Rotation de sécurité chez Microsoft : comment savoir si votre ordinateur passera le cap du printemps 2027
Par Johan | Publié le
🔥 Ce qu’il faut retenir
- Les certificats qui permettent à un PC de vérifier qu’il dialogue bien avec les vrais serveurs Windows Update expirent le 17 mai 2027 et le 19 juin 2027. Microsoft a déjà livré leurs remplaçants dans ses mises à jour de sécurité mensuelles.
- Windows 11 25H2 et versions suivantes : rien à faire. Windows 11 24H2 : mise à jour de septembre 2025 ou plus récente. Windows 10 pris en charge (ESU) et autres Windows 11 : mise à jour de juillet 2026 ou plus récente, avant le 19 juin 2027.
- Un PC sous une version de Windows qui n’est plus prise en charge, par exemple un Windows 10 non inscrit au programme ESU, perdra définitivement l’accès à Windows Update. L’inscription ESU reste gratuite en Europe avec un compte Microsoft, sinon environ 30 dollars.
Microsoft vient de publier un avertissement qui concerne potentiellement des millions d’ordinateurs : une partie des certificats utilisés par Windows Update arrive à expiration au printemps 2027. Pour la plupart des PC à jour, cela ne changera rien. Pour les machines oubliées dans un coin, restées sur une vieille version de Windows ou qui ne se mettent plus à jour depuis des mois, c’est une autre histoire. Comme souvent sur Test Matériel, on vous explique ce qui se passe et comment vérifier votre ordinateur en deux minutes.
Pourquoi Windows Update a besoin de nouveaux certificats
Chaque fois que votre PC contacte Windows Update, il vérifie l’identité du serveur en face grâce à des certificats numériques. C’est ce qui empêche un pirate de se faire passer pour Microsoft et de pousser une fausse mise à jour sur votre machine. Ces certificats ont une durée de vie limitée : certains expirent le 17 mai 2027, d’autres le 19 juin 2027. Passé ces dates, un PC qui ne connaît que les anciens certificats ne pourra plus établir de connexion de confiance avec les serveurs de mises à jour.
💡 Pour comprendre : un certificat numérique
Un certificat, c’est une carte d’identité électronique signée par une autorité de confiance. Quand votre PC se connecte à un serveur, il compare la carte présentée avec celles qu’il connaît déjà. Si la carte est inconnue ou périmée, la connexion est refusée par sécurité. Pour que la transition se fasse sans coupure, Microsoft installe les nouvelles « cartes d’identité » sur les PC bien avant l’expiration des anciennes.
Un PC à jour ne verra aucune différence. Un PC abandonné depuis des mois, lui, risque de ne plus jamais recevoir de correctif de sécurité.
La bonne nouvelle, c’est que Microsoft a déjà distribué les certificats de remplacement via les mises à jour de sécurité mensuelles. La mauvaise, c’est qu’une machine sous une version non prise en charge ne les recevra jamais. Si votre ordinateur a plus de sept ou huit ans et refuse Windows 11, c’est peut-être le moment de regarder du côté des PC portables sous Windows 11 plutôt que de laisser tourner un système qui ne sera plus protégé.
Quelle mise à jour pour quelle version de Windows
Microsoft a détaillé, version par version, ce qui est attendu. Le principe est simple : un PC qui installe régulièrement ses mises à jour mensuelles possède déjà les nouveaux certificats ou les recevra automatiquement. Les entreprises qui distribuent leurs mises à jour via un serveur WSUS interne ne sont pas concernées par ce changement, selon Microsoft.
💡 Pour comprendre : le programme ESU de Windows 10
Le support standard de Windows 10 s’est terminé en octobre 2025. Depuis, seuls les PC inscrits au programme de mises à jour de sécurité étendues (ESU) reçoivent encore des correctifs. Pour les particuliers en Europe, l’inscription est gratuite si vous restez connecté au PC avec le même compte Microsoft ; avec un compte local, Microsoft propose un achat unique d’environ 30 dollars (30 dollars US ou l’équivalent en devise locale, plus taxes). Un Windows 10 sans ESU est considéré comme non pris en charge.
Dans la pratique, la version 22H2 de Windows 10 inscrite au programme ESU fait partie des versions « prises en charge » : elle doit simplement avoir installé la mise à jour de sécurité de juillet 2026 ou une plus récente avant le 19 juin 2027. Les éditions professionnelles plus anciennes (Windows 10 Entreprise LTSC 2019, Windows Server 2016 et 2019) ont une échéance plus courte, au 17 mai 2027.
Le récapitulatif version par version
Pour vous y retrouver, voici ce que Microsoft demande pour chaque version. Si votre PC est trop ancien pour la colonne de gauche, une clé USB d’installation Windows 11 ou un passage à une version prise en charge sera indispensable avant l’échéance.
| Version de Windows | Mise à jour minimale | À installer avant le |
|---|---|---|
| Windows 11 25H2 et suivantes | Aucune action nécessaire | Sans objet |
| Windows 11 24H2 et Windows Server 2025 | Mise à jour de sécurité de septembre 2025 ou plus récente | 19 juin 2027 |
| Autres Windows 11 pris en charge et Windows Server 2022 | Mise à jour de sécurité de juillet 2026 ou plus récente | 19 juin 2027 |
| Windows 10 pris en charge (dont ESU) | Mise à jour de sécurité de juillet 2026 ou plus récente | 19 juin 2027 |
| Windows 10 Entreprise LTSC 2019, Windows Server 2016 et 2019 | Mise à jour de sécurité de juillet 2026 ou plus récente | 17 mai 2027 |
| Versions non prises en charge | Passage obligatoire à une version prise en charge | Avant mai 2027 |
Comment vérifier votre PC en deux minutes
Le bon réflexe : vérifier la version de Windows, puis la date de la dernière mise à jour de sécurité installée.
Appuyez sur les touches Windows + R, tapez « winver » et validez : une fenêtre affiche la version exacte (par exemple Windows 11 version 25H2 ou Windows 10 version 22H2). Rendez-vous ensuite dans Paramètres, Windows Update, puis Historique des mises à jour : si une mise à jour de sécurité de juillet 2026 ou plus récente y figure, vous êtes tranquille. Si votre Windows 10 n’est pas inscrit au programme ESU, l’option d’inscription apparaît dans Windows Update ; en Europe, elle est gratuite avec un compte Microsoft. Enfin, si votre PC est sous une version trop ancienne, prévoyez la mise à niveau vers Windows 11 avant le printemps 2027, ou le remplacement de la machine si elle n’est pas compatible.
Un PC pris en charge mais resté hors ligne trop longtemps (un ordinateur de secours rangé dans un placard, par exemple) perdra l’accès à Windows Update après l’expiration, jusqu’à l’installation manuelle de la mise à jour requise. Microsoft indique qu’elle peut alors être récupérée sur le catalogue Microsoft Update.
Mon avis
Ce genre d’annonce passe souvent inaperçu, et c’est bien le problème. Rien ne va « casser » le jour J sur un PC moderne, mais la machine du salon ou celle des parents, qui n’a pas vu une mise à jour depuis un an, risque de décrocher sans prévenir. Et un Windows qui ne reçoit plus de correctifs, c’est une porte laissée entrouverte.
Ce que j’apprécie, c’est que Microsoft prévient avec plus de huit mois d’avance et que la solution est la même que d’habitude : installer ses mises à jour. Ce qui me gêne davantage, c’est la situation de Windows 10. Le programme ESU règle le problème à court terme, mais il ne fait que repousser l’inévitable.
Si votre PC tourne encore sous Windows 10 et qu’il est compatible Windows 11, je passerais le cap dès maintenant, à tête reposée, plutôt qu’au printemps prochain dans l’urgence. S’il n’est pas compatible, l’ESU vous laisse un peu de temps pour préparer le remplacement sans vous précipiter.
Vous avez un doute sur la version installée sur votre PC ou sur la marche à suivre ? Posez votre question en commentaire, sinon je suis là pour vous aider à y voir clair.
Toutes les informations sur les versions prises en charge et les mises à jour de sécurité sont disponibles sur le site officiel de Microsoft.
Quand expirent les certificats de Windows Update ?
Les certificats concernés expirent le 17 mai 2027 et le 19 juin 2027. La première date concerne surtout Windows 10 Entreprise LTSC 2019, Windows Server 2016 et Windows Server 2019. La seconde concerne Windows 11 et les Windows 10 encore pris en charge. Les nouveaux certificats sont déjà distribués par les mises à jour de sécurité mensuelles.
Mon PC sous Windows 11 25H2 est-il concerné ?
Non. Selon Microsoft, Windows 11 25H2 et les versions suivantes n’ont aucune action à effectuer. Les nouveaux certificats sont déjà intégrés. Il suffit de continuer à installer les mises à jour habituelles.
Que se passe-t-il pour un PC sous Windows 10 sans ESU ?
Un Windows 10 non inscrit au programme de mises à jour de sécurité étendues est considéré comme non pris en charge. Il ne recevra pas les nouveaux certificats et perdra définitivement l’accès à Windows Update après l’expiration. Microsoft recommande de passer à une version prise en charge. L’inscription à l’ESU est une autre solution temporaire.
Combien coûte l’ESU de Windows 10 pour un particulier ?
En Europe, l’inscription est gratuite tant que vous restez connecté au PC avec le même compte Microsoft. Avec un compte local, Microsoft propose un achat unique d’environ 30 dollars, ou l’équivalent en devise locale, plus taxes. L’option d’inscription apparaît directement dans Windows Update sur les PC éligibles.
Comment savoir quelle version de Windows est installée ?
Appuyez sur Windows + R, tapez « winver » puis validez. La fenêtre qui s’ouvre indique la version (par exemple 25H2 ou 22H2) et le numéro de build. Vérifiez ensuite l’historique des mises à jour dans Paramètres, Windows Update, pour savoir si une mise à jour de juillet 2026 ou plus récente est installée.
Mon PC est resté éteint plusieurs mois, que faire ?
Allumez-le et lancez Windows Update avant le printemps 2027 pour qu’il récupère les nouveaux certificats. Si l’échéance est passée et que la version est encore prise en charge, la mise à jour requise peut être installée manuellement depuis le catalogue Microsoft Update. Le PC retrouvera alors l’accès à Windows Update.
Les entreprises qui utilisent WSUS sont-elles concernées ?
Selon Microsoft, ce changement ne s’applique pas aux appareils qui reçoivent leurs mises à jour via WSUS. Les administrateurs ont tout de même intérêt à recenser les postes sous des versions anciennes ou non prises en charge. Ils peuvent planifier leur mise à niveau avant mai et juin 2027.
