Fin de Windows Update en juin 2027 pour les PC pas à jour, dès mai pour certaines machines professionnelles

Le 8 octobre 2026, Microsoft a annoncé que les certificats numériques dont Windows se sert pour vérifier qu'il dialogue avec les vrais serveurs de mise à jour expirent le 17 mai 2027 et le 19 juin 2027. Un appareil privé des certificats de remplacement cesse, après son échéance, de recevoir tout type de mise à jour depuis Windows Update. Pour la plupart des machines, il suffit de suivre les correctifs mensuels : Windows 11 version 25H2 n'a besoin de rien, la version 24H2 doit avoir le correctif de sécurité de septembre 2025 ou un plus récent, et les autres versions prises en charge celui de juillet 2026 ou un plus récent avant le 19 juin 2027. Windows 10 Entreprise 2019 LTSC, Windows Server 2016 et Windows Server 2019 doivent être prêts avant le 17 mai 2027.

Qu'est-ce qui expire exactement ?

Lorsque votre PC demande des mises à jour, il vérifie d'abord que le serveur qui lui répond appartient bien à Microsoft et non à un imposteur. Cette vérification repose sur des certificats numériques qui, comme tout certificat, ont une date de fin. Dans son billet officiel sur le blog Windows IT Pro, Microsoft indique qu'une partie de ces certificats expire en mai et juin 2027 et que leurs remplaçants sont déjà livrés dans les correctifs mensuels habituels. L'éditeur précise ensuite :

« Sans intervention, les appareils concernés cesseront de se connecter à Windows Update et d'en recevoir tout type de mise à jour. »

C'est différent des certificats Secure Boot qui expirent le 19 octobre 2026 (article en anglais). Ceux-là protègent la phase de démarrage, et un PC qui les manque continue de recevoir les mises à jour ordinaires. Ceux de 2027 coupent l'accès à toutes les mises à jour, y compris les correctifs de sécurité et la mise à jour des certificats elle-même. Une machine qui rate l'échéance ne peut plus se réparer via Windows Update : quelqu'un doit installer la mise à jour à la main.

De quoi chaque version a-t-elle besoin ?

Voici le tableau de Microsoft, traduit :

Les appareils pris en charge et à jour ne remarqueront rien : les nouveaux certificats sont arrivés avec leurs correctifs mensuels.

Quelles machines de votre entreprise risquent le plus d'être coupées ?

• Les machines dont les mises à jour ont été désactivées volontairement : le PC de la comptabilité où une ancienne mise à jour a un jour cassé un logiciel, si bien que quelqu'un a suspendu les mises à jour, ou l'ordinateur que personne ne veut redémarrer. Ce sont les premières à perdre le service.
• Les machines à tâche unique : le terminal de caisse, la borne libre-service, l'ordinateur de la ligne de production. Microsoft présente LTSC comme une option de déploiement pour les appareils à usage spécifique qui accomplissent généralement une seule tâche importante, et ces machines l'utilisent parfois. Windows 10 Entreprise LTSC 2019 est pris en charge jusqu'en janvier 2029 selon sa page de cycle de vie, mais il perd les mises à jour le 17 mai 2027 s'il a manqué le correctif de juillet 2026. Une machine encore officiellement prise en charge peut donc être coupée environ 20 mois avant la fin de son support.
• Les vieux serveurs : Windows Server 2016 et 2019 ont l'échéance du 17 mai 2027. Server 2016 arrive en outre en fin de support étendu en janvier 2027 selon sa page de cycle de vie : son remplacement se prépare donc maintenant, pas l'été prochain.
• Les PC Windows 10 hors mises à jour de sécurité étendues : Windows 10 Famille et Professionnel ont atteint leur fin de support le 14 octobre 2025 selon la page officielle de cycle de vie, et depuis, les mises à jour mensuelles ne parviennent qu'aux PC inscrits au programme Extended Security Updates. Un PC non inscrit n'a jamais reçu la mise à jour de juillet 2026 et ne possède donc pas les nouveaux certificats. Le volet entreprise de ce programme est détaillé dans notre article sur la fin du support de Windows 10 (en anglais).
• Les appareils de réserve : l'ordinateur portable qui dort dans un tiroir depuis des mois n'a rien reçu. Allumez-le et mettez-le à jour avant l'échéance, sinon vous installerez le correctif à la main le jour où vous en aurez besoin.

Les appareils mis à jour par un serveur interne sont-ils concernés ?

Microsoft précise que ce changement ne s'applique pas aux appareils qui reçoivent leurs mises à jour de Windows Server Update Services (WSUS), un serveur de mise à jour interne que certaines entreprises exploitent. Si votre équipe informatique en gère un, demandez-lui comment chaque site reçoit ses mises à jour. Dans un petit bureau sans serveur dédié, les PC dialoguent en général directement avec Windows Update, et le changement les concerne.

Comment vérifier un PC en deux minutes ?

1. Trouvez la version : ouvrez Paramètres, puis Système, puis Informations système, et lisez la version sous Spécifications de Windows, par exemple 24H2 ou 25H2. Vous pouvez aussi taper winver dans le menu Démarrer.
2. Trouvez la dernière mise à jour : ouvrez Paramètres, puis Windows Update, puis Historique des mises à jour, et regardez la date de la dernière mise à jour cumulative installée. Juillet 2026 ou plus tard : le PC est prêt ; sous la version 24H2, septembre 2025 ou plus tard suffit.
3. Si les mises à jour sont suspendues : reprenez-les, cliquez sur Rechercher des mises à jour, puis redémarrez.
4. Si le PC ne parvient pas à se connecter : Microsoft recommande de télécharger la mise à jour requise depuis le catalogue Microsoft Update et de l'installer directement, ou de la distribuer avec vos outils de gestion habituels.

Un plan d'action avant mai 2027

Le plan de Microsoft tient en trois étapes : repérer les appareils sous des versions anciennes ou non prises en charge, maintenir à jour chaque mois les appareils pris en charge, et planifier la mise à niveau des appareils non pris en charge avant mai et juin 2027. Notre expérience nous fait ajouter :

• Dressez la liste de chaque PC et serveur : son nom, sa version, la date de sa dernière mise à jour et son responsable.
• Fixez votre échéance interne à mars 2027, deux mois avant la date officielle, pour garder du temps pour la machine qui refuse de se mettre à jour.
• Demandez par écrit au fournisseur de votre système de caisse ou de production : sa machine accepte-t-elle la mise à jour de juillet 2026, et qui l'installe ?
• Inscrivez au budget 2027 le remplacement des machines impossibles à mettre à niveau, plutôt que de les découvrir une fois les mises à jour arrêtées.

Le regard d'Origami

Les machines qui perdront leurs mises à jour en 2027 ne sont pas les portables que le personnel utilise tous les jours ; ceux-là se mettent généralement à jour seuls. Les plus exposées sont celles que personne ne regarde : le PC de caisse, la pointeuse, le vieux serveur du local réseau, et l'ordinateur dont on a coupé les mises à jour parce qu'un ancien logiciel ne fonctionne qu'ainsi. Dans ce dernier cas, le problème n'est pas le système d'exploitation mais le logiciel : un système qui vous empêche de mettre votre PC à jour vous empêchera plus tard de faire quelque chose de plus important. Si vous avez besoin de quelqu'un pour inventorier vos appareils, ou pour migrer un ancien système vers une application moderne qui fonctionne dans le navigateur, contactez-nous.