Le mardi 13 octobre 2026, Microsoft publiera la dernière mise à jour de sécurité pour Windows 10 Enterprise 2016 LTSB et Windows 10 IoT Enterprise 2016 LTSB. Ce même jour marquera la fin de la troisième et dernière année de mises à jour de sécurité étendues pour Windows Server 2012 et 2012 R2. Ces deux systèmes se trouvent là où personne n’aime changer de système d’exploitation : dans les PC de commande et de banc d’essai, les ordinateurs de gestion d’entrepôt, les postes de préparation de commandes et les systèmes de caisse. Sont donc principalement concernés les responsables d’usine et de production, les responsables informatiques et OT dans la construction de machines et d’installations, dans l’intralogistique et chez les sous-traitants, ainsi que les services informatiques des magasins dans le secteur du commerce de détail.
À compter du 14 octobre, ces systèmes ne bénéficieront plus de mises à jour de sécurité sans contrat supplémentaire. Pour Windows 10 LTSB 2016, vous pouvez bénéficier de jusqu’à trois ans de prolongation grâce à des mises à jour de sécurité étendues payantes ; pour les appareils IoT, cela n’est possible que par l’intermédiaire du fabricant de l’appareil. Pour Windows Server 2012, cette solution n’existe plus. Vous devez donc choisir, pour chaque système, l'une des quatre options suivantes : acheter des mises à jour, passer à une version IoT LTSC, isoler systématiquement le système ou remplacer l'application. L'ordre est important : commencez par les serveurs ne disposant d'aucune option de mise à jour, puis passez aux appareils ayant accès au réseau.
| Système | Dernière mise à jour | La marche à suivre selon Microsoft |
|---|---|---|
| Windows 10 IoT Enterprise 2016 LTSB | 13 octobre 2026 | Mise à niveau vers Windows 11 IoT Enterprise LTSC 2024 ou Windows 10 IoT Enterprise LTSC 2021 ; sinon, ESU pendant trois ans maximum, uniquement via le fabricant de l'appareil (OEM) |
| Windows 10 Enterprise 2016 LTSB | 13 octobre 2026 | Mise à niveau vers une version LTSC plus récente, sinon ESU pendant trois ans maximum via une licence en volume ou un fournisseur de solutions cloud |
| Windows Server 2012 et 2012 R2 | 13 octobre 2026 (3e année de l'ESU) | Pas d'autre année ESU, migration vers Windows Server 2022 ou 2025 |
| Windows Server 2016 | 12 janvier 2027 | Mise à niveau vers Windows Server 2025, sinon ESU pendant trois ans maximum |
Ce qui se termine le 13 octobre
Microsoft indique sur les pages consacrées au cycle de vie que la fin du support de Windows 10 Enterprise 2016 LTSB et de Windows 10 IoT Enterprise 2016 LTSB est prévue pour le 13 octobre 2026, ainsi que la fin de la troisième année d'ESU pour Windows Server 2012 et 2012 R2 (Microsoft Lifecycle). Selon sa propre FAQ, Microsoft ne propose une quatrième année d'ESU que pour Windows Server 2008 et 2008 R2 sur Azure, et non pour la version 2012 (Microsoft Lifecycle FAQ).
Selon les informations fournies par Microsoft sur le blog Windows IT Pro (dernière mise à jour en avril 2026), les dispositions suivantes s'appliquent aux éditions LTSB : les ESU pour l'édition Enterprise sont disponibles via des contrats de licence en volume ou auprès d'un fournisseur de solutions cloud, tandis que les ESU pour l'édition IoT sont disponibles exclusivement auprès du fabricant de l'appareil. Le prix double chaque année suivante, et ceux qui ne souscrivent qu’à partir de la deuxième année doivent payer rétroactivement la première année. Les ESU ne comprennent que les mises à jour de sécurité de niveau « critique » et « important », sans correctifs ni assistance technique (Microsoft Windows IT Pro Blog). L'activation nécessite la mise à jour de la pile de maintenance KB5122874 et la mise à jour de sécurité KB5123099 datant de septembre 2026 ou ultérieure. Pour les appareils sans accès à Internet, Microsoft décrit une procédure d'activation hors ligne (Microsoft Learn).
le coût de la première année : c'est ce que coûtent sur trois ans les mises à jour de sécurité étendues pour Windows 10 LTSB 2016. Le prix double chaque année, les années 1, 2 et 3 sont dans un rapport de 1 à 2 à 4.
Blog Microsoft Windows IT Pro, avril 2026
Ce que cela signifie pour votre entreprise
Exemple de calcul avec des valeurs hypothétiques : un entrepôt central doté d'un système de stockage automatisé pour petites pièces utilise un ordinateur de gestion d'entrepôt fonctionnant sous Windows Server 2012 R2, 30 PC de poste de travail et de préparation de commandes sous Windows 10 IoT Enterprise 2016 LTSB, ainsi que six PC de banc d'essai dans l'atelier de pré-assemblage attenant, équipés de la même version. Le fournisseur de l'installation a validé ces applications il y a plusieurs années pour cette version précise de Windows.
Pour les 36 postes clients, il est possible d'acheter des ESU auprès du fabricant de l'appareil concerné. Microsoft ne publie pas de prix pour l'édition IoT. Pour l'édition Enterprise, un article de connect rapporte qu'en février Microsoft indiquait 61 dollars américains par appareil pour la première année ; la version actuelle de l'article de Microsoft ne mentionne plus de prix. En prenant cette valeur comme repère, on obtient sur trois ans 61 plus 122 plus 244 dollars américains, soit 427 dollars américains par appareil et environ 15 400 dollars américains pour 36 appareils, dont environ 8 800 la troisième année. Le véritable goulot d'étranglement est l'ordinateur de pilotage de l'entrepôt : à partir du 14 octobre, il ne reçoit plus aucune mise à jour de sécurité, même payante, et toutes les entrées et sorties de stock en dépendent.
Un deuxième point est souvent négligé lors des mises à niveau. La prise en charge de Windows 10 Enterprise LTSC 2021 prendra fin dès le 12 janvier 2027, tandis que celle de l'édition IoT de cette même version ne prendra fin que le 13 janvier 2032 (Microsoft Lifecycle). Windows 11 IoT Enterprise LTSC 2024 est valable jusqu'au 10 octobre 2034. Si vous passez de la version LTSB 2016 à la mauvaise édition, vous gagnerez trois mois au lieu de cinq ans.
Vos options : coûts et risques
| Option | Effort | Coûts | Risque |
|---|---|---|---|
| Ne rien faire | aucun | aucune jusqu'à l'incident | de nouvelles failles restent ouvertes de manière permanente, constatations issues des audits NIS 2 et ISO 27001, restrictions possibles de la couverture d'assurance |
| Acheter un ESU (uniquement LTSB 2016) | Quelques jours, clé et activation par appareil | augmentation annuelle, prix auprès du fabricant d'équipement d'origine (OEM) ou d'un partenaire de licence | simplement un report, pas d'assistance, non disponible pour Server 2012 |
| Mise à niveau vers IoT LTSC 2021 ou 2024, Server vers 2025 | Semaines par type d'installation, avec test pendant la période d'arrêt | Licence, éventuellement nouveau matériel, service après-vente du fabricant | Le logiciel de l'installation doit avoir été validé pour la nouvelle version ; vérifier les conditions de garantie du constructeur de la machine |
| Isoler | segment de réseau dédié, règles de pare-feu, pas d'accès à Internet, surveillance | faible à modéré | limite la surface d'attaque, ne comble pas les failles, nécessite une évaluation des risques documentée assortie d'une date d'expiration |
| Remplacer ou moderniser | mois, avec fonctionnement en parallèle | en fonction du projet | un travail considérable, mais en contrepartie, cette question ne se posera plus dans cinq ans |
Sous Windows Server 2012 R2, Windows Server 2025 permet une mise à niveau directe sur place, ce qui n'est pas le cas sous Windows Server 2012 sans R2 (Microsoft Learn). C'est l'application qui détermine si cela est pertinent pour un ordinateur de gestion d'entrepôt : sa version, la version de sa base de données et la possibilité pour quelqu'un de l'installer à nouveau.
Quelle méthode pour quel cas ?
Les ESU conviennent aux équipements dont le logiciel d'installation sera de toute façon remplacé dans les deux à trois prochaines années, par exemple dans le cadre d'un rétrofit. Une mise à niveau vers une version IoT LTSC est intéressante si le fabricant de la machine la valide et si le matériel est compatible. L'isolement est la bonne mesure immédiate pour tout ce qui n'aura pas été migré à la date butoir, en particulier Server 2012. Le remplacement est la voie à suivre pour les développements internes et les applications métier sans éditeur actif, pour lesquels plus personne ne peut délivrer de validation.
Pensez dès maintenant à Server 2016. Sa prise en charge prendra fin le 12 janvier 2027, et bien souvent, c'est ce même contrôleur de domaine ou cette même base de données qui fait le lien avec les anciens systèmes.
Vérification des anciens systèmes pour la production et l'entrepôtDans un délai de dix jours ouvrés, vous recevez une liste de tous les systèmes Windows en production, en entrepôt et en magasin, avec version, application, fournisseur, statut de validation et connexion réseau ; pour chaque système, une recommandation entre ESU, mise à niveau, isolement et remplacement avec estimation de l'effort ; un ordre de priorité jusqu'à la fin du support de Windows Server 2016 en janvier 2027 ; et, pour les deux systèmes les plus critiques, un plan de migration avec une fenêtre d'arrêt.
Foire aux questions
Un PC d'installation fonctionnant sous Windows 10 LTSB 2016 continuera-t-il à fonctionner après le 13 octobre ?
Oui. Il ne recevra simplement plus de mises à jour de sécurité, à moins que les ESU ne soient activées. Toute faille découverte par la suite restera non corrigée.
Où peut-on se procurer des ESU pour les appareils IoT ?
Uniquement par l'intermédiaire du fabricant de l'appareil, c'est-à-dire l'OEM qui a livré l'appareil IoT équipé de Windows. Pour l'édition Entreprise, elles sont disponibles via une licence en volume ou un fournisseur de solutions cloud.
Une mise à niveau vers Windows 10 LTSC 2021 suffit-elle ?
Uniquement dans l'édition IoT, qui bénéficiera de mises à jour jusqu'au 13 janvier 2032. Le support de Windows 10 Enterprise LTSC 2021 prend fin le 12 janvier 2027. Lorsque le matériel le permet, Windows 11 IoT Enterprise LTSC 2024, dont le support s'étend jusqu'en octobre 2034, constitue la solution la plus durable.
La prochaine étape
torck modernise les anciens systèmes sans interruption de service, de l'état des lieux à l'exploitation en parallèle : Modernisation des systèmes existants. Pour raccorder en toute sécurité des installations anciennes au réseau, consultez notre page Surveillance des installations. Pour aller plus loin : Moderniser ou remplacer les logiciels hérités, Conjuguer OT et IT et NIS2 en production. Prendre rendez-vous pour un premier entretien.
German 
English 
French