Après deux mois sans ouvrir de session avec mon compte Microsoft sur mon vieux PC Windows 10, j’ai remarqué que Windows Update affichait un message d’erreur discret au lieu du traditionnel “à jour”. Pas de pop-up alarmiste, pas de notification dans la barre des tâches. Juste un silence administratif qui cache une réalité simple : mes mises à jour de sécurité étendues (ESU) s’étaient arrêtées, et mon PC tournait depuis des semaines sans les correctifs critiques censés le protéger jusqu’en 2027.
Le programme ESU permet de fournir une année supplémentaire de mises à jour de sécurité pour les appareils éligibles après la fin du support, qui devait initialement s’achever le 13 octobre 2026. Bonne surprise entre-temps : Microsoft a prolongé le dispositif. Les Windows 10 Extended Security Updates courent désormais jusqu’au 12 octobre 2027, et si vous êtes déjà inscrit, cette année supplémentaire est automatique et gratuite. Mais “gratuit” et “automatique” ne signifient pas “sans contrainte”, comme je l’ai découvert à mes dépens.
À retenir
- Les mises à jour ESU gratuites cachent une condition invisible : rester connecté à son compte Microsoft tous les 60 jours
- Aucun avertissement système ne vous prévient quand l’inactivité approche de la limite fatidique
- Payer 31€ une seule fois élimine ce contrôle et couvre jusqu’à dix machines Windows 10
Le deal européen : moins pire qu’ailleurs, mais pas sans conditions
En France, l’inscription gratuite à l’ESU ne demande pas de sauvegarder ses fichiers sur OneDrive, contrairement à ce qu’exige Microsoft aux États-Unis. Dans l’UE, il n’est pas nécessaire de synchroniser quoi que ce soit avec OneDrive, et l’utilisation de l’application de sauvegarde Windows n’est pas obligatoire non plus. Un allègement obtenu de haute lutte : la pression des associations de consommateurs et le cadre imposé par le Digital Markets Act ont poussé Microsoft à lâcher du lest, au moins pour les Européens.
Mais il reste un verrou non négociable. Un compte Microsoft n’en est pas moins requis ; des représentants de Microsoft ont confirmé qu’un compte est indispensable pour accéder aux ESU en Europe. on échappe à la case OneDrive, mais pas à l’identifiant Microsoft lié à la machine. Trois voies d’inscription existent au total : à titre gratuit en synchronisant les paramètres du PC, en échangeant 1 000 points Microsoft Rewards, ou via un achat unique de 30 dollars US ou l’équivalent en devise locale plus taxes applicables. En France, ce montant tourne autour de 31,49 euros TTC pour continuer à recevoir les correctifs de sécurité jusqu’au 13 octobre 2026 (date depuis repoussée à 2027).
Les 60 jours qui changent tout
C’est là que le bât blesse. J’avais activé l’ESU gratuitement via la synchronisation des paramètres, convaincu d’en avoir fini avec les manipulations. Erreur de débutant : ce statut n’est pas acquis une fois pour toutes. Si vous utilisez un compte Microsoft, vous devez rester connecté sur le PC pour continuer à recevoir les mises à jour ; en cas de déconnexion prolongée de plus de 60 jours, les mises à jour ESU peuvent être temporairement suspendues, et il faut alors se reconnecter ou réactiver le programme.
Ce délai de deux mois n’a rien d’anecdotique, plusieurs sources le confirment indépendamment. Sans ce compte ou en cas d’inactivité prolongée de 60 jours sans connexion, le PC sera désinscrit et cessera de recevoir les patchs. Et l’ambiance côté utilisateurs avertis est plutôt tendue : Microsoft a visiblement anticipé les petits malins qui pensaient contourner le système. Certains utilisateurs avertis ont essayé d’activer l’ESU avec leur compte Microsoft puis de déconnecter ou passer immédiatement à un compte local pour éviter d’être lié à l’écosystème Microsoft, mais la société a clairement indiqué que pour conserver l’accès ESU gratuit, il faut absolument se connecter à son compte Microsoft sur le PC au moins une fois tous les 60 jours.
Dans mon cas, aucune alerte système ne m’avait prévenu de l’échéance qui approchait. Le PC continuait de fonctionner normalement, Windows Update affichait juste un statut moins explicite qu’à l’accoutumée. Fallait-il un email, une notification poussée à J-10 ? Rien de tel dans mon expérience. On découvre la coupure a posteriori, en creusant, pas en amont via une alerte proactive. C’est exactement le genre de dispositif “contraignant pour beaucoup” que pointait déjà la presse tech au lancement du programme, pensé pour être automatiquement suspendu en cas de déconnexion prolongée de 60 jours, sans grand tapage autour de cette mécanique.
L’échappatoire : payer une fois, oublier la contrainte
Il existe une façon simple de ne plus jamais revivre ce scénario : passer par l’option payante. Si vous avez opté pour l’option payante, vous pouvez rester en compte local sans contrainte, jusqu’à la même date. les 31,49 euros ne payent pas seulement un an de tranquillité technique, ils achètent surtout l’indépendance vis-à-vis du fameux compteur des 60 jours. Un détail qui change tout pour qui n’a pas l’habitude d’utiliser un compte Microsoft au quotidien, typiquement les PC de dépannage ou les machines secondaires laissées éteintes plusieurs semaines.
Autre avantage à ne pas négliger si vous gérez plusieurs machines : la licence à 30 dollars, lorsqu’elle est liée à un compte Microsoft, couvre désormais jusqu’à dix appareils Windows 10 au lieu de nécessiter un achat séparé pour chacun d’entre eux. Pour un foyer avec deux ou trois vieux PC qui ne passeront jamais sous Windows 11 faute de puce TPM compatible, l’équation devient vite plus simple qu’il n’y paraît : un seul paiement, dix machines couvertes, et plus jamais besoin de vérifier la date de sa dernière connexion Microsoft. Reste à voir si Microsoft accordera un nouveau sursis au-delà d’octobre 2027, mais rien ne l’y oblige cette fois.
Sources : windows.developpez.com | tremplin-numerique.org