Transition vers Windows 11 : Microsoft contourne ses propres critères et propose l’OS sur des machines non éligibles

Microsoft force la main. Alors que la fin du support de Windows 10 approche en octobre 2025, la firme de Redmond propose désormais Windows 11 sur des machines pourtant officiellement incompatibles. Des processeurs anciens, pas de TPM 2.0, Secure Boot désactivé : peu importe. L’offre de mise à jour s’affiche quand même. Une volte-face surprenante pour une entreprise qui avait érigé des barrières techniques drastiques.

Les critères de compatibilité officiels volent en éclats

Depuis son lancement, Windows 11 exigeait du matériel récent. TPM 2.0 obligatoire, processeurs de 8e génération Intel ou Ryzen 2000 minimum, Secure Boot activé. Une ligne rouge claire. Pourtant, sur le terrain, c’est le grand écart. Des utilisateurs signalent recevoir KB5001716, le patch de mise à jour, sur des configurations obsolètes. Un Lenovo IdeaPad S145 avec un CPU Intel de 8e génération mais TPM désactivé dans l’UEFI a ainsi été invité à migrer. Même scénario en entreprise via WSUS : des parcs entiers non conformes se voient proposer Windows 11.

Cette incohérence manifeste interroge. Microsoft avait martelé que ces exigences étaient non négociables pour des raisons de sécurité et de stabilité. Aujourd’hui, l’entreprise semble jouer sur deux tableaux : maintenir officiellement ses requis tout permettant discrètement des installations hors-clous. Une situation bancale qui expose les utilisateurs à des problèmes imprévisibles.

La clause de décharge : Microsoft se couvre juridiquement

Lorsque l’installation est proposée sur une machine non éligible, un écran d’avertissement s’affiche. Microsoft y stipule clairement que aucun support technique ne sera fourni. Aucune garantie de mise à jour de sécurité non plus. L’utilisateur qui accepte le fait à ses risques et périls. Cette clause de non-responsabilité est une manière pour l’éditeur de se dédouaner en cas de plantage ou de faille.

Pour les pros, c’est inacceptable. Installer un OS sans garantie de correctifs de sécurité en entreprise ? Une hérésie. Cela revient à rouler sans assurance. Microsoft le sait mais pousse quand même la mise à jour, espérant probablement que beaucoup l’accepteront sans lire les petits caractères. Une stratégie agressive pour booster les chiffres d’adoption à l’approche de la fin de vie de Windows 10.

Les conséquences techniques réelles pour les machines non conformes

Sans TPM 2.0, certaines fonctionnalités de sécurité comme le chiffrement intégral du disque avec BitLocker ne fonctionnent pas optimalement. Les processeurs plus anciens peuvent entraîner des instabilités ou une mauvaise gestion des cores. Secure Boot désactivé ouvre des failles potentielles au démarrage. Bref, Microsoft n’a pas inventé ces critères par hasard. Les contourner, c’est prendre le risque de voir son système planter sans raison apparente ou devenir une passoire sécuritaire.

Une manœuvre calculée pour accélérer la migration

Avec la deadline d’octobre 2025 qui se rapproche, Microsoft est sous pression. Des centaines de millions de machines sous Windows 10 ne sont pas éligibles à Windows 11 selon les critinitiaux. Soit les utilisateurs paient pour des mises à jour de sécurité étendues (ESU), soit ils restent vulnérables. Proposer Windows 11 à ces machines, même sans support, permet de réduire le nombre de PCs abandonnés.

C’est un calcul risqué. Beaucoup d’utilisateurs ignoreront l’avertissement et installeront quand même. Si tout se passe bien, Microsoft aura gonflé ses stats. Si ça plante, ce sera la faute de l’utilisateur qui a « forcé » l’installation. Une boulette en devenir ? Possible. Mais c’est surtout une erreur de communication qui jette le trouble sur la crédibilité technique de l’éditeur.

Les alternatives pour les administrateurs système

Face à ce forcing, les pros doivent réagir. Bloquer les mises à jour non désirées via GPO ou WSUS devient prioritaire. Auditer précisément le parc pour identifier les machines réellement compatibles est essentiel. Pour les autres, il faut envisager soit le remplacement matériel, soit la migration vers Linux pour les postes peu critiques, soit le passage aux ESU payantes de Windows 10.

Des outils tiers comme FlyBy11 permettent aussi de contourner officieusement les restrictions, mais là encore sans support Microsoft. Chaque solution a ses trade-offs. L’important est de ne pas se laisser surprendre par une mise à jour automatique non souhaitée qui pourrait destabiliser un environnement stable.

Microsoft joue avec le feu. En contournant ses propres règles, l’éditeur brouille son message sur la sécurité et la stabilité. Les utilisateurs finaux risquent de se retrouver avec des systèmes dégradés sans recours. Les administrateurs devront redoubler de vigilance pour garder le contrôle de leur parc. Une transition forcée rarement synonyme de sérénité technique.