Windows 11 : les échéances pour la fin de support technique

Microsoft a fixé un calendrier précis : Windows 11 22H2 cesse de recevoir des correctifs de sécurité pour les éditions Famille et Pro le 8 octobre 2024, puis 23H2 suivra le 11 novembre 2025. Les entreprises sous Éducation ou Entreprise profitent de 12 mois supplémentaires, mais l’épée de Damoclès reste la même : une version hors support devient un nid à failles. Les services IT n’ont donc plus le luxe de procrastiner.

Le géant de Redmond publie une évolution du système chaque année ; 24H2 sort fin 2024, 25H2 arrive à l’automne 2025 et promet un support jusqu’en 2028 pour les parcs Entreprise. Passer à ces builds garantit la continuité des patchs mensuels, de Windows Update et de la compatibilité logiciel matérielle. Les marques comme Dell, HP, Lenovo, Acer, Asus ou Surface alignent déjà leurs catalogues sur ces jalons de cycle de vie.

Fin de support Windows 11 : repères indispensables

22H2 : 8 octobre 2024, 23H2 : 11 novembre 2025, 24H2 : 13 octobre 2026, 25H2 : 12 octobre 2027 pour les postes bureautiques Home/Pro. Les éditions Entreprise, Éducation et IoT conservent douze mois de répit supplémentaire, soit jusqu’en 2028 pour 25H2. Chaque date marque l’arrêt des correctifs cumulés et pose un problème immédiat aux audits de sécurité.

Ne pas confondre fin de service et fin de support : la première coupe les mises à jour, la seconde éteint le support payant Premier/Unified. Microsoft rappelle que sans l’un ni l’autre, une machine devient non conforme aux référentiels ISO 27001 ou Cyber Essentials.

La cadence de 18 mois pour les éditions grand public se montre sévère, mais fidèle à la logique « Windows as a Service ». Rester figé sur 22H2 ou 23H2 après la date limite expose à des exploitations zero-day non corrigées.

Impact immédiat pour Famille et Pro

Le cycle court concerne des millions de portables grand public, souvent équipés de processeurs Intel Core de 11ᵉ génération ou AMD Ryzen 5000. Ces machines embarquent TPM 2.0, mais cela ne les protège pas sans correctifs. Un portable Dell ou HP livré sous 22H2 devra migrer avant l’automne 2024 pour conserver BitLocker et Defender à jour.

Les distributions OEM cessent elles aussi de diffuser leurs propres firmwares après la date butoir. Lenovo ou Asus ne garantissent plus les packages BIOS une fois la branche Windows déclarée obsolète. L’utilisateur isolé comme l’administrateur de parc doivent anticiper la transition.

Autre point critique : les drivers graphiques. Sans support chez Microsoft, les mises à jour de pilotes Intel Arc ou AMD RDNA 3 ne passent plus par Windows Update, laissant les jeux et applications 3D sans optimisation.

La fenêtre de grâce de 60 jours envoyée par Windows Update s’affiche déjà chez certains utilisateurs ; elle doit être prise au sérieux, faute de quoi l’horloge tourne.

Vérifier la version installée avant qu’il ne soit trop tard

Le chemin le plus rapide reste Paramètres › Système › Informations système, section Spécifications Windows. La ligne « Version » mentionne 22H2, 23H2 ou autre. Une alternative fiable : taper « winver » dans Exécuter ; une boîte de dialogue affiche le numéro de build et sa révision.

Comparer cette information avec les jalons de support permet de mesurer l’urgence. Sur un poste Acer Swift bloqué en 22H2, la date du 8 octobre 2024 doit déclencher un plan de migration. Sur un ultrabook Surface passé en 24H2, le curseur est repoussé à 2026.

Le centre de compatibilité de Microsoft publie une base de données indiquant le statut de chaque mise à jour. Consulter cet outil évite les mauvaises surprises liées aux pilotes RAID, Bluetooth ou Wi-Fi.

Passer à 24H2 ou 25H2 sans casse

Lorsque Windows Update se bloque, l’assistant d’installation reste la méthode la plus rapide ; il télécharge la dernière image et conserve données et programmes. Les administrateurs plus pointilleux préfèrent l’ISO montée en ligne de commande, puis un « setup.exe /auto upgrade » scripté.

Sur une flotte HP EliteBook ou Lenovo ThinkPad, la solution Endpoint Manager avec la fonction Feature Update Policy permet de basculer vers 24H2 en vague contrôlée. Les pilotes Intel vPro ou AMD PRO sont combinés au package de mise à jour, limitant les redémarrages.

Attention aux PC gaming Asus ROG ou Acer Predator : Secure Boot strict peut bloquer l’ISO maison. Désactiver temporairement la vérification de signature ou générer un média UEFI officiel lève le verrou.

Une fois la migration réalisée, vérifier que la build OS correspond bien au numéro attendu via « winver » avant de relancer l’inventaire logiciel.

Pourquoi un Windows hors support devient un boulet

Les vulnérabilités signalées par le programme Zero Day Initiative se propagent vite ; sans correctif mensuel, le ransomware chiffre le système en quelques minutes. La fin de support rime donc avec exposition directe.

Les organismes réglementés (Banque, Santé, Éducation) imposent des correctifs dans un délai de 30 jours. Utiliser 22H2 en novembre 2024 équivaut à un manquement et peut coûter une certification ISO ou PCI-DSS.

Enfin, les partenaires logiciels et fabricants se réorganisent. VMware Tools, Adobe CC ou même le client VPN Cisco AnyConnect coupent le support sur les branches expirées, forçant souvent une montée de version de toute la pile applicative.