Fin de Windows 10 : comment migrer en sécurité vers Windows 11

Capucine Brot, Category Manager chez Microsof, revient sur les enjeux de la fin du support de Windows 10 et les stratégies à adopter pour une transition sécurisée vers Windows 11.

Quels sont les principaux risques de sécurité pour une entreprise qui choisit de rester sous Windows 10 après la fin du support en octobre 2025 ?

Les principaux risques de sécurité pour une entreprise qui choisit de rester sous Windows 10 après la fin du support incluent :

Absence de mises à jour de sécurité : Microsoft ne publiera plus de correctifs pour les failles de sécurité, laissant le système vulnérable aux cyberattaques.
Augmentation des cyberattaques : les hackers cibleront davantage les utilisateurs de Windows 10, exploitant les failles connues et non corrigées pour propager des malwares et des ransomwares. En effet, les cybercriminels concentrent leurs efforts sur les systèmes obsolètes, car ils sont plus faciles à exploiter. Selon le Panorama de la cybermenace 2024 de l’ANSSI, les attaquants liés aux cybercriminels et aux États-nations comme la Chine et la Russie sont les trois principales menaces pesant sur les infrastructures critiques. Un système non mis à jour devient une cible de choix pour des campagnes d’attaques à grande échelle.
Vulnérabilité accrue des anciens appareils : les anciens appareils deviennent plus vulnérables et coûteux à entretenir, ce qui peut réduire la productivité et la satisfaction des employés.
Failles de sécurité sur les équipements en bordure de SI : le rapport du CERT-FR souligne que les équipements de sécurité en périphérie des systèmes d’information (pare-feux, VPN, passerelles) sont de plus en plus ciblés. Une entreprise qui maintient Windows 10 expose ces équipements à des failles non corrigées, facilitant les intrusions et les mouvements latéraux au sein du réseau.
Impact sur la productivité et l’attractivité des talents : 49 % des utilisateurs envisagent de quitter leur entreprise à cause de la technologie obsolète.
Risques de non-conformité et impact réglementaire : certaines réglementations imposent l’usage de logiciels maintenus et sécurisés (RGPD, NIS2, DORA). Continuer d’utiliser un système d’exploitation obsolète peut entraîner des sanctions et des pertes de contrats avec des partenaires soucieux de la cybersécurité.

Quels bénéfices concrets en matière de cybersécurité Windows 11 apporte-t-il aux entreprises par rapport à Windows 10 ?

Windows 11 offre plusieurs bénéfices concrets en matière de cybersécurité par rapport à Windows 10 :

Sécurité multicouche : Windows 11 intègre des fonctionnalités telles que le chiffrement BitLocker, l’authentification biométrique Windows Hello, la protection contre les ransomwares et le phishing avec Microsoft Defender SmartScreen.
Réduction des cyberattaques : Windows 11 réduit le nombre de cyberattaques réussies de 20 % grâce à des solutions de sécurité intégrées comme System Guard, Windows Hello, BitLocker, Smart App Control, Application Control, Application Guard et SmartScreen.
Sécurisé par défaut : les protections de sécurité sont activées et appliquées par défaut, ne nécessitant aucun effort supplémentaire de la part des utilisateurs.

Quelles sont les principales erreurs que les entreprises commettent lorsqu’elles planifient leur migration vers Windows 11, et comment les éviter ?

Les principales erreurs que les entreprises commettent lors de la planification de leur migration vers Windows 11 incluent :

La sous-estimation des prérequis matériels : ne pas vérifier si les appareils sont compatibles avec Windows 11, notamment en termes de TPM 2.0 et de Secure Boot.
Ne pas attendre le dernier moment pour renouveler : reporter la migration sans établir un plan structuré peut entraîner des retards, des interruptions de service et une pression accrue sur les équipes IT. Il est recommandé de prévoir environ 12 mois pour une transition fluide, notamment pour une entreprise de taille moyenne, afin de tester la compatibilité des applications, former les équipes et assurer une mise à jour progressive du parc informatique.
Ne pas tester en amont la compatibilité de ses applications : la très grande majorité (~99,7%) des applications compatibles avec Windows 10, le seront également avec Windows 11. Pour les quelques exceptions qui peuvent exister, App Assure est un service disponible aux clients Fast Track qui permet de tester cette compatibilité, et éventuellement de résoudre des éventuels problématiques

Pour les entreprises dont le parc informatique comprend des appareils non compatibles avec Windows 11, quelles sont les meilleures stratégies à adopter ?

Les meilleures stratégies pour les entreprises dont le parc informatique comprend des appareils non compatibles avec Windows 11 comprennent :

Le renouvellement des appareils : remplacer les appareils non compatibles par des nouveaux modèles qui répondent aux prérequis de Windows 11.
La réflexion sur le cycle de vie du PC : considérer un cycle de vie de 4 à 5 ans pour les appareils et ne pas rater le passage à PC IA et Copilot+ PC. Pour les entreprises, il est essentiel de planifier le cycle de vie des PC en tenant compte des avancées technologiques et des besoins en matière de sécurité. Un cycle de vie de 4 à 5 ans pour les appareils permet de garantir que les équipements restent performants et sécurisés tout en optimisant les coûts. Voici quelques points clés à considérer :
- La durée de vie optimale : les ordinateurs portables et fixes ont généralement une durée de vie de 4 à 5 ans. Après cette période, les appareils peuvent devenir obsolètes, moins performants et plus vulnérables aux cyberattaques. Il est donc recommandé de les remplacer régulièrement pour maintenir un niveau de sécurité élevé et une productivité optimale.
- Adoption de l’IA : l’intégration de l’intelligence artificielle dans les PC est une tendance majeure qui transforme le marché. Les PC équipés d’IA offrent des performances améliorées, une sécurité renforcée et une meilleure rentabilité pour les entreprises. Plus de 90 % des responsables informatiques prévoient d’acheter des PC équipés d’IA au cours des deux prochaines années.
- Avantages des Copilot+ PC : les Copilot+ PC sont conçus pour offrir des performances inégalées et une sécurité renforcée grâce à l’intégration de l’IA. Ils incluent des fonctionnalités avancées telles que l’unité de traitement neuronal (NPU), qui améliore la confidentialité des utilisateurs et l’efficacité des tâches.
Préparation à la fin du support de Windows 10 : avec la fin du support de Windows 10 en octobre 2025, il est crucial de planifier le renouvellement des appareils pour éviter les risques de sécurité et bénéficier des dernières innovations technologiques. Les entreprises doivent anticiper cette transition pour assurer une migration fluide vers Windows 11 et les PC équipés d’IA.

Microsoft met en avant le principe « secure by design, secure by default, secure operations » pour Windows 11. Concrètement, comment cela se traduit-il pour les entreprises ?

Le principe « secure by design, secure by default, secure operations » pour Windows 11 se traduit concrètement par :

Secure by design : la sécurité est intégrée dès la conception du produit, avec des fonctionnalités comme le chiffrement matériel et l’isolation basée sur le matériel.
Secure by default : les paramètres de sécurité sont activés par défaut, offrant une protection immédiate sans nécessiter de configuration supplémentaire.
Secure operations : les contrôles et la surveillance de la sécurité sont continuellement améliorés pour répondre aux menaces actuelles et futures.

À quelques mois de la fin du support de Windows 10, quelles actions les entreprises doivent-elles impérativement avoir déjà mises en place ?

À l’approche de la fin du support de Windows 10, les entreprises doivent déjà avoir engagé plusieurs actions essentielles pour assurer une transition fluide et sécurisée :

Plan de migration : avoir un plan de migration complet pour passer à Windows 11, incluant le renouvellement des appareils non éligibles et la mise à niveau des appareils éligibles.
Tests de compatibilité : tester les applications et les systèmes pour s’assurer qu’ils fonctionnent correctement sous Windows 11.
Formation des employés : former les employés sur les nouvelles fonctionnalités et les meilleures pratiques de sécurité de Windows 11. + fonctionnalités IA sur les Copilot+ PC

Qui est Capucine Brot ?

Capucine Brot est Category Manager chez Microsoft, en charge de Windows Pro et Copilot+ PC. Forte de près de dix ans d’expérience dans l’univers des devices, elle a rejoint Microsoft il y a cinq ans pour gérer les partenariats autour de Windows, avant d’évoluer vers un rôle stratégique. Aujourd’hui, elle pilote la ligne de produits Windows Pro et Copilot+ PC, définissant la stratégie, accompagnant les équipes commerciales et structurant le positionnement des solutions Windows pour les entreprises.