La solution pragmatique après la fin du support de Windows 10 — Tableau de décision ESU, LTSC et renouvellement de matériel
· Go Komura · Windows 10, Windows 11, ESU, LTSC, Fin de support, Migration, Application métier, Gestion des actifs IT
« Le PC connecté à l’appareil de contrôle de notre usine tourne encore sous Windows 10. » « Sur le PC partagé du bureau, la notification “Le support de Windows 10 a pris fin” s’affiche, mais on n’ose pas franchir le pas faute de garantie que l’application métier fonctionnera sous Windows 11. » « Il paraît qu’il existe une mesure de prolongation appelée ESU, mais nous n’avons le temps ni d’en vérifier le prix ni la procédure. » — Plus de neuf mois se sont écoulés depuis la fin du support de Windows 10, le 14 octobre 2025. En visitant nos clients, nous rencontrons encore régulièrement ce type de « devoir resté en suspens » autour de Windows 10.
Ce qui rend ce devoir délicat, c’est qu’il n’existe pas de « bonne réponse unique valable pour tout ». Les moyens disponibles diffèrent entre un PC de bureau et un PC de contrôle d’appareil ; les conditions de l’ESU sont totalement différentes entre entreprises et particuliers ; et, pour ne rien arranger, un changement de conditions est même survenu en juin 2026 avec la prolongation du délai de l’ESU pour particuliers. Décider en se fiant à des informations obsolètes peut conduire soit à des dépenses inutiles, soit, à l’inverse, à laisser un PC sans aucune protection.
Cet article s’adresse aux responsables informatiques et dirigeants de PME dont des PC Windows 10 subsistent encore au bureau ou à l’usine, ainsi qu’aux développeurs qui ont la charge des applications métier qui y tournent. Nous y organisons, dans un tableau de décision fondé sur des sources primaires à juillet 2026, les quatre options possibles : (1) migrer vers Windows 11, (2) prolonger avec l’ESU, (3) basculer vers une version à support long terme comme IoT Enterprise LTSC, et (4) isoler le PC du réseau. En tant que société de développement d’applications métier sous contrat, nous consacrons aussi une section aux vérifications et adaptations nécessaires côté application.
1. La conclusion, d’abord
- Le support de Windows 10 (édition standard) a pris fin le 14 octobre 2025. La version finale est la 22H2, et depuis, toutes les mises à jour — de qualité, de sécurité, de fonctionnalités — ainsi que le support technique sont arrêtés. Le PC continue de fonctionner, mais les vulnérabilités ne sont plus corrigées.12
- La règle par défaut est de migrer vers Windows 11. Sur un PC qui satisfait les exigences matérielles (TPM 2.0, UEFI + démarrage sécurisé, CPU compatible), le système d’exploitation lui-même peut être mis à niveau gratuitement. L’essentiel du coût réside dans les efforts de vérification et de déploiement.3
- L’ESU pour entreprises est une « façon planifiée de gagner du temps jusqu’à la fin de la migration ». Le prix part de 61 dollars par appareil la première année, double chaque année, sur trois ans au maximum, jusqu’en octobre 2028. Une règle d’achat cumulatif s’applique : même en souscrivant plus tard, il faut racheter rétroactivement les années précédentes. Les appareils gérés via Intune ou Windows Autopatch bénéficient d’un tarif réduit de 45 dollars la première année, et certaines conditions rendent l’ESU gratuit dans des environnements cloud comme Windows 365.24
- L’ESU pour particuliers a été prolongé d’un an en juin 2026, jusqu’au 12 octobre 2027. Trois voies d’inscription existent : la synchronisation des paramètres du PC (gratuite), 1 000 points Microsoft Rewards, ou un paiement unique de 30 dollars ; la prolongation s’applique automatiquement aux inscrits existants.5
- L’ESU ne fournit que des mises à jour de sécurité. Les nouvelles fonctionnalités, les correctifs non liés à la sécurité et le support technique habituel ne sont pas inclus. C’est un point facile à mal comprendre : il s’agit d’une « prolongation », pas d’un « maintien en l’état ».2
- Basculer vers une version à support long terme se résume dans les faits à un seul choix : Windows 10 IoT Enterprise LTSC 2021. Son support court jusqu’au 13 janvier 2032. À l’inverse, l’Enterprise LTSC 2021 standard n’est supportée que jusqu’au 12 janvier 2027 — il reste moins de six mois — et il n’y a pratiquement aucun intérêt à y basculer maintenant.67
- Microsoft 365 Apps continuera de recevoir des mises à jour de sécurité sous Windows 10 jusqu’au 10 octobre 2028. Cependant, les mises à jour de fonctionnalités s’arrêtent à la version 2608, et le support technique est soumis à des restrictions. Que « Office soit mis à jour jusqu’en 2028 » et que « le système Windows lui-même soit sans protection » sont deux choses distinctes.8
- Côté application, le goulot d’étranglement se situe moins dans le « cœur » de l’application que dans sa « périphérie ». Le .NET Framework continue d’être supporté sous Windows 11 en tant que composant de l’OS9, mais ce sont la prise en charge des pilotes signés 64 bits pour les appareils, l’enregistrement COM/OCX et les fonctionnalités dépendantes d’Internet Explorer qui déterminent si la migration est possible.
2. État des lieux à juillet 2026 — qu’est-ce qui reste utilisable, et jusqu’à quand
Commençons par établir précisément la chronologie. Voici les échéances qui servent de base à la décision.
| Élément | Échéance | Remarques |
|---|---|---|
| Windows 10 Home / Pro / Enterprise (22H2) | 14 octobre 2025 (terminé) | Ensuite, seules les machines inscrites à l’ESU reçoivent des mises à jour de sécurité1 |
| ESU pour particuliers | 12 octobre 2027 | Initialement prévu pour un an, prolongé d’un an en juin 20265 |
| ESU pour entreprises | Jusqu’à octobre 2028 au maximum (3 ans) | Par année, achat cumulatif, prix doublé chaque année2 |
| Windows 10 Enterprise LTSC 2021 | 12 janvier 2027 | Moins de six mois restants7 |
| Windows 10 IoT Enterprise LTSC 2021 | 13 janvier 2032 | Le candidat sérieux pour une prolongation longue durée6 |
| Microsoft 365 Apps sous Windows 10 | 10 octobre 2028 | Mises à jour de sécurité seulement. Fonctionnalités gelées à la version 26088 |
Visualiser sur une seule ligne « combien d’années de répit il reste » aide à saisir l’urgence de la décision.
flowchart LR
P["2025-10-14<br/>Fin du support de Windows 10 22H2"] --> NOW["2026-07<br/>Nous sommes ici<br/>Sans ESU, 9 mois de correctifs non appliqués"]
NOW --> A["2027-01-12<br/>Fin de Windows 10 Enterprise LTSC 2021"]
A --> B["2027-10-12<br/>Fin de l'ESU pour particuliers"]
B --> C["2028-10<br/>Fin de l'ESU pour entreprises (3 ans max)<br/>Microsoft 365 Apps sous Windows 10 aussi le 2028-10-10"]
C --> D["2032-01-13<br/>Fin de Windows 10 IoT Enterprise LTSC 2021"]
Pour les PC de bureau, la ligne de prolongation possible s’arrête en octobre 2028. Seuls les PC à usage fixe, comme le contrôle d’appareils, peuvent être étendus jusqu’en janvier 2032, sous la forme d’un basculement vers IoT Enterprise LTSC 2021.
Au moment de la rédaction, une machine Windows 10 non inscrite à l’ESU n’a pas reçu neuf mois de correctifs de sécurité. Comme la plupart des vulnérabilités corrigées lors des mises à jour mensuelles sont communes à Windows 10 et 11, on se retrouve dans une situation où « le contenu du correctif est publié chaque mois, mais il ne s’applique jamais à mon PC ». Savoir s’il est acceptable de laisser perdurer cet état est le point de départ de toute décision.
Un autre point à retenir : les conditions peuvent évoluer, comme l’illustre la prolongation de l’ESU pour particuliers annoncée en juin 2026. Le contenu de cet article repose lui-même sur des sources primaires à juillet 2026 ; avant toute décision finale, vérifiez les conditions les plus récentes sur la page correspondante de Microsoft.
3. Option 1 : migrer vers Windows 11 — la règle par défaut
Cela peut sembler dépourvu de nuance, mais pour un PC de bureau ordinaire connecté à Internet, la migration vers Windows 11 est la règle par défaut. L’ESU comme l’isolement ne sont que des moyens d’acheter du temps au prix d’un coût ou d’un risque.
La décision commence par les exigences matérielles. La configuration minimale de Windows 11 comprend un CPU 64 bits figurant sur la liste de compatibilité (1 GHz ou plus, 2 cœurs ou plus), 4 Go de mémoire, 64 Go de stockage, UEFI + démarrage sécurisé, et le TPM 2.0.3 En pratique, les PC commercialisés comme modèles professionnels à partir d’environ 2018 la satisfont le plus souvent ; à l’inverse, pour les modèles antérieurs, le remplacement est la solution réaliste. Sur un PC qui répond aux exigences, la mise à niveau depuis Windows 10 version 2004 ou ultérieure est gratuite et directe.3
- PC répondant aux exigences : après avoir effectué les vérifications d’application et de pilotes (chapitre 7 ci-après), procédez à une mise à niveau progressive, par exemple département par département. Le système d’exploitation lui-même étant gratuit, le coût réel réside dans les efforts de vérification et de déploiement.
- PC ne répondant pas aux exigences : il faut le remplacer. Si vous optez pour une machine Windows sur Arm équipée d’un Snapdragon, des points de vigilance spécifiques concernent la compatibilité des applications métier et des pilotes. Consultez d’abord « Les applications métier fonctionnent-elles sur Windows sur Arm ? ». Par ailleurs, si la mise au rebut d’une machine Windows 10 n’est pas procédurée jusqu’à l’effacement des données, elle peut devenir une source de fuite d’informations. Une check-list est disponible dans « Ce qu’il faut faire avant de se débarrasser d’un PC Windows ».
C’est précisément dans le cas de « trop de machines pour une migration simultanée » que l’ESU entre en jeu. Il est sain de l’utiliser non pas comme une excuse pour ne pas migrer, mais comme une assurance permettant de mener le plan de migration jusqu’au bout.
4. Option 2 : prolonger avec l’ESU — des conditions totalement différentes entre entreprises et particuliers
L’ESU (Extended Security Updates) est un programme payant qui fournit, pour Windows 10 22H2 après la fin de son support, les mises à jour de sécurité de gravité Critique ou Importante. Seules les mises à jour de sécurité sont incluses ; les nouvelles fonctionnalités, les correctifs non liés à la sécurité et le support technique habituel n’en font pas partie.2
Voici les grandes lignes de l’offre pour les entreprises (licences en volume).2
- Le prix est de 61 dollars par appareil la première année, et double chaque année (122 dollars la deuxième année, 244 dollars la troisième). Sur trois ans au maximum, la prolongation va jusqu’en octobre 2028.
- Une règle d’achat cumulatif s’applique. Même en souscrivant à partir de la deuxième année, il faut payer également la première année : l’idée que « souscrire seulement quand ça devient risqué revient moins cher » ne tient pas. L’achat minimal est d’une seule licence.
- Seule la version 22H2 de Windows 10 est éligible. La mise à jour vers 22H2 est un préalable.
- Des voies de réduction ou de gratuité existent. Les appareils gérés dans le cloud via Microsoft Intune ou Windows Autopatch bénéficient d’un tarif réduit annoncé à 45 dollars la première année.4 De plus, l’ESU est fournie sans coût supplémentaire pour Windows 10 sur Windows 365, Azure Virtual Desktop ou une machine virtuelle Azure, et les postes Windows 10 qui se connectent à un Cloud PC Windows 365 sont éligibles à l’ESU pendant trois ans au maximum, tant que l’abonnement reste actif.2
Retenons aussi la procédure à suivre une fois la décision d’achat prise. Microsoft indique le programme de licences en volume comme voie d’achat, et entre l’achat et l’arrivée effective des mises à jour sur les postes, les étapes suivantes sont nécessaires.210
- Acheter la licence ESU via les licences en volume (à partir d’une seule licence minimum ; en cas d’inscription à partir de la deuxième ou troisième année, l’achat cumulatif des années précédentes est nécessaire).2
- Consulter la clé MAK (Multiple Activation Key) dans le centre d’administration Microsoft 365. Depuis « Facturation » > « Vos produits » (Billing > Your Products), ouvrez l’onglet « Licences en volume », puis affichez la clé de produit à partir de l’ID de licence correspondant sous « Contrats ». L’affichage nécessite le rôle Microsoft Entra ID Product Key Reader ou VL Administrator.10
- Mettre en place les prérequis côté poste de travail. La cible est Windows 10 version 22H2, et les mises à jour de préparation à la licence ESU doivent être appliquées dans l’ordre spécifié (les KB requis sont indiqués sur la page de procédure officielle ; vérifiez les indications les plus récentes juste avant l’opération).10
- Saisir la clé ESU sur le poste et activer la licence. Depuis une invite de commandes en administrateur, installez la clé avec
slmgr.vbset procédez à l’activation. Une voie d’activation par téléphone est également prévue pour les postes en réseau fermé.10
Lorsque le nombre de postes est élevé, les étapes 2 à 4 sont généralement déployées via Intune ou un outil de gestion de configuration, mais la cause la plus fréquente d’un « achat effectué sans que les mises à jour n’arrivent » est un oubli des mises à jour préalables de l’étape 3, ou de la saisie de clé de l’étape 4. Au moment même de l’achat, décidez déjà qui fera quoi, à quel moment, pour ces quatre étapes.
Pour les particuliers, les conditions sont complètement différentes.5
- Initialement prévu pour un an (jusqu’en octobre 2026), le programme a été prolongé d’un an en juin 2026, jusqu’au 12 octobre 2027. La prolongation s’applique automatiquement aux inscrits existants.
- Trois voies d’inscription : gratuite en activant la synchronisation des paramètres du PC (Sauvegarde Windows), 1 000 points Microsoft Rewards, ou un paiement unique de 30 dollars. Une licence permet d’inscrire jusqu’à 10 appareils, et un compte Microsoft est requis dans tous les cas.
- Sont concernés les PC à usage personnel sous Windows 10 22H2 Home/Pro, etc. Pour les PC de l’entreprise, utilisez par principe l’offre entreprise.
L’idée de « profiter de l’ESU pour particuliers sur les PC fournis par l’entreprise parce que c’est moins cher » n’est pas recommandable sur le plan opérationnel, indépendamment même du prix. Comme l’inscription pour particuliers est liée à un compte Microsoft personnel, trois problèmes surviennent simultanément : (1) la possibilité de mise à jour d’un appareil qui est un actif de l’entreprise passe sous le contrôle d’un compte personnel ; (2) activer la voie gratuite de synchronisation des paramètres du PC (Sauvegarde Windows) synchronise les informations de configuration du poste de travail vers le cloud du compte personnel ; (3) dès que l’employé quitte l’entreprise ou change de poste, plus personne ne peut gérer l’état d’inscription de l’appareil. Comme il devient aussi impossible de savoir, dans le registre des actifs informatiques, « qui prolonge quoi et avec quoi », la solution la plus sûre reste finalement de trancher : acheter l’ESU pour entreprises pour autant de licences que d’appareils utilisés en usage professionnel.
Le total sur trois ans de l’ESU entreprise s’élève à 427 dollars par appareil (61 + 122 + 244), ou 315 dollars même avec la réduction pour gestion cloud (45 + 90 + 180). Dans les deux cas, la règle du doublement annuel s’applique pleinement, si bien que la charge de la troisième année représente plus de la moitié du total. Si le nombre d’appareils est élevé, on finit toujours par atteindre le seuil où « ce budget suffirait à racheter des PC plus vite ». L’ESU n’est pas censée être appliquée uniformément à tous les postes ; en pratique, il est plus sain de la considérer comme un achat calculé selon le nombre de postes dont la migration n’aura pas le temps d’aboutir, multiplié par le nombre d’années nécessaires.
Convertir cela en un ordre de grandeur en yens facilite la prise de décision. Ce n’est qu’un repère qui varie selon le taux de change, mais en convertissant simplement à 1 dollar = 150 yens, l’offre entreprise coûte par appareil environ 9 200 yens la première année, environ 18 300 yens la deuxième, environ 36 600 yens la troisième, soit environ 64 000 yens sur trois ans (environ 47 000 yens sur trois ans avec la réduction pour gestion cloud). Les 30 dollars de l’offre particuliers représentent environ 4 500 yens. Le montant réellement facturé varie selon le taux de change, la taxe et la tarification du partenaire revendeur ; utilisez ces chiffres comme un simple ordre de grandeur — « cela commence à un peu moins de 10 000 yens par an et par appareil, pour atteindre la trentaine de milliers de yens élevée en troisième année ». Avec 100 appareils, cela atteint plusieurs millions de yens sur trois ans, un montant qui entre directement en concurrence avec le budget de renouvellement du matériel.
5. Option 3 : basculer vers LTSC — un « déménagement », pas une « prolongation »
Pour répondre au souhait de « continuer longtemps avec une version de la famille Windows 10 », la solution directe est de basculer vers le canal de service à long terme (LTSC). Cependant, à juillet 2026, l’option se réduit dans les faits à un seul choix.
- Windows 10 Enterprise LTSC 2021 : support jusqu’au 12 janvier 2027. Il reste moins de six mois, donc ce n’est pas une cible pour un basculement à partir de maintenant.7
- Windows 10 IoT Enterprise LTSC 2021 : support jusqu’au 13 janvier 2032. Avec environ cinq ans et demi de support restant, c’est le candidat sérieux pour une prolongation longue durée.6
Le fait que, pour un même « LTSC 2021 », l’échéance de support diffère de cinq ans entre la version standard et la version IoT, est un point sur lequel on se trompe à coup sûr si on l’ignore. Malgré le nom « IoT », il s’agit en réalité du même système d’exploitation de bureau Windows classique, adapté aux PC à usage fixe comme les PC de contrôle d’appareils ou les postes de test.
Cependant, basculer vers LTSC relève davantage d’un « déménagement » que d’une « prolongation ». Prenez en compte les points suivants.
- Une installation propre (clean install) est la règle. Il n’est pas possible de l’installer par un simple changement d’édition depuis Windows 10 Pro standard ; il faut reconstruire l’environnement (réinstallation des applications, migration des paramètres, réinstallation des pilotes d’appareils).
- Le canal d’acquisition de la licence est particulier. L’IoT Enterprise LTSC est fourni essentiellement via le canal OEM/embarqué (via des distributeurs), et ne s’achète pas facilement en magasin ou via les licences en volume classiques.
- Pour un nouveau PC d’appareil, l’option du successeur Windows 11 IoT Enterprise LTSC existe également. La ligne directrice de base consiste à prolonger les actifs existants avec Windows 10 IoT Enterprise LTSC 2021, et à opter pour LTSC de la famille Windows 11 pour tout nouveau déploiement.
Les différences entre les éditions LTSC, la façon d’obtenir les licences, et la configuration pratique pour les PC d’appareils sont traitées en détail dans l’article compagnon publié le même jour, « Quelle version de Windows installer sur un PC industriel ? — Guide pratique Windows IoT Enterprise / LTSC ». Si vous êtes concerné par des PC d’appareils, nous vous invitons à le lire également.
6. Option 4 : continuer à utiliser le PC en l’isolant du réseau
La dernière option consiste à renoncer aux mises à jour et à isoler le PC. Pour être honnête, ce n’est pas une mesure de protection mais un moyen de gagner du temps ; pourtant, sur le terrain, il existe réellement des PC sans autre choix possible, comme un fournisseur d’appareil ayant cessé son activité sans qu’une version compatible Windows 11 n’existe, ou un appareil de contrôle dont la configuration certifiée ne peut pas être modifiée. C’est précisément ce type de PC que nous rencontrons sur le terrain des logiciels d’intégration d’appareils.
Si vous optez pour une exploitation isolée, associez-y au minimum les éléments suivants.
- Couper l’accès à Internet physiquement ou via un VLAN. « On ne l’utilise pas normalement, mais on peut s’y connecter » n’est pas de l’isolement. Ne pas consulter les e-mails ou le Web sur ce PC est un prérequis absolu.
- Gérer les voies d’introduction. Pour un PC en réseau fermé, les voies d’infection classiques sont les clés USB et les PC de maintenance apportés de l’extérieur. Définissez des règles pour les supports USB (support dédié, PC relais pour l’analyse antivirus) et des mesures contre la propagation latérale via les dossiers partagés (partage minimal nécessaire, segmentation séparée).
- Considérer une panne comme une fin de vie et s’y préparer. Le jour où le matériel tombe en panne, cet environnement Windows 10 ne peut plus être reconstitué. Prévoyez une sauvegarde de l’image disque et, si possible, une machine de rechange.
- Consigner le PC dans un registre et fixer une échéance. Gérez dans le registre des actifs « quel PC, pourquoi il est isolé, et d’ici quand la situation doit être résolue ». Un isolement sans échéance finit, au gré des mutations du personnel, par devenir un « PC errant dont plus personne ne sait rien ».
Cette option ne prend tout son sens qu’une fois décidé ce que l’on fera du temps gagné par l’isolement — qu’il s’agisse d’un plan de renouvellement de l’appareil ou d’un remplacement de l’application.
7. Vérifications et adaptations nécessaires côté application métier — le point de vue d’une société de développement
Quelle que soit l’option choisie, les points de vérification, du point de vue de qui a la charge d’une application métier, restent les mêmes. D’expérience, il est rare que le « cœur » de l’application cesse de fonctionner lors d’une migration de Windows 10 vers 11 ; ce qui pose problème se situe presque toujours à la périphérie.
- Le .NET Framework survit plus longtemps que l’application elle-même. Le .NET Framework 4.x est défini comme un composant du système d’exploitation et suit le cycle de vie de l’OS sur lequel il est installé.9 Autrement dit, la version 4.8 sous Windows 10 partage le destin de Windows 10, tandis que la 4.8.1 sous Windows 11 reste supportée avec Windows 11. Les applications ciblant la famille 4.x fonctionnent en principe telles quelles sous Windows 11, mais pour une application ciblant l’ancienne série 4.5, il vaut mieux profiter de cette occasion pour vérifier son fonctionnement sur le runtime 4.8. La migration d’OS est aussi une bonne occasion de faire l’inventaire de son parc applicatif. La « Check-list avant de migrer du .NET Framework vers .NET » peut être utile.
- Les actifs COM/OCX/ActiveX trébuchent au moment de « l’enregistrement ». L’application 32 bits elle-même fonctionne sous WOW64 dans Windows 11, mais un manque de droits lors de l’enregistrement COM par l’installeur, une confusion entre les vues de registre 64 bits et 32 bits, ou une erreur de déploiement qui fonctionne seulement sur la machine de développement mais pas en production restent des incidents classiques encore aujourd’hui. Lors de la vérification de migration, effectuez impérativement un test consistant à « installer via l’installeur sur un Windows 11 propre ». Les détails figurent dans « Les pièges de l’enregistrement et de la bitness dans le développement COM/OCX/ActiveX ». Le support du runtime des applications VB6 est traité dans « Combien de temps les applications VB6 vont-elles encore fonctionner ? ».
- Le véritable goulot d’étranglement, ce sont les pilotes. Le matériel impliquant un pilote en mode noyau — carte de mesure, dongle, convertisseur série, imprimante — ne fonctionne pas sous Windows 11 si le fournisseur ne fournit pas de pilote signé 64 bits. C’est là que se joue la ligne de partage de la migration : c’est précisément le PC pour lequel « l’application peut migrer mais il n’existe pas de pilote pour la carte » qui relève d’une solution individuelle comme IoT Enterprise LTSC ou l’exploitation isolée.
- Recensez les dépendances à IE et les composants de connexion 32 bits. La dépendance au contrôle WebBrowser (moteur IE), l’oubli d’installer les pilotes ODBC/OLE DB 32 bits, ou les exigences de version des outils d’édition de documents ne se révèlent souvent qu’au moment du changement d’OS. Préparer un poste de test Windows 11 avec exactement la même configuration que la production, et vérifier de bout en bout — installation, cycle métier complet, impression de documents, connexion aux appareils — reste finalement la méthode la plus économique.
8. Tableau de décision — quelle option pour quel PC
Résumons tout cela en un seul tableau. L’astuce consiste à classer chaque PC selon son « rôle ».
| Option | Coût indicatif (par appareil) | Échéance de prolongation | PC adapté | Point de vigilance |
|---|---|---|---|---|
| Migrer vers Windows 11 (PC existant) | OS gratuit + charge de vérification/travail | Bascule sur le cycle de vie de Windows 11 | PC de bureau répondant aux exigences (TPM 2.0, etc.)3 | Effectuer d’abord la vérification des applications et pilotes (chapitre 7) |
| Migrer vers Windows 11 (remplacement) | Coût d’achat du PC + travail de migration | Idem | Anciens PC de bureau ne répondant pas aux exigences | Inclure dans le plan la migration des données et la procédure de mise au rebut de l’ancien PC |
| ESU pour entreprises | 61 $ → 122 $ → 244 $ (à partir de 45 $ en gestion cloud). Converti à 150 yens/dollar, environ 9 000 yens → 18 000 yens → 37 000 yens24 | Jusqu’à octobre 2028 au maximum | Postes ayant un plan de migration mais qui ne l’achèveront pas dans les délais | Mises à jour de sécurité seulement. Achat cumulatif. 22H2 obligatoire |
| ESU pour particuliers | Gratuit (synchronisation des paramètres) à 30 $ (environ 4 500 yens)5 | 12 octobre 2027 | PC personnels de particuliers ou de très petites entreprises | Compte Microsoft obligatoire. Pour les PC de l’entreprise, préférer l’offre entreprise |
| Basculement vers IoT Enterprise LTSC 2021 | Licence + travail de reconstruction | 13 janvier 20326 | PC à usage fixe : contrôle d’appareil, inspection, etc. | Installation propre requise. Canal embarqué pour le neuf, licences en volume possibles pour la mise à niveau de machines existantes11 |
| Isolement réseau | Coût d’exploitation (isolement, gestion des supports, machine de secours) | Pas d’échéance = risque également sans limite | Uniquement les machines dédiées sans réponse possible du fournisseur | Ce n’est pas une mesure de protection mais un moyen de gagner du temps. Toujours prévoir un suivi au registre et une échéance de résolution |
Plutôt que de choisir une seule option pour toute l’entreprise, la solution réaliste consiste à les combiner, par exemple ainsi : « les PC de bureau migreront vers Windows 11 dans l’année fiscale en cours, les 20 postes qui n’auront pas le temps bénéficieront d’un an d’ESU entreprise, les 3 PC d’appareils basculeront vers IoT LTSC, et l’unique poste dont le fournisseur a cessé son activité sera isolé avec une machine de secours assurée. »
9. Conclusion
- Le support de Windows 10 (22H2) a pris fin le 14 octobre 2025, et un PC non inscrit à l’ESU n’a pas reçu neuf mois de correctifs de sécurité. Commencez d’abord par l’inventaire de l’ensemble du parc.
- Pour un PC de bureau connecté à Internet, la règle par défaut est de migrer vers Windows 11. L’ESU sert d’assurance pour mener le plan de migration jusqu’au bout, à utiliser uniquement pour le nombre de postes et d’années nécessaires.
- L’ESU pour entreprises coûte 61 dollars la première année, double chaque année, jusqu’en octobre 2028 au maximum, avec une règle d’achat cumulatif. Il vaut la peine de vérifier aussi la réduction pour les appareils gérés via Intune ou Windows Autopatch, et les conditions de gratuité sur Windows 365, etc.
- L’ESU pour particuliers a été prolongé en juin 2026, jusqu’au 12 octobre 2027. Une voie gratuite existe, mais utilisez l’offre entreprise pour les PC de l’entreprise.
- Le candidat sérieux pour une prolongation longue durée est Windows 10 IoT Enterprise LTSC 2021 (jusqu’en janvier 2032). Il s’agit cependant d’un « déménagement » impliquant une installation propre et l’acquisition d’une licence ; veillez à ne pas le confondre avec l’Enterprise LTSC 2021 standard (jusqu’en janvier 2027).
- Pour les PC sans autre solution, l’exploitation isolée permet de gagner du temps, mais sans coupure d’accès, gestion des supports, machine de secours, registre et échéance de résolution, ce n’est qu’un simple abandon.
- Côté application, l’enjeu principal des vérifications réside moins dans le .NET lui-même que dans les pilotes, l’enregistrement COM/OCX, la dépendance à IE et les composants de connexion 32 bits. Effectuez un test de bout en bout sur un poste de test Windows 11 équivalent à la production avant la migration.
Articles connexes
- Quelle version de Windows installer sur un PC industriel ? — Guide pratique Windows IoT Enterprise / LTSC
- Check-list avant de migrer du .NET Framework vers .NET
- Combien de temps les applications VB6 vont-elles encore fonctionner ?
- Prolongation et migration des applications métier VB6 / Access
- Les applications métier fonctionnent-elles sur Windows sur Arm ?
- Ce qu’il faut faire avant de se débarrasser d’un PC Windows
- Les pièges de l’enregistrement et de la bitness dans le développement COM/OCX/ActiveX
Domaines de conseil associés
合同会社小村ソフト (Komura Software LLC) accompagne, sur le plan technique, l’adaptation à Windows 11 des applications métier et des logiciels d’intégration d’appareils fonctionnant sous Windows 10 (vérification de compatibilité, adaptations de l’installeur et des éléments COM/OCX, isolement des problèmes de pilotes), ainsi que les plans de migration incluant un basculement vers LTSC. Vous pouvez commencer simplement par vérifier « cette application fonctionnera-t-elle sous Windows 11 ? ».
- Migration et valorisation des actifs existants
- Modernisation et maintenance d’applications Windows
- Conseil technique et revue de conception
- Contact
Références
-
Microsoft Learn, Windows 10 Home and Pro - Microsoft Lifecycle. Sur le fait que le support de Windows 10 Home/Pro a pris fin le 14 octobre 2025, que la 22H2 est la version finale, et que LTSC continue de recevoir des mises à jour selon un cycle de vie distinct. ↩ ↩2
-
Microsoft Learn, Extended Security Updates (ESU) program for Windows 10. Sur le prix de l’ESU entreprise (61 dollars la première année, doublement annuel, trois ans maximum), la règle d’achat cumulatif, la possibilité d’acheter à partir d’une seule licence, l’éligibilité limitée à Windows 10 22H2, la fourniture gratuite sur Windows 365/Azure Virtual Desktop/machine virtuelle Azure, l’éligibilité des postes connectés à un Cloud PC Windows 365 pendant trois ans au maximum, et le fait que l’ESU n’inclut ni nouvelles fonctionnalités, ni correctifs non liés à la sécurité, ni support technique habituel. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10
-
Microsoft Learn, Windows 11 requirements. Sur la configuration minimale de Windows 11 (CPU 64 bits compatible, 4 Go de mémoire, 64 Go de stockage, UEFI + démarrage sécurisé, TPM 2.0) et sur la possibilité de mise à niveau directe depuis Windows 10 version 2004 ou ultérieure. ↩ ↩2 ↩3 ↩4
-
Microsoft Windows IT Pro Blog, When to use Windows 10 Extended Security Updates. Sur les prix de l’ESU entreprise selon la voie d’achat, notamment le tarif réduit (45 dollars la première année) pour les appareils gérés dans le cloud via Microsoft Intune ou Windows Autopatch. ↩ ↩2 ↩3
-
Microsoft, Windows 10 Consumer Extended Security Updates (ESU). Sur le fait que l’ESU pour particuliers est proposée jusqu’au 12 octobre 2027, que les trois voies d’inscription sont la synchronisation des paramètres (gratuite), 1 000 points Microsoft Rewards, ou 30 dollars, que la limite est de 10 appareils par licence, qu’un compte Microsoft est requis, et que les conditions d’inscription peuvent varier selon la région (EEE, etc.). ↩ ↩2 ↩3 ↩4
-
Microsoft Learn, Windows 10 IoT Enterprise LTSC 2021 - Microsoft Lifecycle. Sur le fait que le support étendu de Windows 10 IoT Enterprise LTSC 2021 est fourni jusqu’au 13 janvier 2032. ↩ ↩2 ↩3 ↩4
-
Microsoft Learn, Windows 10 Enterprise LTSC 2021 - Microsoft Lifecycle. Sur le fait que le support de Windows 10 Enterprise LTSC 2021 prend fin le 12 janvier 2027. ↩ ↩2 ↩3
-
Microsoft Learn, Windows 10 end of support and Microsoft 365 Apps. Sur le fait que Microsoft 365 Apps sous Windows 10 reçoit des mises à jour de sécurité jusqu’au 10 octobre 2028, que les mises à jour de fonctionnalités s’arrêtent à la version 2608, et que le support pour les problèmes rencontrés sous Windows 10 est soumis à des restrictions. ↩ ↩2
-
Microsoft Learn, Lifecycle FAQ - .NET Framework. Sur le fait que .NET Framework 4.5.2 et versions ultérieures sont définis comme des composants du système d’exploitation Windows et suivent le cycle de vie de l’OS d’installation, et sur les combinaisons d’OS supportées pour 4.8/4.8.1. ↩ ↩2
-
Microsoft Learn, Enable Windows 10 Extended Security Updates (ESU) for physical machines. Sur les prérequis d’application de l’ESU (appliquer dans cet ordre les mises à jour spécifiées sur Windows 10 version 22H2), la procédure d’affichage de la clé MAK depuis les contrats de l’onglet « Licences en volume » sous « Facturation » > « Vos produits » du centre d’administration Microsoft 365, la nécessité du rôle Microsoft Entra ID Product Key Reader ou VL Administrator pour cet affichage, l’installation et l’activation de la clé ESU sur le poste avec slmgr.vbs, et la voie d’activation par téléphone pour les postes sans accès à Internet. ↩ ↩2 ↩3 ↩4
-
Microsoft Learn, Windows IoT Enterprise Licensing. Sur le fait qu’une licence OEM (via un distributeur agréé) s’applique aux nouveaux appareils, et qu’une licence en volume est utilisable pour la mise à niveau d’appareils existants sous un OS éligible (une licence VL n’est pas transférable d’un appareil à l’autre). ↩
Articles associés
Articles récents partageant les mêmes étiquettes, pour approfondir des sujets proches.
Quel Windows installer sur un PC industriel ? — Guide pratique de Windows IoT Enterprise / LTSC
Un PC intégré à un équipement doit fonctionner dix ans, alors que le Windows 11 grand public reçoit une mise à jour de fonctionnalités ch...
Bonnes pratiques du multithreading en pratique — édition Java : les usages à l'ère des threads virtuels
En Java, la bonne pratique consiste à ne jamais créer de threads directement, mais à s'appuyer sur ExecutorService et les threads virtuel...
Bonnes pratiques du multithreading en pratique — édition langage C — écrire en toute sécurité à la manière de l'API Win32
Le multithreading en C avec Win32 repose sur des règles éprouvées : création de threads avec _beginthreadex, verrous SRW et variables de ...
Bonnes pratiques de multithreading en pratique — édition C++ : éliminer les accidents structurellement avec RAII et jthread
En C++, le multithreading est un monde où une course de données devient un comportement indéfini. Cet article couvre le piège du destruct...
Bonnes pratiques de multithreading en pratique — édition .NET : ce qu'il faut décider avant d'ajouter des threads
Un ensemble de bonnes pratiques de conception pour .NET/C# afin d'éviter que « démarrer un thread » ne fasse planter ou geler l'applicati...
Sujets associés
Ces pages replacent le sujet dans un contexte plus large de services et de décisions.
Thèmes techniques Windows
Portail des sujets sur le développement Windows, l'analyse des incidents et la valorisation des actifs existants.
Services liés à ce sujet
Cet article est directement lié aux services suivants.
Maintenance et modernisation de logiciels Windows
Ajouts de fonctions, maintenance et modernisation progressive de logiciels Windows existants.
Questions fréquentes
Questions souvent posées lors d’une consultation sur le sujet de cet article.
- Continuer à utiliser Windows 10 après la fin de son support est-il immédiatement dangereux ?
- Le PC ne cesse pas soudainement de démarrer : Windows 10 continue de fonctionner après le 14 octobre 2025. Cependant, à moins d'être inscrit à l'ESU, aucune mise à jour de sécurité n'est plus distribuée. Au moment de la rédaction de cet article (juillet 2026), neuf mois de correctifs de vulnérabilités n'ont déjà plus été appliqués. Pour un PC utilisé avec une connexion Internet ou une messagerie, nous recommandons de décider rapidement d'une orientation : migration vers Windows 11, inscription à l'ESU, ou isolement.
- Combien coûte l'ESU pour entreprises, et jusqu'à quand peut-elle prolonger la durée d'utilisation ?
- Via les licences en volume, le prix part de 61 dollars par appareil la première année et double chaque année (122 dollars la deuxième, 244 dollars la troisième), pour trois ans au maximum, jusqu'en octobre 2028. Même en souscrivant à partir de la deuxième année, il faut racheter rétroactivement la première année (achat cumulatif). Les appareils gérés dans le cloud via Microsoft Intune ou Windows Autopatch bénéficient d'un tarif réduit annoncé à 45 dollars la première année, et les machines virtuelles Windows 10 sur Windows 365 ou Azure Virtual Desktop sont éligibles à l'ESU sans coût supplémentaire. Notez que l'ESU ne fournit que des mises à jour de sécurité : les nouvelles fonctionnalités et le support technique habituel n'en font pas partie.
- L'ESU pour particuliers n'était-elle pas censée durer jusqu'en octobre 2026 ?
- Elle était initialement prévue pour un an à partir de la fin du support en octobre 2025 (jusqu'en octobre 2026), mais Microsoft a annoncé une prolongation d'un an en juin 2026, portant désormais l'échéance au 12 octobre 2027. Cette prolongation s'applique automatiquement aux inscrits existants, sans démarche supplémentaire. Trois méthodes d'inscription sont proposées : la voie gratuite consistant à activer la synchronisation des paramètres du PC (Sauvegarde Windows), 1 000 points Microsoft Rewards, ou un paiement unique de 30 dollars ; toutes nécessitent un compte Microsoft. Pour les PC de l'entreprise, utilisez par principe l'ESU pour entreprises.
- En basculant vers LTSC, peut-on prolonger le PC actuel « tel quel » ?
- Il est possible de continuer à utiliser le même matériel, mais pas « tel quel ». LTSC ne s'installe pas par un simple changement d'édition depuis Windows 10 standard : une installation propre et une reconstruction de l'environnement sont en principe nécessaires, et la licence doit être acquise séparément. De plus, l'Enterprise LTSC 2021 standard n'est supportée que jusqu'au 12 janvier 2027, ce qui rend un basculement maintenant quasiment sans intérêt. Le candidat pour une prolongation longue durée est Windows 10 IoT Enterprise LTSC 2021, supporté jusqu'au 13 janvier 2032 — une option adaptée aux PC à usage fixe comme le contrôle d'appareils.
- Les applications métier fonctionnent-elles telles quelles sous Windows 11 ?
- La compatibilité des applications de bureau est élevée, et la plupart des applications construites avec le .NET Framework ou le runtime VB6 fonctionnent sans modification. Ce n'est cependant pas garanti à coup sûr : en pratique, les problèmes se situent surtout à la périphérie. Concrètement, il s'agit du matériel comme les cartes de mesure ou les dongles pour lesquels aucun pilote signé 64 bits n'est fourni, des traitements d'enregistrement COM/OCX de l'installeur ou d'une incohérence de bitness, des fonctionnalités dépendantes d'Internet Explorer comme le contrôle WebBrowser, ou d'un oubli d'installation des pilotes ODBC/OLE DB 32 bits. La méthode la plus sûre consiste à préparer un poste de test Windows 11 avec exactement la même configuration que la production, et à vérifier de bout en bout, de l'installation jusqu'à l'impression de documents et la connexion aux appareils.
Profil de l’auteur
Page de présentation de l’auteur de l’article.
Go Komura
Représentant de KomuraSoft LLC
Spécialisé dans le développement de logiciels Windows, le conseil technique et l’analyse de pannes, notamment pour les systèmes existants et les incidents difficiles à reproduire.