Certains ordinateurs sous Windows 11 approchent de leur dernière mise à jour de sécurité, laissant aux organisations moins d'un mois pour se préparer.
Microsoft a confirmé que les éditions Enterprise et Education de Windows 11 version 23H2 arriveront en fin de mises à jour le 10 nov. 2026. La mise à jour de sécurité de novembre 2026 sera la dernière mise à jour de sécurité mensuelle régulièrement planifiée pour ces éditions. Après cette date, les appareils concernés ne recevront plus de mises à jour de sécurité mensuelles régulières, ce qui pourrait laisser sans correctif les vulnérabilités découvertes par la suite.
Cette échéance soulève des inquiétudes immédiates pour les administrateurs informatiques qui gèrent d'anciens déploiements Windows. Les ordinateurs continueront de fonctionner après l'expiration du support, mais les organisations qui retardent les mises à niveau pourraient être exposées à des risques de sécurité croissants à mesure que de nouvelles menaces apparaissent.
Quels PC sous Windows 11 cesseront de recevoir des mises à jour de sécurité ?
Selon la page d'état de Windows 11 version 23H2 de Microsoft, les éditions Enterprise et Education arriveront en fin de mises à jour le 10 nov.
Les éditions Home et Pro de Windows 11 version 23H2 sont arrivées en fin de support le 11 nov. 2025.
Voici comment se comparent les échéances, d'après le tableau des informations de publication de Windows 11 de Microsoft :
Édition de Windows 11 | Version | Fin des mises à jour de sécurité |
| Home et Pro | 23H2 | 11 nov. 2025 |
| Enterprise et Education | 23H2 | 10 nov. 2026 |
| Home et Pro | 24H2 | 13 oct. 2026 |
| Enterprise et Education | 24H2 | 12 oct. 2027 |
Par ailleurs, les éditions Home et Pro de Windows 11 version 24H2 arriveront en fin de mises à jour le 13 oct. 2026. Les éditions Enterprise et Education de la version 24H2 resteront prises en charge jusqu'au 12 oct. 2027.
Les produits Windows 11 IoT Enterprise et Long-Term Servicing Channel (LTSC) font l'objet d'une documentation distincte sur leur cycle de vie, que les administrateurs doivent consulter lors de l'évaluation de ces appareils.
Ces échéances s'appliquent à la version et à l'édition de Windows installées, quel que soit le fabricant de l'ordinateur. Un PC Dell, HP, Lenovo ou autre fonctionnant sous Windows n'est pas concerné simplement en raison de sa marque ou de son âge.
Microsoft continue de prendre en charge les versions plus récentes de Windows 11, même si la date exacte de fin de support dépend de la version et de l'édition installées.
Que se passe-t-il lorsque le support de Windows 11 prend fin ?
La perte du support ne signifie pas qu'un ordinateur concerné cessera immédiatement de fonctionner ou sera compromis.
Cependant, les versions de Windows concernées cessent de recevoir les mises à jour de sécurité régulières et les correctifs courants du système d'exploitation. Les clients qui sollicitent l'assistance de Microsoft pourront être invités à mettre à niveau leur système vers une version de Windows prise en charge. Les organisations pourraient ainsi disposer de moins d'options pour remédier aux vulnérabilités découvertes après l'échéance.
Les appareils non pris en charge peuvent devenir de plus en plus difficiles à sécuriser, en particulier lorsque les employés les utilisent pour accéder à des applications d'entreprise, des comptes de messagerie, des systèmes financiers ou des informations sensibles sur les clients.
Microsoft a déjà publié des correctifs de sécurité d'urgence pour Windows 11 en dehors de son cycle de mise à jour habituel, soulignant l'importance de conserver l'accès aux correctifs de sécurité.
Ce que les utilisateurs de Windows 11 et les équipes informatiques doivent faire avant le 10 nov.
L'échéance qui approche laisse aux organisations une fenêtre limitée pour identifier les ordinateurs concernés et terminer les mises à niveau avant la fin des mises à jour de sécurité régulières.
Pour les entreprises, le principal défi pourrait être d'identifier les appareils qui exécutent encore la version 23H2. Les organisations qui gèrent des centaines ou des milliers de terminaux ne peuvent pas supposer que tous les ordinateurs sous Windows 11 utilisent une version prise en charge.
L'échéance concerne également les organisations qui utilisent des logiciels spécialisés, des dépendances matérielles ou des appareils gérés de manière centralisée qui ne peuvent pas être mis à niveau sans tests préalables.
Comment vérifier si votre PC est concerné
Les utilisateurs de Windows peuvent identifier leur version installée sans logiciel supplémentaire.
- Appuyez sur Windows + R, saisissez winver et appuyez sur Entrée.
- Vérifiez la version de Windows affichée dans la fenêtre À propos de Windows.
- Ouvrez Paramètres > Système > Informations pour confirmer l'édition de Windows installée.
- Si l'appareil exécute la version 23H2, comparez son édition au calendrier de support de Microsoft.
- Ouvrez Paramètres > Windows Update et sélectionnez Rechercher des mises à jour. Si une mise à niveau est disponible, suivez les instructions d'installation. Si aucune mise à niveau ne s'affiche, vérifiez la compatibilité de l'appareil ou contactez votre administrateur informatique.
Microsoft recommande de mettre à niveau les appareils éligibles vers une version prise en charge de Windows 11 afin de continuer à recevoir les mises à jour de sécurité mensuelles.
Pour les employés qui utilisent des ordinateurs gérés par leur entreprise, les mises à niveau doivent être coordonnées avec le service informatique afin d'éviter les conflits avec les applications professionnelles ou les politiques de gestion des appareils de l'organisation.
Comment les organisations peuvent identifier les appareils concernés
Les administrateurs informatiques doivent utiliser des outils centralisés de gestion des terminaux, tels que Microsoft Intune ou d'autres plateformes d'inventaire des appareils, afin d'identifier les ordinateurs qui exécutent encore Windows 11 version 23H2.
Les administrateurs doivent également vérifier que les mises à niveau terminées apparaissent dans les rapports d'inventaire des appareils, plutôt que de supposer que le déploiement d'une mise à jour a réussi.
Les organisations doivent accorder une attention particulière aux appareils qui prennent en charge des opérations critiques, traitent des informations sensibles ou se connectent à des systèmes métier importants.
Avant de déployer les mises à niveau, les administrateurs doivent confirmer que les applications, les pilotes matériels et les contrôles de sécurité existants restent compatibles avec la version de Windows ciblée.
La documentation de Microsoft sur l'état des versions de Windows peut aider les administrateurs à identifier les problèmes connus susceptibles d'affecter la planification du déploiement.
Pour plus de contexte, le guide d'eSecurityPlanet sur les fonctionnalités et les exigences de sécurité de Windows 11 présente les protections intégrées que les organisations doivent prendre en compte lors de l'évaluation de la sécurité des terminaux.
Trois priorités de sécurité avant l'échéance
Les organisations doivent se concentrer sur trois actions immédiates :
- Identifier les appareils non pris en charge et ceux qui le seront bientôt. Examinez les inventaires des terminaux pour localiser les installations de Windows 11 version 23H2 et confirmer leurs éditions.
- Mettre à niveau les systèmes éligibles vers une version prise en charge. Testez les applications professionnelles, la compatibilité matérielle et les contrôles de sécurité avant de finaliser les déploiements.
- Documenter les risques liés aux appareils qui ne peuvent pas être mis à niveau immédiatement. Appliquez les restrictions d'accès appropriées, renforcez la surveillance et établissez un calendrier clair de migration ou de remplacement.
Les organisations doivent également vérifier que la protection des terminaux, le chiffrement des appareils et les politiques de contrôle des accès restent efficaces pendant la transition.
Comme l'explique le guide d'eSecurityPlanet sur le processus de gestion des correctifs, la tenue à jour d'inventaires précis des appareils et la validation des mises à jour sont des étapes importantes pour réduire l'exposition aux vulnérabilités.
Pour les écoles, les organismes publics et les entreprises qui utilisent des logiciels spécialisés, l'achèvement des mises à niveau peut nécessiter une planification supplémentaire. Les appareils qui exécutent des applications anciennes ou des systèmes dépendant d'un matériel spécifique peuvent devoir être testés avant que les administrateurs puissent déployer en toute sécurité une version plus récente de Windows.
La principale préoccupation de sécurité concerne ce qui se passera après le 10 nov. Une fois les mises à jour mensuelles terminées, les organisations qui continuent d'exécuter Windows 11 version 23H2 Enterprise ou Education disposeront de moins d'options pour remédier aux vulnérabilités récemment découvertes du système d'exploitation.
Pour les équipes informatiques, la priorité est claire : identifiez dès maintenant les appareils Windows concernés, effectuez les mises à niveau prises en charge partout où cela est possible et mettez en place des mesures de protection temporaires pour les systèmes qui ne peuvent pas être migrés avant l'échéance. Attendre l'arrêt des mises à jour de sécurité pourrait laisser les organisations gérer des risques évitables sur l'ensemble de leurs environnements de terminaux.
Pour connaître une autre échéance de sécurité Windows à laquelle les équipes informatiques doivent se préparer, lisez l'article Microsoft avertit que les appareils Windows obsolètes pourraient perdre toutes leurs mises à jour en 2027, qui explique les prochaines expirations des certificats de Windows Update et comment éviter les interruptions.