On tombe encore régulièrement sur des postes sous Windows 7 dans des parcs informatiques d’entreprise, souvent parce qu’un logiciel métier ou un périphérique ancien refuse de tourner sur autre chose. Le problème, ce n’est pas que la machine fonctionne mal. C’est que chaque jour passé sans correctif de sécurité élargit la surface d’attaque, et que la migration vers Windows 10 ne règle le problème que pour quelques mois.
Fin de support Windows 7 et Windows 10 : un calendrier qui se referme vite
Windows 7 ne reçoit plus aucune mise à jour de sécurité publique depuis janvier 2020. Les entreprises qui avaient souscrit au programme ESU (Extended Security Updates) ont bénéficié de correctifs supplémentaires, mais ce programme a lui aussi pris fin.
A lire aussi : Nos solutions pour protéger vos données
Migrer vers Windows 10 aujourd’hui, c’est passer sur un système dont la dernière mise à jour de sécurité sera distribuée le 14 octobre 2025. Après cette date, le même scénario se reproduit : plus de correctifs, plus d’assistance technique Microsoft, et chaque faille découverte reste ouverte.
Concrètement, on se retrouve à planifier deux migrations en quelques années si l’on passe d’abord par Windows 10 sans anticiper Windows 11. C’est un point que beaucoup de guides de migration n’abordent pas, alors qu’il change radicalement le budget et le calendrier du projet.
A découvrir également : Comprendre le ransomware et ses dangers pour vos données
Sécurité des données sur un système Windows sans correctifs
L’absence de mises à jour ne signifie pas qu’un virus s’installe automatiquement au redémarrage. Le risque est plus insidieux. Les vulnérabilités découvertes après la fin du support ne sont jamais colmatées par l’éditeur. Un attaquant qui exploite une faille connue et documentée publiquement n’a même pas besoin d’être très compétent.
Un poste non supporté reste fonctionnel mais devient une porte ouverte permanente. Les antivirus tiers continuent de fonctionner un temps, mais leurs éditeurs finissent par abandonner la compatibilité avec les anciens systèmes, ce qui réduit encore la couverture.
Sur le terrain, les conséquences les plus fréquentes ne sont pas les attaques ciblées spectaculaires. Ce sont les ransomwares opportunistes qui scannent le réseau, trouvent un poste vulnérable et chiffrent les fichiers partagés. Un seul poste sous Windows 7 connecté au réseau local suffit à compromettre l’ensemble.
Conformité et assurance : le risque caché
Au-delà du risque technique, un système en fin de support complique la conformité réglementaire. Lors d’un audit, justifier qu’on exploite un poste sans correctifs de sécurité disponibles devient très difficile. Les assureurs cyber commencent aussi à poser la question : si l’incident survient sur un système non maintenu, la couverture peut être remise en cause.
Pour les structures soumises à des exigences de traçabilité ou de protection des données personnelles, maintenir un poste Windows 7 ou un poste Windows 10 après octobre 2025 sans mesure compensatoire documentée représente un manquement identifiable.
Mesures de durcissement pour un poste Windows en fin de vie
Remplacer tous les postes du jour au lendemain n’est pas toujours réaliste. Certaines machines pilotent des équipements industriels ou font tourner des applications incompatibles avec les systèmes récents. Dans ce cas, on traite le poste comme un poste à risque isolé, pas comme un poste standard.
Les mesures concrètes à mettre en place :
- Segmentation réseau : le poste concerné est placé sur un VLAN dédié, sans accès direct à Internet ni aux partages de fichiers critiques. Seuls les flux strictement nécessaires sont autorisés par des règles de pare-feu explicites.
- Désactivation des services inutiles : protocoles SMBv1, Bureau à distance si non utilisé, découverte réseau. Chaque service actif sur un système non patché est un vecteur d’attaque potentiel.
- Restriction des droits utilisateur : le compte utilisé au quotidien ne doit pas être administrateur local. Cela limite la portée d’un éventuel code malveillant.
- Surveillance renforcée : journalisation centralisée des événements de sécurité du poste et alertes sur les comportements anormaux (connexions sortantes inhabituelles, modifications de fichiers système).
Ces mesures ne remplacent pas une migration, mais elles permettent de gagner du temps sans laisser un trou béant dans le réseau.
Migration Windows 7 vers Windows 10 ou 11 : chiffrement et protection des fichiers
La migration elle-même constitue un moment de vulnérabilité pour les données. Pendant le transfert de fichiers, la réinstallation du système ou le clonage de disque, les données transitent souvent en clair sur des supports non chiffrés.
Avant toute opération, on vérifie que le chiffrement BitLocker (ou un équivalent) est activé sur le disque source si le poste contient des données sensibles. Sur Windows 7 Professionnel et Entreprise, BitLocker existe mais n’est pas activé par défaut. Sur Windows 10 Pro et supérieur, l’activation est plus simple, mais elle n’est pas non plus automatique sur tous les appareils.
Transfert des données et compatibilité applicative
Le piège classique : copier un profil utilisateur complet depuis Windows 7 vers Windows 10 en pensant que tout fonctionnera. Les chemins de fichiers, les paramètres applicatifs et les associations de fichiers changent entre les deux versions. Un transfert brut sans vérification aboutit souvent à des applications métier cassées ou des fichiers de configuration perdus.
La méthode qui fonctionne sur le terrain consiste à séparer les données utilisateur (documents, bureau, favoris) de la configuration applicative, puis à réinstaller les applications sur le nouveau système avant de réinjecter les données. C’est plus long, mais ça évite de passer des heures à déboguer des incompatibilités.
Anticiper Windows 11 plutôt que stagner sur Windows 10
Investir du temps et du budget dans une migration vers Windows 10 à quelques mois de sa fin de support mérite réflexion. Si le matériel est compatible (TPM 2.0, Secure Boot, processeur supporté), passer directement à Windows 11 évite une double migration.
Si le matériel ne passe pas la compatibilité Windows 11, la question n’est plus logicielle mais matérielle. Dans ce cas, la migration vers Windows 10 peut servir de solution temporaire, à condition de budgéter le remplacement du parc avant octobre 2025 et de documenter les mesures de durcissement appliquées en attendant.
Les retours varient sur ce point selon la taille du parc et les contraintes métier, mais le scénario le plus coûteux reste celui où l’on repousse chaque échéance sans plan. Un poste sous Windows 7 migré vers Windows 10 en 2025 sans perspective Windows 11, c’est un problème reporté de quelques mois, pas un problème résolu.
