ESU Windows : comment continuer à recevoir des mises à jour de sécurité après la fin de support
Lorsque Microsoft met fin au support d’une version de Windows, cela signifie que le système ne recevra plus de mises à jour de sécurité, exposant les utilisateurs à de potentielles vulnérabilités. Pour répondre à cette problématique, Microsoft propose un programme appelé ESU (Extended Security Updates), ou mises à jour de sécurité étendues.
Ce dispositif permet de prolonger la durée de vie d’un système d’exploitation au-delà de sa fin de support officielle, en continuant à livrer des correctifs critiques, sous certaines conditions. Il est particulièrement utile pour les entreprises, les organisations, ou les particuliers qui ne peuvent pas migrer immédiatement vers une version plus récente de Windows.
Dans cet article, nous vous expliquons ce que sont les ESU, à quoi elles servent, qui peut en bénéficier, dans quels cas elles sont gratuites ou payantes, et comment les activer si vous utilisez encore Windows 10 après 2025.
Qu’est-ce que les mises à jour de sécurité étendues (ESU) de Microsoft ?
Lorsqu’un système d’exploitation Microsoft arrive en fin de support, il ne reçoit plus de mises à jour, ce qui expose ses utilisateurs à des vulnérabilités non corrigées. Pour pallier cette situation, Microsoft propose un programme appelé ESU – Extended Security Updates (mises à jour de sécurité étendues).
Ce programme permet aux utilisateurs et aux entreprises de continuer à recevoir des correctifs de sécurité critiques pendant une période définie après la fin du support officiel, tout en leur laissant plus de temps pour préparer une migration vers une version plus récente de Windows.
La page de Microsoft : https://learn.microsoft.com/fr-fr/windows/whats-new/extended-security-updates
Pourquoi les ESU existent-ils ?
Dans les faits, des millions de machines continuent d’utiliser des versions de Windows qui ne sont plus supportées officiellement (comme ce fut le cas pour Windows 7, puis bientôt Windows 10). Or, ces systèmes restent souvent connectés à Internet et donc vulnérables à des attaques si aucune mise à jour de sécurité n’est appliquée.
Les ESU sont donc un compromis proposé par Microsoft pour :
- prolonger la durée de vie de l’OS, de façon sécurisée,
- donner plus de temps aux entreprises pour migrer (équipements critiques, logiciels non compatibles, etc.),
- éviter une vague massive de machines non protégées, notamment dans les infrastructures sensibles (éducation, santé, collectivités).
Que couvrent les ESU ?
Les mises à jour ESU se concentrent uniquement sur les mises à jour de sécurité critiques et importantes, selon la classification CVSS de Microsoft. Elles ne contiennent :
- aucune nouvelle fonctionnalité,
- aucune mise à jour esthétique ou ergonomique,
- et aucune évolution des composants système non critiques.
Elles corrigent toutefois les failles de sécurité graves, notamment :
- les vulnérabilités de type exécution de code à distance (RCE),
- les failles d’escalade de privilèges,
- ou les attaques réseau exploitables à distance.
Conditions et éligibilité à l’ESU
Versions compatibles
Pour pouvoir s’inscrire au programme Extended Security Updates (ESU) de Windows 10, votre appareil doit respecter certaines conditions de version :
- Il doit être sous Windows 10 version 22H2 (Home, Pro, Pro Éducation, ou Workstation) ou une version plus récente.
- Le support standard de Windows 10 prend fin le 14 octobre 2025. Après cette date, seules les machines correctement inscrites au programme ESU continueront à recevoir les mises à jour de sécurité pertinentes.
- Pour les environnements professionnels (Enterprise, Education), l’ESU peut être prolongé jusqu’à octobre 2028 via licences en volume.
Conditions requises
Outre la version, d’autres prérequis techniques et administratifs sont à respecter :
- Le système doit être activé et sous licence valide.
- L’appareil doit avoir les dernières mises à jour cumulatives installées – notamment les correctifs pré-ESU requis.
- L’utilisateur doit disposer de droits administrateur sur l’appareil.
- Pour les utilisateurs « consommateurs » (non entreprise) il faut être connecté avec un compte Microsoft (MSA). Certaines zones géographiques proposent une inscription gratuite sous certaines conditions (ex : EEE) selon l’offre locale
- L’appareil doit être capable de communiquer avec les services de Microsoft pour l’activation, la validation et les mises à jour : l’accès à certains endpoints est obligatoire.
Cas d’exclusion
Certains appareils ou scénarios sont non éligibles ou nécessitent un traitement spécifique :
- Les appareils en mode kiosque ou liés à un domaine Active Directory ou à un gestionnaire MDM peuvent ne pas pouvoir s’inscrire via l’offre grand public.
- Les versions de Windows 10 antérieures à la 22H2 ne sont pas éligibles à l’ESU grand public.
- Le programme ESU ne couvre que les mises à jour de sécurité (catégories Critique / Importante) : il n’inclut pas les nouvelles fonctionnalités ou les correctifs non-sécurité.
Tarification et particularités géographiques
- Pour les utilisateurs non-professionnels, l’accès à l’ESU peut être gratuit en échange de certaines conditions (compte Microsoft, échange de points…) ou payant (ex : 30 $) selon les régions.
- Dans la zone de l’Espace économique européen (EEE), Microsoft a annoncé que l’ESU grand public serait gratuit pour une période d’au moins un an, sans obligation de sauvegarde dans le cloud
La page de Microsoft : https://learn.microsoft.com/fr-fr/windows/whats-new/enable-extended-security-updates
Quelles versions de Windows ont été concernées par l’ESU ?
Voici les systèmes qui ont bénéficié (ou vont bénéficier) du programme ESU :
Version de Windows | Fin de support officielle | ESU disponible ? | Durée supplémentaire |
Windows 7 | 01/01/20 | Oui (payant) | Jusqu’en janvier 2023 |
Windows Server 2008 / R2 | 01/01/20 | Oui (payant) | Jusqu’en janvier 2023 |
Windows 10 | 01/10/25 | Oui (gratuit via Microsoft 365 pour particuliers, payant pour entreprises) | Jusqu’en octobre 2028 |
Comment s’inscrire aux mises à jour de sécurité étendues (ESU)
Une fois que vous avez vérifié que votre appareil est éligible au programme ESU, vous pouvez passer à l’étape suivante : l’inscription et l’activation des mises à jour de sécurité étendues.
Windows 10 propose plusieurs méthodes selon votre profil :
- via Windows Update, la méthode la plus simple pour les particuliers ;
- avec un compte Microsoft 365 Personnel ou Famille ;
- ou, pour les entreprises, par clé MAK ou déploiement via Intune.
Voici un guide détaillé vous explique pas à pas comment procéder à l’inscription et corriger les erreurs d’enrôlement ESU : Windows 10 : s’inscrire aux mises à jour de sécurité étendues (ESU) et corriger les erreurs d’inscription

Que se passe-t-il si je ne prends pas l’ESU ?
Si vous continuez d’utiliser un système sans ESU après sa fin de support :
- Vous ne recevrez plus aucune mise à jour de sécurité,
- Vous serez plus exposé aux attaques (exploitations de failles connues),
- Certaines applications (navigateurs, outils bancaires, logiciels tiers) refuseront progressivement de s’exécuter sur une version obsolète de Windows.
FAQ – Mises à jour de sécurité prolongées pour Windows 10 (ESU)
Les ESU permettent de continuer à recevoir des correctifs de sécurité critiques même après la fin de support officielle du système. Ce programme a déjà été utilisé pour Windows 7.
Oui, pour les particuliers : les utilisateurs de Windows 10 ayant un abonnement Microsoft 365 Personnel ou Famille recevront gratuitement les mises à jour de sécurité ESU jusqu’en octobre 2028.
En revanche, les entreprises devront payer un abonnement annuel ESU.
Les entreprises devront souscrire aux ESU via Microsoft Volume Licensing ou une gestion de parc via Intune ou Windows Autopatch. Le tarif n’a pas encore été officiellement communiqué, mais il devrait être progressif (plus élevé chaque année).
Non. Pour les particuliers avec Microsoft 365, les mises à jour continueront via Windows Update, à condition d’être connecté à un compte Microsoft valide. Aucune manipulation complexe n’est nécessaire.

Ressources utiles et articles liés
- Qu’est-ce que la fin de support de Windows et les dates de fin de support
- Windows 11 : fin de service et de support
- La fin de support Windows 10 : les dates et les cycles
- Fin de support de Windows 10 : Que faire ?
- ESU Windows : comment continuer à recevoir des mises à jour de sécurité après la fin de support
- Windows 10 : s’inscrire aux mises à jour de sécurité étendues (ESU) et corriger les erreurs d’inscription
- Office : date de fin de support et version compatible avec Windows 11/10
- La fin de support de Windows 7
- Fin de support Windows Vista : que faire ?
- Fin de support de Windows XP et risques de sécurité
- Tutoriel Windows : fonctionnement général et présentation
- Historique et liste des versions de Windows
L’article ESU Windows : comment continuer à recevoir des mises à jour de sécurité après la fin de support est apparu en premier sur malekal.com.