Connexion Abonnez-vous

Windows 10 : comment bénéficier d’un an de support technique supplémentaire ?

Windows 10 : comment bénéficier d’un an de support technique supplémentaire ?

Windows 10 s’apprête à recevoir ses dernières mises à jour. Microsoft propose toutefois les ESU, des correctifs de sécurité supplémentaires. Un accès normalement payant, mais que l’entreprise fournit gratuitement en Europe pendant un an pour le grand public. Comment en profiter ?

Le 14 octobre à 12h03

Nous sommes le 14 octobre 2025, dernier jour du support technique de Windows 10. Après la mise à jour finale qui sera diffusée ce soir, le système sera laissé sans correctifs de sécurité, laissant les failles s’accumuler, ouvertes aux quatre vents.

Toutes les versions de Windows arrivant en fin de support peuvent activer les Extended Security Updates (ESU, ou mises à jour de sécurité étendues), pour continuer à recevoir des correctifs de sécurité (failles critiques et importantes). Sur les anciens systèmes, ces ESU étaient réservées au monde professionnel, jusqu’à trois ans avec une facturation lourde (proportionnelle au nombre de machines, chaque année coûtant plus cher que la précédente). Avec Windows 10, Microsoft permet au grand public d’obtenir la première année.

Il y a principalement deux modes d’obtention. Premier scénario, vous voulez/pouvez utiliser le compte Microsoft. L’inscription permet d’obtenir gratuitement les ESU en Europe. On peut déconnecter ensuite ce compte pour revenir sur une session locale, mais il faudra le reconnecter au minimum tous les 60 jours pour que les ESU continuent d’affluer. Sinon, la procédure sera rompue et il faudra recommencer. Second scénario, vous voulez rester avec le compte local. La seule option est alors un paiement de 31,49 euros pour débloquer les ESU.

Dans les deux cas, les ESU ne portent que jusqu’au 13 octobre 2026. Que vous vous inscriviez maintenant ou dans trois mois, la date butoir ne change pas.

Premier scénario : l’inscription gratuite avec le compte Microsoft

Si vous utilisez un compte Microsoft, vous êtes dans le scénario le plus simple. Commencez par ouvrir les paramètres de Windows et rendez-vous dans Windows Update. Sous le bouton « Rechercher des mises à jour », vous devriez voir un gros message « La prise en charge de Windows 10 se termine en octobre 2025 ». En-dessous, un lien bleu « S’inscrire maintenant » permet de lancer le processus. Signalons que cette fonction semble toujours en cours de déploiement et que tout le monde ne voit pas encore ce lien bleu.

Un panneau dédié s’ouvre alors. Il rappelle brièvement la situation et ce que l’inscription s’apprête à faire. La nécessité du compte Microsoft est précisée.

Le panneau suivant vous demande de choisir entre les deux scénarios : utiliser le compte Microsoft pour débloquer gratuitement les mises à jour étendues, ou un achat définitif de 31,49 euros pour rester sur un compte local. Cliquez simplement sur Suivant pour rester sur l’option du compte Microsoft. Un dernier panneau résumera les choix effectués, le bouton bleu permettant de lancer l’inscription. Une fenêtre vous indiquera alors que l’opération a réussi : « Vous êtes inscrit aux mises à jour de sécurité étendues jusqu’au 13 octobre 2026 ».

Après quoi, vous pouvez vérifier dans Windows Update que le PC a bien effectué l’opération. Vous devriez trouver une ligne « Votre PC est inscrit pour recevoir les mises à jour étendues », dont l’emplacement dépend de la taille de la fenêtre : à droite s’il y a la place, sinon en bas.

Second scénario : vous utilisez un compte local

Si vous utilisez un compte local, l’assistant va proposer les mêmes options. Vous pouvez d’ailleurs choisir quand même d’utiliser le compte Microsoft pour recevoir les ESU. Auquel cas il vous sera demandé de vous connecter, ou de créer un compte si ce n’est pas encore fait. La procédure réclamera que ce compte soit ensuite lié à la session Windows, ce qui suppose un nombre beaucoup plus élevé de données personnelles transitant par les serveurs de Microsoft.

Si vous voulez garder le compte local, Microsoft n’essaye pas de vous en dissuader. Mais il faut dans ce cas payer 31,49 euros pour un « achat définitif ». Si l’on choisit cette option, le panneau suivant listera les moyens de paiement rattachés au compte Microsoft s’il existe. Dans le cas contraire, il faudra en ajouter un (carte bancaire, compte PayPal…).

Une fois le paiement effectué, vous recevez le même message que dans le premier scénario : vous voilà inscrit aux mises à jour étendues jusqu’au 13 octobre 2026. Contrairement au premier scénario où on peut perdre le bénéfice des ESU si l’on se déconnecte du compte Microsoft, l’achat définitif débloque les correctifs supplémentaires dans tous les cas, quel que soit le type de compte.

Il peut arriver que vous ne sachiez pas si vous utilisez un compte local ou Microsoft. Ouvrez simplement Paramètres : si vous voyez une adresse e-mail en haut à gauche sous le nom du compte, c'est qu'un compte Microsoft est présent) et que le compte n'est pas local. Dans ce contexte, local signifie « non synchronisé », par opposition au compte Microsoft qui retient de nombreuses informations et paramètres (sur les serveurs de l'entreprise).

Une fois par machine, Windows 11 en « embuscade »

Précisons à ce sujet que la procédure est à effectuer sur chaque PC concerné. Il en va de même pour les 31,49 euros à régler pour le compte local : la somme devra être déboursée sur chaque PC.

Enfin, il n’est pas impossible que vous voyiez surgir Windows 11 dans Windows Update. La proposition de migration n’a pas été envoyée à toutes les machines pendant longtemps, mais certains verrous ont été levés ces derniers mois, en réponse à des blocages levés sur la compatibilité de certains logiciels et matériels.

Puisque nous sommes à la date fatidique, il est donc possible que des PC auparavant laissés sur le carreau voient la proposition, à condition bien sûr que les conditions matérielles soient réunies. Sur ces machines, on pouvait bien sûr forcer la mise à jour, mais la manipulation n’était pas recommandée, pour éviter justement les incompatibilités.

Microsoft propose toujours son outil pour vérifier la compatibilité de la configuration avec Windows 11. Si vous en avez la possibilité, nous vous recommandons d’effectuer cette migration, car elle règle les problèmes de support technique. Du moins tant que vous souhaitez rester sur la plateforme de Microsoft. Si vous envisagez un passage au libre, les ESU permettront de patienter quelques mois, le temps par exemple de planifier une migration vers Linux.

Commentaires (35)

votre avatar
Et si on est un particulier éclairé, qui sait ce qu'il fait sur le net, qui est bien firewallé et qui n'installe pas plein de trucs kikoulol ? Bah on fait rien, et on profite encore pendant des années d'un OS bien mûri, bien stable. Comme pour XP et Win 7&8 à leur époque. Bis repeatita.
votre avatar
Surtout que le principal vecteur d'infection, ce sont les mails reçus et la navigation sur Internet. Dans un cas comme de l'autre, si on ne fait pas n'importe quoi et qu'on maintient ces logiciels à jour (client mail et web), ça limite grandement le risque d'infection. Pour rappel, Firefox supporte encore (ou supportait jusqu'à très récemment) Windows 7.
votre avatar
Malheureusement, non.
Même un particulier éclairé, qui sait ce qu'il fait sur le net, qui est bien firewallé et qui n'installe pas plein de trucs kikoulol (d'ailleurs j'ai quand même du mal à voir précisément ce que ça recoupe mais bon...) ne corrigera pas lui même les éventuelles failles de sécurité. Alors je n'irai pas prétendre que l'update ou la migration (que ce soit vers win 11 ou un système libre) ne peut pas attendre un peu effectivement, rien ne sert de paniquer, mais je n'irai pas proférer l'inverse non plus, dès lors que la machine est connectée à internet ou exposée indirectement (clefs USB, smartphones, etc...), s'il y a des failles de sécurité non corrigées (et pire encore : non connue), la machine est exposée, peu importe une prétendue expertise de son propriétaire. Mais se moquer des failles de sécurité, c'est peut être justement un premier signe d'expertise surestimée.

Par ailleurs, l'exemple Windows XP est très bon, on peut se remémorer Blaster et Sasser...
Et pour finir, voilà ce que ça donne aujourd'hui de connecter un vieux système qui n'est plus pris en charge au net :
https://www.tomshardware.com/software/windows/idle-windows-xp-and-2000-machines-get-infected-with-viruses-within-minutes-of-being-exposed-online

Donc... pas besoin de paniquer ni de courir non, mais il faudra migrer c'est une certitude, d'une façon ou d'une autre., et à moyen terme ce n'est pas une prétendue expertise qui protègera vraiment les gens qui ne le feront pas.
votre avatar
Petite nuance toutefois sur le cas posté en lien : la machine était directement exposée sur Internet, pas derrière un NAT, ce qui n'est pas si courant tout de même. Mais oui, ça n'enlève rien au fait qu'il ne faut pas paniquer tout de suite mais tout de même sérieusement envisager une migration (pour ma part, nouveau PC, mais pas avant l'an prochain).
votre avatar
Ouai, j'ai bien précisé firewallé, c'est-à-dire que les ports sont protégés au minimum en entrée, et parfois en sortie. J'utilise Windows depuis 95, et je n'ai jamais eu de problèmes, même après la période de support. Mais je suis informaticien, qui connait à la fois la programmation et le réseau. Je ne passe pas sous Linux cette machine car c'est une machine de jeu, et il y a encore trop d'incompatibilités avec Linux et certains jeux.
votre avatar
Le dernier KB pour Windows XP date de juillet 2024 ( https://www.microsoft.com/fr-fr/download/details.aspx?id=55245 ) : quand il y a de grosses vulnérabilités, Microsoft proposera encore des patchs.

" s'il y a des failles de sécurité non corrigées (et pire encore : non connue) " => les vulnérabilités non connues, qu'elles soient sur Windows 7, 10, 11, 12 ou 32 c'est le même problème, elles existent donc la montée en version n'est pas une solution face à ce type de problème.

Mais une bonne hygiène informatique sur un Windows 10 non-exposé sur Internet et avec un navigateur à jour, on a le temps de voir venir quand même.
votre avatar
Merci pour l'article, j'ai basculé hier mes 2 portables non-compatible (Intel core gen 6) en compte microsoft mais je n'ai pas encore vu apparaitre la possibilité d'activer le support d'1 an supplémentaire. Au moins là je vois quel panneaux je dois activer.

Ca me laissera ensuite 1 ans pour installer Linux sur ces 2 PC...
votre avatar
Tiens un petit outil magique github.com GitHub
Jusqu'au 08/10 il permettait même d'avoir l'ESU sur une machine sans compte Microsoft, et ce gratuitement.
votre avatar
C'est plus si bien.

"Consumer ESU Enrollment

Windows Powershell script to enroll in Windows 10 Consumer Extended Security Updates (ESU) program via the free Backup option, with Microsoft Account.

UPDATE 2025-10-12:
Enrollment without Microsoft account is not possible anymore as of 2025-10-08"

Quand ils disent "via the free Backup option", je ne suis pas sûr de bien comprendre.

Par contre c'est plus d'actualité la possibilité d'avoir 10 PC d'activé via le même compte Microsoft ? Et si on décide de payer c'est par PC si j'ai bien lu. L'escroquerie. Le plan d'avant était limite mieux en fait.

Merci pour l'article.
votre avatar
Il reste toujours MassGrave qui permet (notamment) d'activer les mises à jour ESU pour 3 ans (voir 6).
votre avatar
Tu l'as testé (MassGrave) pour l'ESU et ça fonctionne ?
J'imagine qu'il n'y a pas de moyen de le savoir avant la parution des prochains KB pour w10. C'est quand d'ailleurs, quelqu'un le sait ?
votre avatar
Comme d'habitude, durant le Patch Tuesday, c'est à dire le second mardi du mois (vers 19-20h le mardi soir)
votre avatar
J'ai testé, et pour l'instant ça marche. Mais vu que ce n'est pas une façon officielle de le faire, il y a un monde où ça ne fonctionne pas sur le long terme.
votre avatar
Merci, pareil, même question que ImpactID, tu l'as utilisé ?

Je viens d'installer la dernière maj de W10, j'ai même plus la petite phrase en bleu pour me dire que l'ESU arrive un jour, là boum : "Votre version de Windows a atteint la fin du support." Et toujours pas de proposition pour l'ESU bien évidemment x)

J'veux bien les payer les 30€ pour être "tranquille", et pas me demander si le truc sur github va pas me lâcher dans 3 mois, mais encore faudrait-il qu'ils se bougent :fume:

EDIT: C'est bon, j'ai le lien d'inscription ! Enfin ! Maintenant il faut choisir entre payer pour rester en compte local (avec l'obligation d'un compte MS pour la manipulation) ou bien connecter un compte MS sur un second user.

Quelqu'un a des informations sur les données que récupère MS si on utilise un compte local en principal, et un second user, qui lui active l'ESU sur la machine, mais sans l'utiliser au quotidien ? Enfin une fois tous les 60 jours pour pas que ça saute quoi.
votre avatar
"Premier scénario, vous voulez/pouvez utiliser le compte Microsoft."
=> Bah, allez donc vous faire enc...

"Second scénario, (...) un paiement de 31,49 euros"
=> et avec une poignée de gros sel!

:non:
votre avatar
J'ai passé une soirée à essayer de rendre mon PC compatible W11 en activant TPM 2 et le secure boot, ça m'a valu du reboot infini sur le BIOS, un clear CMOS (pas forcément utile...) et plusieurs tentatives de rollback avant de retrouver mon PC fontionnel.

Merci beaucoup pour le tuto !

Il faudra que je retente, mais clairement je vais prendre l'ESU en attendant...
votre avatar
Vous avez un processeur qui est listé par Microsoft compatible avec Win 11 : learn.microsoft.com Microsoft et learn.microsoft.com Microsoft ?
votre avatar
J'avais raté votre commentaire, oui j'ai un 9700k, ma carte mère gère aussi les éléments demandés, d'un point de vue matériel c'est censé être ok.
votre avatar
Je me sens plus en sécurité avec Win10 sans m-a-j qu'avec Win11 qui modifie mon PC chaque semaine.
votre avatar
Ah, le sentiment de sécurité, ça change du fameux sentiment d'insécurité !
votre avatar
Les conducteurs de Jeep approuvent ce message. /s
votre avatar
Je suis curieux de voir comment ça va évoluer.

A l'origine, Microsoft avait rendu les mises à jour obligatoire et non désactivables car il avait peur d'un risque systémique : il avait peur de son image si les Windows non patchés devenaient une armée de zombies infectieuses.

Pour un professionnel, ce n'est pas la peine demander une quelconque certification informatique si tous les logiciels n'ont pas leur contrat de maintenance, avec les màj appliquées dans les temps.

On sent que Microsoft fait durer le support des particuliers un peu artificiellement, sans dévaloriser la surtaxe des professionnels.
A chaque fois, l'offre gratuite de migration est limitée dans le temps, mais finalement ne l'est pas. J'ai presque hâte d'être dans un an voir la réaction de Microsoft si les indicateurs de migration sont encore aussi faibles qu'aujourd'hui.
votre avatar
Mon expérience :
- "une inscription est valable pour 10 machines" (et pas le droit à plus)
- j'ai dû utiliser un compte Microsoft pour l'inscription, mais je n'ai pas eu besoin pour le moment de compte utilisateur MS. Mes machines n'ont toujours que des comptes locaux.
Je n'ai pas eu à payer "parce que j'utilise les backups"... Ah bon ? Pas de One Drive et jusqu'à maintenant pas de compte MS. J'ai vérifié à quelques endroits, non, pas de backups chez MS.
votre avatar
La méthode des "backups onedrive" était la méthode originellement prévue par Microsoft pour permettre d'avoir 1 an de mise à jour gratuite. C'est toujours l'offre qui existe ailleurs dans le monde (même aux USA).

Les pays membres de l'Espace Economique Européen ont eu un "traitement de faveur" (disons plutôt qu'ils y ont été forcé par le Digital Markets Act de l'UE) et n'ont pas besoin de passer par la case onedrive, mais du coup ça m'étonne pas que les écrans dans Windows indique toujours l'histoire des backups.
votre avatar
Je vis hors UE :)
votre avatar
Un collègue m'a parlé d'une société hors Microsoft qui propose des patchs de sécurité pour Windows 10 jusqu'en 2030 : https://0patch.com/Win10.html

C'est payant mais moins cher que ce que demande Microsoft... Et a priori, ça a l'air fiable.

Comment est-ce possible qu'une société externe puisse patcher un OS dont elle ne détient pas les sources ? Visiblement, ils font de la rétroingénierie et ne modifient aucun fichier : ils patchent le code vulnérable en mémoire, c'est assez impressionnant. Plusieurs articles en parlent.
votre avatar
Personne pour un feedback sur 0Patch?
votre avatar
Ca m'intéressait aussi, du coup j'ai créé un compte pour voir. J'ai un peu déchanté en lisant ces 2 articles de leur FAQ:

Version gratuite : c'est vraiment du 0-day qui est "retiré" de leur agent quand un fix officiel est publié. Encore faut-il pouvoir l'installer, du coup !
https://support.0patch.com/hc/en-us/articles/360010895840-Is-0patch-FREE-a-suitable-tool-for-keeping-a-Windows-system-reasonably-secure-after-EOS

C'est un "abonnement". Tant qu'on paye l'abonnement, l'agent qui tourne en service démarre au cas par cas les fix, mais dès qu'on arrête l'abonnement, ben...
https://support.0patch.com/hc/en-us/articles/360016654080-Does-a-PRO-or-Enterprise-license-grant-me-permanent-ownership-of-downloaded-micropatches-What-will-happen-when-my-subscription-ends

Si ça peut intéresser @Gibous
votre avatar
Alors oui, c'est un abonnement, mais pour une entreprise, ce n'est pas si déconnant aux niveaux des tarifs s'il est indispensable de garder des Windows 10 actifs encore des années.
votre avatar
Merci! J'ai pris l'abonnement pour une infirmière libérale qui est "coincée" sous Windows par ses logiciels métier
votre avatar
C'est du live patching directement dans la mémoire et non sur le disque, donc ça patch à chaque processus lancé.
votre avatar
Peut on considérer qu'un compte utilisateur rapporte a Microsoft 31,49 par an en données personnelle par compte/personne :keskidit: ?
votre avatar
J'ai fais la manipulation gratuite sur un second PC. Le compte local n'a pas disparu mais il s'est néanmoins lié avec le compte MS. Compte MS que j'avais sur la machine en second utilisateur.
On ne peut donc pas ruser de cette façon pour garder un compte local en principal malgré la présence d'un compte MS sur le second user.

Peut être que j'aurais du faire la manipulation directement sur le second utilisateur avec le compte MS dessus. Et ça n'aurait pas "touché" mon compte local principal.

Les prises de tête pour maintenir son PC à jour de manière légitime ... J'vais finir sur un truc obscur de github si ça continu. Ou pire. Sur Linux :fume:
votre avatar
J'ai du cliqué sur le raccourci suivant (ms-settings:windowsupdate-esu?OCID=WEB_EOS_CY25_ESU&source=WEB) pour que cela s'affiche dans mes paramètres Windows.

Trouvé sur "Obtenir la prolongation des mises à jour de sécurité" : microsoft.com Microsoft
votre avatar
Merci beaucoup pour ce lien !

Windows 10 : comment bénéficier d’un an de support technique supplémentaire ?

  • Premier scénario : l’inscription gratuite avec le compte Microsoft

  • Second scénario : vous utilisez un compte local

  • Une fois par machine, Windows 11 en « embuscade »

Fermer