Renouvellement de parc et fin de Windows 10

La fin de Windows 10, concrètement

Le 14 octobre 2025, Microsoft a mis fin au support gratuit de Windows 10. Concrètement, le système continue de fonctionner, mais il ne reçoit plus de mises à jour de sécurité ni de correctifs de vulnérabilités. Chaque nouvelle faille découverte reste donc ouverte, ce qui transforme progressivement un parc sous Windows 10 en surface d'attaque.

Pour une organisation, cette échéance n'est pas qu'une question technique : un système non supporté est plus difficile à défendre lors d'un audit de sécurité et fragilise la conformité RGPD, qui suppose des mesures techniques à jour pour protéger les données.

Quelles machines sont concernées ?

L'ampleur du phénomène est inédite. Les estimations situent le parc mondial encore sous Windows 10 à la fin du support entre 240 et 400 millions de machines.

Une part importante de ce parc ne peut pas être mise à niveau vers Windows 11 pour des raisons matérielles. Ces machines, pourtant fonctionnelles, doivent être remplacées plutôt que mises à jour : c'est ce qui crée un gisement de matériel sortant aussi soudain qu'abondant. Le détail des processeurs et des gammes professionnelles exclus figure dans notre liste des PC incompatibles Windows 11.

En pratique, ce sont surtout les ordinateurs achetés avant 2018 qui sont touchés, c'est-à-dire une part significative des parcs professionnels compte tenu des cycles de renouvellement de trois à cinq ans. Beaucoup d'entreprises se retrouvent donc à devoir traiter, sur une fenêtre courte, un volume de postes bien supérieur à leur rythme habituel de renouvellement.

Pourquoi tant de PC ne passent pas à Windows 11 ?

Windows 11 impose des exigences matérielles que beaucoup de machines antérieures à 2018 ne remplissent pas. Les deux verrous les plus fréquents sont le module de sécurité TPM 2.0 et le démarrage sécurisé Secure Boot.

Un PC dépourvu de TPM 2.0 ou de processeur compatible ne peut pas recevoir Windows 11 par la voie officielle, même s'il est rapide et en parfait état. C'est la principale raison du renouvellement massif observé.

ESU : ce qui s'applique aux entreprises

Le programme Extended Security Updates (ESU) prolonge les mises à jour de sécurité de Windows 10 contre un abonnement annuel. Pour les organisations, il coûte 61 dollars par poste la première année, puis le prix double chaque année, pour trois ans au maximum (Microsoft, 2025). Les années sont cumulatives : une entreprise qui souscrit la deuxième année paie aussi la première.

Le programme ESU grand public, prolongé par Microsoft jusqu'au 12 octobre 2027, est gratuit dans l'Espace économique européen, dont la France, pour un utilisateur connecté avec un compte Microsoft. Il est réservé à l'usage personnel : Microsoft exclut les usages commerciaux et refuse les appareils joints à un domaine Active Directory ou Microsoft Entra, ou inscrits dans une solution MDM. Les postes des entreprises et des administrations doivent donc passer par l'offre payante pour rester couverts.

Rester sous Windows 10 sans support : quels risques ?

Maintenir un parc sous un système non supporté expose à plusieurs risques cumulés :

• Sécurité : les nouvelles vulnérabilités ne sont plus corrigées, augmentant le risque de compromission.
• Conformité : un système obsolète affaiblit la posture RGPD et complique les audits.
• Compatibilité : les éditeurs cessent progressivement de supporter leurs logiciels sur Windows 10.
• Valeur : plus on attend, plus le matériel se déprécie et perd de sa valeur de revente.

Que faire de vos anciens PC ?

Face à la vague, la marche à suivre est simple à structurer :

• Mettre à niveau les machines éligibles à Windows 11.
• Remplacer les machines incompatibles, en planifiant le renouvellement par lots.
• Valoriser le matériel sortant fonctionnel par le rachat, avec effacement certifié des données, plutôt que de le stocker ou de le détruire.

Le détail de cette valorisation est décrit dans la fiche rachat de parc : étapes et fonctionnement.

Planifier le renouvellement sans tout changer d'un coup

Renouveler plusieurs centaines de postes en une seule fois est rarement réaliste, sur le plan budgétaire comme opérationnel. La pratique la plus courante consiste à procéder par lots : on renouvelle une fraction du parc chaque année, souvent par site, par service ou par génération de matériel. Pour un cycle de trois ans, cela revient par exemple à remplacer un tiers du parc par an.

Cette approche par lots présente trois avantages. Elle lisse l'investissement dans le temps, elle limite la perturbation pour les utilisateurs, et elle permet de coordonner chaque vague de sortie avec un rachat. Le matériel remplacé est ainsi valorisé au fil de l'eau, au moment où sa valeur résiduelle est la plus élevée, plutôt que stocké en attendant un traitement groupé qui le déprécie.

Pour un parc volumineux ou réparti sur plusieurs sites, un contrat cadre avec un partenaire ITAD permet d'organiser ces vagues successives : cotations régulières, enlèvements planifiés, certificats et bilans par lot, avec un interlocuteur unique d'un bout à l'autre.

Et la sécurité des données dans tout ça ?

Un renouvellement de parc est aussi une sortie massive d'équipements contenant des données. Chaque poste retiré a stocké des fichiers de travail, des identifiants, parfois des données personnelles. Le RGPD impose d'en garantir la sécurité jusqu'à la sortie du parc (article 32), et la CNIL recommande leur suppression sécurisée avant toute cession ou mise au rebut. Un manquement à l'obligation de sécurité expose à une amende pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial.

C'est pourquoi l'effacement certifié fait partie intégrante du rachat. Chaque support est effacé selon la norme NIST SP 800-88 et documenté par un certificat par équipement, ou détruit physiquement lorsque l'effacement fiable est impossible. Le détail des méthodes est expliqué dans la fiche effacement sécurisé : méthodes et normes.

Transformer la contrainte en opportunité

La fin de Windows 10 est d'abord une contrainte, mais elle ouvre une fenêtre favorable. Le matériel qui sort des parcs en 2025-2027 est, par construction, récent et fonctionnel : ce sont précisément les équipements à la valeur résiduelle la plus élevée.

Au-delà du gain financier, coordonner renouvellement et rachat simplifie la conformité : un seul projet documente à la fois l'effacement des données au titre du RGPD et l'orientation du matériel vers le réemploi au titre de la loi AGEC. Pour une collectivité, c'est aussi l'occasion de produire les justificatifs attendus sur ses matériels réformés. La contrainte technique devient alors un levier d'optimisation, à la fois budgétaire et réglementaire.

À retenir

Sources

• Fin du support de Windows 10, 14 octobre 2025 Microsoft
• Configuration requise pour Windows 11 (TPM 2.0, Secure Boot) Microsoft
• Extended Security Updates (ESU) program for Windows 10 Microsoft Learn, 2025
• Windows 10 Consumer Extended Security Updates Microsoft
• Estimations du parc Windows 10 concernéPIRG, Canalys
• Loi AGEC n° 2020-105 : priorité au réemploiLégifrance