Windows 10 et Windows Server 2016 : les risques des logiciels en fin de vie
Windows 10 n'a plus de correctifs gratuits et Windows Server 2016 arrive en fin de support en janvier 2027 : les risques et comment planifier le remplacement.
Un ordinateur qui fonctionne bien n’est pas nécessairement un ordinateur sécuritaire. C’est ce que beaucoup de PME découvrent avec la fin de vie des logiciels Microsoft.
Le 14 octobre 2025, Windows 10 a cessé de recevoir des mises à jour de sécurité gratuites. Et le 12 janvier 2027, ce sera au tour de Windows Server 2016. Si l’un ou l’autre roule encore dans votre entreprise, cet article est pour vous.
Ce que veut dire « fin de support »
Quand Microsoft met fin au support d’un produit :
- plus de correctifs de sécurité : les nouvelles failles découvertes ne sont plus corrigées;
- plus de corrections de bogues ni de support technique de Microsoft;
- les éditeurs de logiciels cessent peu à peu de garantir que leurs produits fonctionnent sur cette version.
L’ordinateur démarre toujours, les logiciels s’ouvrent. Rien ne change le lendemain. C’est justement ce qui rend le risque invisible.
Pourquoi c’est un vrai risque
Les attaquants surveillent les correctifs publiés pour les systèmes encore supportés. Comme le code de base est souvent semblable, une faille corrigée dans Windows 11 peut révéler une faille identique, et désormais permanente, dans Windows 10.
Concrètement, un poste non supporté peut devenir :
- une porte d’entrée pour un rançongiciel qui se propage ensuite au réseau;
- un point faible dans une réclamation d’assurance cyber, plusieurs assureurs demandant si vos systèmes sont supportés;
- un problème de conformité, la Loi 25 exigeant des mesures de sécurité raisonnables pour protéger les renseignements personnels.
Les échéances à connaître
| Produit | Fin du support | Statut en octobre 2026 |
|---|---|---|
| Windows 10 (Famille, Professionnel) | 14 octobre 2025 | Plus de correctifs gratuits |
| Office 2016 et Office 2019 | 14 octobre 2025 | Plus de correctifs |
| Windows Server 2012 / 2012 R2 | 10 octobre 2023 | Non supporté |
| Windows Server 2016 | 12 janvier 2027 | Dans moins de trois mois |
Faites l’inventaire : combien de postes et de serveurs sont concernés chez vous? Votre fournisseur TI devrait pouvoir vous sortir cette liste rapidement.
Le programme ESU : une bouée, pas un bateau
Microsoft offre des mises à jour de sécurité étendues (ESU), un programme payant qui prolonge les correctifs de sécurité. Pour les entreprises, il est offert jusqu’à trois ans après la fin du support, mais :
- le prix double chaque année;
- les licences sont cumulatives : adhérer en deuxième année oblige à payer aussi la première;
- il n’ajoute aucune fonctionnalité ni support technique.
C’est une solution raisonnable pour quelques postes qui ne peuvent pas être remplacés tout de suite (un poste relié à un appareil médical ou à une machine, par exemple). Ce n’est pas une stratégie pour tout le parc.
Planifier le remplacement
Pour les postes de travail
- Vérifiez la compatibilité Windows 11 : processeur supporté, puce TPM 2.0, démarrage sécurisé. Certains postes récents peuvent être mis à niveau gratuitement.
- Remplacez les postes incompatibles, en commençant par ceux qui accèdent aux données les plus sensibles.
- Validez vos logiciels métiers sur Windows 11 avant la migration.
Pour les serveurs Windows Server 2016
Le 12 janvier 2027, c’est demain en termes de projet. Les options :
- migrer vers une version supportée (Windows Server 2022 ou 2025) sur le matériel actuel, s’il est assez récent;
- remplacer le serveur si le matériel est aussi en fin de vie;
- déplacer certains rôles vers l’infonuagique : fichiers vers SharePoint, courriels vers Exchange Online, applications vers un hébergement géré;
- en dernier recours, ESU le temps de terminer le projet.
Un projet de serveur se prépare sur plusieurs semaines : achat, configuration, migration des données, tests. Si vous n’avez pas commencé, c’est le moment.
Budgéter plutôt que subir
La meilleure façon d’éviter ces courses contre la montre, c’est un plan de renouvellement :
- un inventaire à jour avec l’âge et la version de chaque appareil;
- un cycle de remplacement prévisible (souvent 4 à 5 ans pour les postes);
- une ligne budgétaire annuelle plutôt qu’une grosse dépense imprévue.
Un bon fournisseur TI vous présente ce plan chaque année, avant que les échéances arrivent.
En résumé
- Windows 10 et Office 2016-2019 ne reçoivent plus de correctifs depuis octobre 2025.
- Windows Server 2016 arrive en fin de support le 12 janvier 2027.
- L’ESU est une transition coûteuse, pas une solution.
- Un plan de renouvellement évite les urgences.
Vous voulez savoir combien de vos systèmes sont touchés et par où commencer? Écrivez-moi.
Source : Help Net Security, « Microsoft extends security patching for three Windows products at a price ».
Questions fréquentes
Peut-on continuer à utiliser Windows 10 après la fin du support?
Techniquement oui, l'ordinateur fonctionne encore. Mais sans correctifs de sécurité, chaque nouvelle faille découverte reste ouverte. Pour un poste qui accède aux courriels, à Internet et aux données de l'entreprise, le risque augmente avec le temps.
Qu'est-ce que le programme ESU de Microsoft?
Les mises à jour de sécurité étendues (ESU) sont un programme payant qui prolonge les correctifs de sécurité pour une durée limitée, jusqu'à trois ans pour les entreprises. Le prix double chaque année. C'est une solution de transition, pas une solution permanente.
Quand se termine le support de Windows Server 2016?
Le support étendu de Windows Server 2016 se termine le 12 janvier 2027. Après cette date, le serveur ne reçoit plus de correctifs de sécurité, sauf par un programme ESU payant.