Windows 10 et ESU année 2 : payer, migrer ou remplacer ?

Réponse directe : pour une entreprise, l’ESU de Windows 10 (les mises à jour de sécurité étendues vendues par Microsoft) coûte 61 dollars US par poste pour l’année 1, puis son prix double chaque année : 122 dollars pour l’année 2, qui démarre le 14 octobre 2026, et 244 dollars pour l’année 3. Les années sont cumulatives : un poste qui n’a pas pris l’année 1 doit la payer aussi, soit 183 dollars pour être couvert à partir du 14 octobre 2026. L’ESU n’apporte que des correctifs de sécurité, au plus tard jusqu’au 10 octobre 2028 : c’est un pont vers Windows 11 ou vers un nouveau poste, pas une solution durable.

Chez Guiltek, à Olivet, nous faisons ce point poste par poste avec les TPE, PME et mairies d’Orléans et du Loiret qui ont encore des ordinateurs sous Windows 10 à l’approche de l’échéance d’octobre.

Windows 10, un an après la fin du support

Le support de Windows 10 a pris fin le 14 octobre 2025. Les ordinateurs fonctionnent toujours, mais sans ESU les failles découvertes depuis ne sont plus corrigées. Pour les organisations, Microsoft vend l’ESU par périodes d’un an, selon le calendrier publié dans sa FAQ sur le cycle de vie et dans la documentation de l’Espace partenaires.

Il n’y aura pas d’année 4 : pour les postes d’entreprise, Microsoft limite l’ESU à trois ans après la fin du support.

Combien coûte vraiment l’ESU en 2026 ?

Le prix de référence est publié en dollars sur la page officielle du programme ESU ; le montant en euros est celui du devis de votre fournisseur de licences. Quatre règles pèsent sur la facture :

• Les années sont cumulatives : entrer dans le programme en année 2 oblige à payer aussi l’année 1, soit 183 $ par poste.
• L’ESU s’achète par année entière, jamais par période partielle : même pour trois mois de sursis, c’est l’année complète qui est due.
• Garder un poste sous Windows 10 jusqu’en octobre 2028 revient à 427 $ au total (61 + 122 + 244).
• Le minimum d’achat est d’une seule licence : on peut ne couvrir qu’un poste.

L’achat passe par les programmes de licences en volume de Microsoft ou par un revendeur CSP (Cloud Solution Provider, le canal des partenaires Microsoft), qui peut le vendre depuis le 1er septembre 2025. Chaque poste doit tourner sous Windows 10 version 22H2 à jour. On y installe ensuite une clé d’activation fournie par Microsoft (clé MAK), puis on active séparément chaque année de couverture, selon la procédure d’activation publiée par Microsoft.

Offre entreprise ou offre grand public : ne pas confondre

L’offre des particuliers est bien plus avantageuse : gratuite si l’on reste connecté au PC avec un compte Microsoft, ou 30 dollars en achat unique, pour 10 appareils au maximum, jusqu’au 12 octobre 2027.

Mais selon la page grand public de Microsoft, ce programme « ne peut pas être utilisé dans des scénarios commerciaux ». L’inscription n’est pas proposée aux postes joints à un domaine Active Directory ou à Microsoft Entra, ni à ceux inscrits dans une solution de gestion des appareils mobiles (MDM, comme Intune). L’ESU entreprise, lui, couvre les éditions Entreprise, Éducation et Pro en usage professionnel. Pour un poste d’entreprise ou de collectivité, c’est donc l’offre entreprise qui s’applique.

Ce que l’ESU couvre, et ce qu’il ne couvre pas

Côté bureautique, Microsoft 365 Apps (Word, Excel, Outlook, etc.) reste maintenu sur Windows 10, mais au ralenti. D’après la documentation Microsoft 365 Apps, les nouveautés s’arrêtent à la version 2608 ; ensuite, seules les mises à jour de sécurité arrivent, jusqu’au 10 octobre 2028. Et si un problème n’existe que sous Windows 10, avec ou sans ESU, le support Microsoft demande de passer à Windows 11.

Restent vos logiciels métier : demandez à chaque éditeur s’il prend encore en charge Windows 10, et gardez sa réponse par écrit.

Les trois alternatives à l’ESU

Migrer vers Windows 11

Si le poste est compatible, la mise à niveau depuis Windows 10 est gratuite. Microsoft exige notamment un module de sécurité TPM 2.0, le démarrage sécurisé UEFI, 4 Go de mémoire vive, 64 Go de stockage et un processeur 64 bits figurant sur ses listes de compatibilité (côté Intel, les Core de 8e génération et suivants). Les bénéfices de Windows 11 sont détaillés dans notre article pourquoi passer sur Windows 11.

Remplacer le poste

Pour un ordinateur incompatible ou usé, mieux vaut remplacer que payer l’ESU. Revendeur et intégrateur Dell et Lenovo, Guiltek livre des postes préparés : Windows 11, logiciels, sécurité et données de l’ancien poste migrées.

Passer par Windows 365 ou Azure Virtual Desktop

Dans ces services de postes hébergés dans le cloud de Microsoft, l’ESU est inclus sans surcoût pour les machines virtuelles Windows 10. Autre avantage : un PC Windows 10 qui sert à se connecter à un PC cloud Windows 365 a droit à l’ESU pendant trois ans au maximum, tant que l’abonnement Windows 365 est actif.

Garder sous ESU, migrer ou remplacer : la grille selon l’âge du poste

Les tranches d’âge sont des repères : ce sont la compatibilité Windows 11 et l’état du matériel qui tranchent.

Avant le 14 octobre : la marche à suivre

• Lister les postes encore sous Windows 10, avec leur modèle, leur âge, leur processeur et la présence d’un module TPM 2.0. Notre méthode d’audit de parc informatique sert de base.
• Classer chaque poste dans la grille ci-dessus.
• Pour les postes gardés sous ESU : commander l’année 2, et l’année 1 si elle n’a pas été prise, puis activer les clés sur chaque poste.
• Pour les autres : planifier migration ou remplacement, en commençant par les postes qui traitent des données sensibles.

Questions fréquentes

Mes postes Windows 10 vont-ils s’arrêter de fonctionner ?

Non, Microsoft confirme qu’ils continuent de fonctionner. Mais sans ESU, ils ne reçoivent plus de correctifs de sécurité depuis le 14 octobre 2025.

Peut-on payer seulement l’année 2 ?

Non. Les années sont cumulatives : pour être couvert à partir du 14 octobre 2026, il faut acheter l’année 1 et l’année 2, soit 183 $ par poste au tarif de Microsoft.

Une TPE peut-elle utiliser l’ESU gratuit des particuliers ?

Non. Microsoft précise que l’offre grand public ne peut pas servir dans des scénarios commerciaux, et ne la propose pas aux postes joints à un domaine ou inscrits dans un outil de gestion des appareils (MDM). Un poste Windows 10 Pro utilisé en entreprise relève de l’ESU entreprise.

Jusqu’à quand peut-on garder Windows 10 en entreprise ?

Au plus tard jusqu’au 10 octobre 2028, fin de l’année 3 de l’ESU. Microsoft 365 Apps cesse aussi de recevoir des correctifs de sécurité sur Windows 10 à cette date.

Vous avez encore des postes sous Windows 10 ? Contactez Guiltek : nous classons votre parc poste par poste, chiffrons ESU, migration et remplacement, puis suivons les mises à jour dans le cadre de notre infogérance, dès 15 € HT par poste et par mois.