Windows 10 a atteint sa fin de vie le 14 octobre 2025. Microsoft a arrêté les mises à jour de sécurité à cette date. Si ton entreprise roule encore sur des machines Windows 10, ces appareils accumulent maintenant des vulnérabilités non corrigées à chaque mois qui passe — et ce nombre va juste augmenter.

C'est pas du risque théorique. La période juste après qu'un système d'exploitation atteint sa fin de vie, c'est exactement quand les attaquants le ciblent, parce qu'ils savent que les correctifs vont jamais venir. On a vu ce pattern avec Windows 7. C'est en train de se répéter avec Windows 10.

Voilà comment planifier la migration correctement.

Étape 1 : Fais l'inventaire de ce que t'as

Avant de migrer quoi que ce soit, t'as besoin d'un inventaire précis de chaque machine Windows dans ton environnement. Pour chaque appareil, tu dois connaître :

La version actuelle du système et le numéro de build
Les specs : processeur, RAM, stockage
Si la machine a une puce TPM 2.0

Ce dernier point, c'est celui qui accroche le plus souvent. Windows 11 exige un TPM 2.0 (Trusted Platform Module). La plupart des machines fabriquées après 2018 en ont un — mais certaines l'ont désactivé dans le BIOS, et d'autres machines plus vieilles en ont tout simplement pas.

Pour vérifier le TPM sur une machine Windows 10, lance tpm.msc depuis la boîte Exécuter. Si ça montre TPM 2.0 prêt, la machine est admissible à une mise à niveau en place. Si ça montre aucun TPM compatible, ou TPM 1.2, t'as une conversation plus difficile qui s'en vient.

Les autres exigences complètes de Windows 11 : processeur 64 bits à 1 GHz ou plus avec au moins 2 cœurs, 4 Go de RAM, 64 Go de stockage, firmware UEFI avec Secure Boot, TPM 2.0, et une carte graphique compatible DirectX 12. L'exigence de processeur est l'autre blocage fréquent — les processeurs Intel de 7e génération (Kaby Lake) et plus vieux ne sont pas supportés par Windows 11, peu importe le statut TPM.

L'application PC Health Check de Microsoft peut scanner une machine et te donner un résultat en environ 30 secondes. Lance-la sur chaque machine avant de planifier quoi que ce soit.

Étape 2 : Sépare le matériel qui peut pas être mis à niveau

Une fois l'inventaire fait, t'as deux listes : les machines qui peuvent rouler Windows 11, et celles qui peuvent pas.

Pour les machines qui peuvent pas, t'as quelques options :

Remplacer le matériel. Le chemin le plus simple. Si la machine a plus de 5-6 ans, elle est probablement due pour remplacement de toute façon. Un poste de travail Windows 11 Pro de classe affaires (Dell OptiPlex, Lenovo ThinkCentre, HP ProDesk) coûte entre 700 $ et 1 200 $ CAD pour un appareil fiable.
Extended Security Updates (ESU). Microsoft offre des mises à jour de sécurité payantes pour Windows 10 — environ 61 $ USD par appareil pour la première année. Ça achète du temps, pas une solution. Intègre ça si t'as quelques machines plus vieilles qui font tourner des logiciels spécialisés qui ont besoin d'une fenêtre de compatibilité.
Isoler et surveiller. Si une machine peut absolument pas être remplacée ni mise à niveau pour l'instant, déplace-la hors du segment réseau principal, restreins son accès internet et surveille-la de près. C'est une décision de gestion de risque, pas un plan à long terme.

Étape 3 : Choisis ton chemin de migration

Pour les machines qui passent la vérification matérielle, t'as deux options :

Mise à niveau en place. Tu roules l'installateur Windows 11 sur la machine Windows 10 existante. Les applications, paramètres et données utilisateur sont préservés. C'est plus rapide et moins perturbateur, et c'est le bon choix pour la plupart des PME. Le taux d'échec des mises à niveau en place est bas quand le matériel est en bonne santé — mais tu devrais quand même sauvegarder la machine d'abord.

Installation propre (effacer et réinstaller). Tu effaces la machine et tu installes Windows 11 de zéro. Ça prend plus de temps parce que tu dois réinstaller les applications et restaurer les données, mais ça donne un système plus propre sans le cruft accumulé. Si une machine est utilisée depuis plus de 4 ans et traîne de la patte, une installation propre améliore souvent les performances de façon notable.

Notre recommandation : utilise la mise à niveau en place pour les machines de moins de 3 ans en bon état. Utilise les installations propres pour les machines plus vieilles ou celles avec des problèmes connus de performance ou de stabilité.

Étape 4 : Pilote avant de déployer

Lance pas la migration pour tout le monde en même temps. Choisis 2-3 utilisateurs techniquement à l'aise — idéalement des gens qui peuvent gérer un accroc sans appeler en panique — et fais la première vague de mises à niveau sur leurs machines. Donne-toi une semaine.

Ce que tu surveilles :

Les problèmes de compatibilité des applications (c'est rare avec les logiciels d'affaires courants, mais les applications métier spécialisées ont parfois besoin de mises à jour)
Les problèmes de pilotes d'imprimantes (c'est le problème le plus fréquent en pratique)
La confusion des utilisateurs face aux changements d'interface de Windows 11

Si le pilote se passe bien, tu procèdes avec le reste du parc.

Étape 5 : Formation courte, pas complète

Windows 11 a l'air assez différent de Windows 10 pour que certains utilisateurs soient désorientés. Le menu Démarrer est maintenant centré par défaut (tu peux le ramener à gauche dans Paramètres), la barre des tâches est condensée, et certains menus contextuels demandent un clic supplémentaire pour voir toutes les options.

Un tour rapide de 15 minutes sur les principales différences suffit habituellement pour la plupart des utilisateurs. Couvre : le menu Démarrer, la recherche, les Paramètres, le panneau Paramètres rapides (la zone WiFi/batterie), et comment faire un clic droit correctement. Surcharge pas les gens — ils vont figurer le reste par l'usage.

Étape 6 : Autopilot et Intune pour les équipes plus grandes

Si tu gères 20 machines ou plus et que ton organisation est sur Microsoft 365 Business Premium, regarde sérieusement Windows Autopilot combiné avec Intune.

Autopilot te permet de configurer une nouvelle machine juste en te connectant avec un compte Microsoft 365. La machine télécharge sa configuration, installe ses applications et rejoint le domaine — tout automatiquement. T'as pas besoin d'y toucher physiquement. Pour les installations propres ou les achats de nouveau matériel, ça élimine la majorité du temps de configuration par machine.

Intune te permet aussi d'envoyer des politiques de mise à niveau vers Windows 11 sur tous les appareils admissibles du parc depuis une console admin unique, sans toucher chaque machine individuellement. Combiné avec un inventaire matériel de ton outil RMM, tu peux gérer une migration de parc sans être sur place pour chaque appareil.

Délais réalistes

| Taille du parc | Délai estimé | |----------------|--------------| | 1-10 machines | 1-2 semaines | | 11-30 machines | 2-4 semaines | | 31-100 machines | 4-8 semaines | | 100+ machines | 8-16 semaines (par phases, par département) |

Ces délais supposent un matériel en bonne santé et pas de problèmes majeurs de compatibilité d'applications. Ajoute de la marge pour les cycles de remplacement de matériel sur les machines qui échouent la vérification TPM, et pour tout logiciel métier qui a besoin d'être testé avec le fournisseur avant la migration.

Plus tu commences tôt, moins tu seras sous pression. Chaque mois que tu roules Windows 10 après la fin de support, c'est un mois d'exposition sans correctifs. Si tu as besoin d'aide pour faire l'évaluation ou gérer le déploiement, contacte IPCONNEX — on gère des migrations de parcs pour des entreprises montréalaises régulièrement.

Guide de migration Windows 11 pour les petites entreprises