, et Microsoft recommande le passage à Windows 11. Savoir si et combien de temps un appareil non corrigé est tolérable dans votre réseau relève de votre propre évaluation des risques et de vos exigences de sécurité.
Non. Le programme est cumulatif : quiconque entre en année 2 doit, selon Microsoft, payer aussi l'année 1. Des périodes partielles au sein d'une année ne sont pas non plus disponibles.
Non. Microsoft exclut les versions à maintenance à long terme du programme ESU de Windows 10 et leur donne leurs propres cycles de vie. Pour LTSC 2021, le support principal s'achève le 13 janvier 2027 et le support étendu le 14 janvier 2032. Pour les produits embarqués, Microsoft renvoie aux fabricants d'appareils en ce qui concerne les ESU ; la question de savoir si et comment cela fonctionne pour votre appareil, adressez-la au fabricant.
Pas pour des appareils d'entreprise gérés. Microsoft exclut les appareils qui appartiennent à un domaine ou à Microsoft Entra, qui sont gérés par MDM ou qui fonctionnent en mode kiosque. Pour de tels appareils, le programme commercial demeure.
Le 13 octobre 2026 est une échéance, mais pas un gouffre. Quiconque exploite des appareils Windows 10 en usage professionnel dispose de trois voies documentées : la mise à niveau vers Windows 11, l'année 2 d'ESU puis l'année 3 comme pont limité dans le temps, ou le remplacement par du nouveau matériel. Les appareils sous Windows 10 IoT Enterprise LTSC suivent une voie propre avec des échéances propres, et pour les ESU embarqués le fabricant de l'appareil est compétent. La première étape est la même dans tous les cas : inventoriez l'édition, la version, le processeur et le TPM, clarifiez la validation des logiciels et déterminez pour chaque appareil s'il sera mis à niveau, maintenu en transition ou remplacé. Si vous avez besoin d'aide pour choisir des appareils adaptés, l'équipe RobustBook se fera un plaisir de vous aider.