Microsoft anticipe l’expiration des certificats Windows Update, mais il n’y a pas péril dans la demeure

Une fois n’est pas coutume, nous allons parler de Windows autrement que pour évoquer des bogues. Pire encore, pour vous inciter à garder votre système à jour ! Sans pour autant clamer que votre PC risque de perdre l’accès à Windows Update en 2027, ni verser dans l’annonce alarmiste.

En effet, Microsoft, qui vient de souffler les cinq ans de Windows 11, a précisé en fin de semaine dernière son calendrier de renouvellement des certificats utilisés par Windows Update. Les PC qui ne les auront pas reçus perdront l’accès au service et ne recevront plus de mises à jour automatiques par ce biais. Pas d’inquiétude, cette opération sera transparente pour l’écrasante majorité des utilisateurs. En revanche, pour ceux qui utilisent encore Windows 10 sans avoir adhéré au programme de support étendu, c’est une raison supplémentaire de s’y inscrire.

Mai et juin 2027

Les certificats de sécurité de Windows Update servent à vérifier que les PC communiquent bien avec les serveurs légitimes du service. Les certificats actuels expireront les 17 mai et 19 juin 2027, selon les versions de Windows.

Les appareils recalés perdront alors l’accès à Windows Update et ne recevront plus de mises à jour automatiques par ce biais. Microsoft recommande donc de mettre à niveau les machines fonctionnant avec une version de Windows qui n’est plus prise en charge.

Comme rapporté plus haut, la plupart des utilisateurs n’ont rien à faire. Microsoft distribue les nouveaux certificats via les mises à jour mensuelles habituelles. Windows 11 25H2 et les versions ultérieures, dont la récente 26H2, sont déjà parés. Pour Windows 11 24H2, il faut en revanche la mise à jour de sécurité de septembre 2025 ou une version plus récente.

Les autres versions prises en charge de Windows 11 et Windows 10 devront avoir reçu la mise à jour de sécurité de juillet 2026 ou une version ultérieure. La date limite est fixée au 19 juin 2027. Elle tombe un mois plus tôt, le 17 mai, pour Windows 10 Enterprise 2019 LTSC, Windows Server 2019 et Windows Server 2016.

Les particuliers qui utilisent encore Windows 10 sans avoir adhéré au programme de mises à jour de sécurité étendues (ESU) sont les plus concernés. Déjà, ce manquement signifie que depuis la fin du support du système, en octobre 2025, leur PC mutin ne reçoit plus les correctifs de sécurité mensuels. Le renouvellement des certificats ne change donc pas grand-chose à court terme pour ces machines, déjà hors-la-loi. Mais il compliquera d’autant plus leur retour dans le rang en leur faisant perdre l’accès à Windows Update, le service chargé de distribuer les correctifs de sécurité aux systèmes disciplinés.

Microsoft a concédé la couverture ESU jusqu’au 12 octobre 2027. Il est donc encore temps de s’inscrire au programme et d’installer les mises à jour nécessaires. Mieux vaut le faire dès à présent pour rester protégé et récupérer les nouveaux certificats. Ceux-là garantiront simplement une couverture jusqu’à l’échéance complète du programme.

En dehors de ce cas, il reste plusieurs mois pour agir — et plus généralement ne rien faire. Mais nous n’allons pas blâmer Microsoft de prendre les devants. Par ailleurs, si Windows Update ne propose rien, il est toujours possible de récupérer le correctif nécessaire dans le Catalogue Microsoft Update.