Depuis le 14 octobre 2025, Windows 10 n'est plus patche par Microsoft sauf si vous achetez le programme ESU (Extended Security Updates). Sur le papier, rester sur Windows 10 semble moins cher que migrer. En realite, la facture cumulee sur 3 ans raconte souvent une autre histoire. Ce guide donne les chiffres officiels et les compare sur un parc PME type de 10 PC.
1. Le programme ESU : c'est quoi exactement ?
ESU (Extended Security Updates) est un programme payant de Microsoft qui prolonge uniquement les correctifs de securite critiques et importants d'un Windows en fin de vie. Pas de nouvelles fonctionnalites, pas de support technique standard, pas de correctifs non-securite. Juste les patches qui colmatent les vulnerabilites, source Microsoft Learn - Extended Security Updates.
Pour Windows 10, le programme est disponible sur 3 annees :
- Annee 1 : octobre 2025 a octobre 2026
- Annee 2 : octobre 2026 a octobre 2027
- Annee 3 : octobre 2027 a octobre 2028
Apres octobre 2028, c'est termine : plus aucun correctif, meme payant. Au-dela, rester en Windows 10 revient a accepter un systeme totalement non patche.
2. La grille de prix officielle Microsoft
Pour le programme ESU Commercial (destine aux entreprises et PME), les tarifs publies par Microsoft sont les suivants, par PC et par an :
| Periode | Prix officiel USD / PC / an | Equivalent approximatif EUR |
|---|---|---|
| Annee 1 (oct. 2025 - oct. 2026) | 61 USD | ~56 € HTVA |
| Annee 2 (oct. 2026 - oct. 2027) | 122 USD | ~113 € HTVA |
| Annee 3 (oct. 2027 - oct. 2028) | 244 USD | ~226 € HTVA |
| Total 3 ans | 427 USD | ~395 € HTVA / PC |
Source officielle : Microsoft Learn - Extended Security Updates for Windows 10. Les analyses independantes confirment la structure doublante chaque annee, source Windows Central - ESU prices. Taux de change indicatif, a date de publication, environ 1 USD = 0,92 EUR.
La logique tarifaire de Microsoft pousse explicitement a migrer vite. L'annee 1 est "raisonnable", l'annee 2 double, l'annee 3 quadruple. Sur un parc de 10 PC, ca fait 4 000 € HTVA de licence ESU pure sur 3 ans, sans aucun gain en productivite ni performance.
3. 3 scenarios chiffres pour un parc de 10 PC
Prenons une PME belge type : 10 PC, moyenne d'age 4 ans, dont 5 PC compatibles Windows 11 et 5 PC non compatibles (TPM 2.0 absent ou CPU trop ancien). Voici ce que donnent 3 scenarios sur 3 ans.
Ce que le tableau ne montre pas : a la fin des 3 ans du scenario A, vous etes face au meme probleme mais avec un parc de 7 ans d'age moyen. La facture finale cumulee ESU + renouvellement oblige depasse les 8 000 €. Le scenario B est quasiment toujours le plus efficient sur l'horizon 3-5 ans pour une PME.
Diagnostic gratuit : on teste votre parc, on vous donne les 3 scenarios avec chiffres HTVA realistes pour votre PME.
4. Les rares cas ou ESU reste rationnel
ESU n'est pas a jeter systematiquement. Il y a trois cas ou c'est le bon choix court terme.
Cas 1 : fin de vie materiel prevue dans les 12 mois
Si votre plan de renouvellement prevoit deja un changement de parc dans l'annee (budget valide, commande prete), ESU annee 1 (~56 € HTVA/PC) est un pont raisonnable pour ne pas bouger dans la precipitation.
Cas 2 : logiciel metier non compatible Windows 11
Vous avez une appli metier critique dont l'editeur n'a pas encore certifie W11, et une nouvelle version est prevue. ESU annee 1 permet d'attendre la mise a jour editeur. Au-dela, il faut tranche avec l'editeur.
Cas 3 : quelques postes isoles
Un poste dedie a une machine de production, un terminal metier specifique, non connecte a Internet ou sur un reseau isole. Sur quelques postes, ESU peut rester rationnel sur la duree.
5. Quand ESU devient un mauvais choix
Dans la majorite des cas de figure PME, ESU est une fausse economie. Voici les signaux.
- Vous comptez l'utiliser 2 ou 3 ans. Le cumul depasse le cout d'une migration dans 80% des scenarios.
- Votre parc a moins de 4 ans. Il est probablement compatible W11, une migration logicielle coute moins cher qu'une annee d'ESU.
- Vous avez des obligations NIS2 ou ISO 27001. ESU couvre la partie patching mais ne repare pas le signal institutionnel : un OS en fin de vie avec rustine payante est fragile a defendre en audit.
- Votre assurance cyber demande un OS supporte. Verifiez les clauses : certains contrats considerent qu'un OS en ESU n'est pas "supporte au sens standard".
6. Les couts caches qu'on oublie
Le calcul ESU vs migration ne se limite pas au prix de la licence. Trois postes de cout sont systematiquement oublies dans les estimations rapides.
Incompatibilites qui s'accumulent
Apres 2026, de plus en plus de logiciels grand public et metier vont cesser de certifier Windows 10. Navigateurs, suites Office plus recentes, outils de securite, pilotes d'imprimantes multifonctions recentes. Vous paierez en temps technicien a chaque fois qu'un contournement sera necessaire.
Ralentissements et pannes materielles
Un PC qui passe de 5 a 7-8 ans entre dans la zone de fiabilite en chute : disques SSD en fin de vie, ventilateurs bruyants, batteries portables HS. Chaque panne = 2 a 4h de technicien + perte productivite utilisateur. Sur un parc, comptez 1 a 2 interventions non planifiees par PC et par an passe cette limite.
Risque cyber non assure
C'est le plus dur a chiffrer, mais le plus cher en cas de sinistre. Une ransomware sur un poste non patche peut couter 15 000 a 50 000 € en remediation pour une PME (Deplacement equipe, restauration, perte d'exploitation, honoraires expertise). Une seule occurrence annulee = l'ensemble de votre plan ESU paye.
Le bon arbitrage n'est pas "combien coute ESU vs migration ?" mais "quel scenario minimise mon TCO sur 3 ans avec un niveau de risque acceptable ?". Sur 90% des parcs PME de 5 a 25 postes que nous voyons, la reponse penche vers migration + renouvellement cible.
7. Conclusion : comment trancher ?
Les 3 reflexes a avoir avant de decider :
- Faire l'inventaire. Combien de PC, quel age, quelle compatibilite W11 ? Sans ces chiffres, toute estimation est du doigt mouille.
- Calculer les 3 scenarios sur 3 ans. Pas juste annee 1, c'est la ou ESU semble interessant. Le doublement annuel change la conclusion.
- Integrer les couts caches. Incompatibilites, pannes, risque cyber. Ce sont les postes qui font basculer la decision.
Sur la majorite des parcs PME belges de 5 a 25 postes, la bonne strategie combine une migration logicielle des PC compatibles et un renouvellement cible des PC hors jeu. Horizon : 12 mois, budget etale, zero interruption d'activite. Et surtout : une photo precise du parc avant de depenser un euro.
Diagnostic gratuit, inventaire, test de compatibilite et chiffrage des 3 scenarios rapidement. Sans engagement.
Nos packs support (pour ceux qui veulent externaliser tout l'IT)
Pour les PME qui n'ont pas de DSI interne, nos 3 packs couvrent le support quotidien (helpdesk, mises a jour, supervision) : Essential 25 €/user/mois HTVA, Business 50 €/user/mois HTVA, Managed 80 €/user/mois HTVA. Sans engagement long. La migration W10 vers W11 elle-meme reste facturee au forfait par PC (150 a 300 € HTVA par poste selon compatibilite). Details sur la page migration.