Mises à jour de sécurité étendues Microsoft Windows 10 : comparaison de toutes les options de licence

Le support de Windows 10 prendra fin le 14 octobre 2025. Après cette date, la plupart des versions de Windows 10 (Windows 10 Enterprise et Education, Windows 10 Home et Pro, Windows 10 IoT Enterprise) ne recevront plus aucune mise à jour de sécurité, exposant ainsi vos environnements Windows 10 à des risques.

Pour prolonger les mises à jour de sécurité sur vos PC Windows 10, Microsoft propose les mises à jour de sécurité étendues (Extended Security Updates (ESU)), qui peuvent être obtenues via différentes options de licence. Ces mises à jour sont essentielles pour les organisations qui ont besoin de plus de temps pour passer à des versions plus récentes de Windows ou pour gérer des applications legacy qui ne sont pas encore compatibles avec Windows 11.

Dans cet article, vous allez découvrir vos options et comment licencier correctement afin de réaliser des économies tout en sécurisant vos environnements Windows 10.

Vue d’ensemble

1. Virtualiser dans Azure
2. ESU Standard (« Windows 10 ESU » licence)
3. ESU géré via le cloud (« Windows 10 ESU Cloud Managed » licence)
4. Windows 365

Options de licence pour les mises à jour de sécurité étendues (ESU) de Windows 10

Il existe quatre options pour licencier les mises à jour de sécurité étendues (Extended Security Updates (ESU)) de Windows 10, comme illustré ci-dessous :

Explorons les options de licence disponibles pour Windows 10 ESU, dans l’ordre montré sur la capture, en expliquant clairement en quoi consiste chaque option, comment elle fonctionne et à qui elle est destinée :

1. Virtualiser dans Azure

• Prix : Aucun frais supplémentaire (disponible via SCHNEIDER IT MANAGEMENT).
• Disponibilité : Automatiquement disponible pour les machines virtuelles Windows 10 hébergées dans Microsoft Azure. Cela inclut :
  • Azure Virtual Desktop
  • Machines virtuelles Azure
  • Azure Dedicated Host
  • Azure VMware Solution (y compris Citrix et Omnissa Horizon sur Azure VMware Solution) (nécessite une activation manuelle de la clé ESU)
  • Nutanix Cloud Clusters on Azure (nécessite une activation manuelle de la clé ESU)
  • Azure Local (Azure Local est le nouveau nom d’Azure Stack HCI)
  • Azure Stack Hub
  • Azure Stack Edge
• Qu’est-ce que c’est ?
  Cette option est conçue pour les organisations qui utilisent déjà le cloud pour leurs charges de travail. Si vos appareils Windows 10 sont virtualisés dans Azure, Microsoft fournit automatiquement les mises à jour ESU sans frais supplémentaires. Aucune licence distincte ni activation n’est nécessaire. Les mises à jour sont livrées de manière transparente dans le cadre de l’infrastructure Azure. C’est la voie ESU la plus simple et la plus économique pour les environnements natifs du cloud.

2. ESU Standard (« Windows 10 ESU » licence)

• Qu’est-ce que c’est ?
  • C’est la licence ESU traditionnelle pour les appareils Windows 10 locaux (on-premises). Elle utilise des clés d’activation multiples (Multiple Activation Keys (MAK)) au format 5×5, qui doivent être déployées manuellement sur chaque appareil. Ces licences conviennent aux environnements gérés via System Center Configuration Manager (SCCM), Windows Server Update Services (WSUS) ou d’autres outils locaux. Elles fournissent des mises à jour de sécurité critiques pour les appareils qui ne peuvent pas encore migrer vers Windows 11, garantissant conformité et protection au-delà de la date officielle de fin de support (14 octobre 2025).
• Prix :
  • Contactez-nous pour un devis, car le tarif peut varier.
  • Chaque année, le prix double, afin d’inciter les clients à migrer plus rapidement vers Windows 11. Cela signifie que le coût par an augmente au fil du temps.
• Disponibilité :
  • 26 avril 2025 : Disponible via Enterprise Agreement (EA) et Enterprise Subscription Agreement (EAS) (disponible via SCHNEIDER IT MANAGEMENT).
  • 1^er septembre 2025 : Disponible via Microsoft Cloud Solution Provider (CSP) (disponible via SCHNEIDER IT MANAGEMENT).
• Licences : Vous devez acheter un SKU par an. Chaque année ESU est une licence perpétuelle distincte et vous recevez les mises à jour de sécurité uniquement pendant cette année-là. Autrement dit :
  • Année 1 : Vous achetez la SKU Windows 10 Extended Security 2025 Per Device SKU.
  • Année 2 : Vous achetez la SKU Windows 10 Extended Security 2026 Per Device SKU.
  • Année 3 : Vous achetez la SKU Windows 10 Extended Security 2027 Per Device SKU.

• Vous pouvez acheter les trois années (soit trois SKU) dès maintenant, mais :
  • Les SKU des Années 2 et 3 ne fourniront des mises à jour qu’à partir du début de leurs périodes de couverture respectives.
  • Si vous souhaitez une couverture pour l’Année 2, vous devez également avoir acheté l’Année 1.

3. ESU géré via le cloud (« Windows 10 ESU Cloud Managed » licence)

• Qu’est-ce que c’est ?
  • Cette SKU est conçue pour les organisations qui gèrent leurs appareils avec des outils cloud comme Microsoft Intune ou Windows Autopatch. Contrairement à l’ESU Standard, aucune clé MAK n’est requise — les mises à jour sont déployées automatiquement et de façon transparente. Cela simplifie le déploiement et réduit la charge administrative. Cependant, cette option n’est disponible qu’en EA/EAS, pas en CSP. Microsoft n’a fait aucune annonce quant à son éventuelle disponibilité en CSP (au 12/09/2025).
  • Les licences Cloud Managed vous permettent de gérer facilement les mises à jour de sécurité étendues (ESU) en ligne via Windows Autopatch ou Intune :

• Prix :
  • Proposé avec une remise d’environ 25 % par rapport à l’ESU Standard.
  • Contactez-nous pour un devis, car le tarif peut varier.
  • Chaque année, le prix double, afin d’inciter les clients à migrer plus rapidement vers Windows 11. Cela signifie que le coût par an augmente au fil du temps.
• Disponibilité :
  • 26 avril 2025 : Disponible via Enterprise Agreement (EA) et Enterprise Subscription Agreement (EAS) (via SCHNEIDER IT MANAGEMENT).
  • Non disponible via CSP (abonnez-vous à notre newsletter sur les licences Microsoft pour être informé en cas de changement).

• Licences : Vous devez acheter un SKU par an. Chaque année ESU est une licence perpétuelle distincte, et vous recevez les mises à jour de sécurité uniquement pendant cette année-là. Autrement dit :
  • Année 1 : Vous achetez la Windows 10 ESU 2025 Cloud Managed SKU.
  • Année 2 : Vous achetez la Windows 10 ESU 2026 Cloud Managed SKU.
  • Année 3 : Vous achetez la Windows 10 ESU 2027 Cloud Managed SKU.

• Vous pouvez acheter les trois années (soit trois SKU) dès maintenant, mais :
  • Les SKU des Années 2 et 3 ne fourniront des mises à jour qu’à partir du début de leurs périodes de couverture respectives.
  • Si vous souhaitez une couverture pour l’Année 2, vous devez également avoir acheté l’Année 1.

4. Windows 365

• Prix : Aucun frais supplémentaire (disponible via SCHNEIDER IT MANAGEMENT).
• Disponibilité : Inclus automatiquement avec un abonnement Windows 365 Cloud PC.
• Qu’est-ce que c’est ?
  Cette option est idéale pour les clients qui souhaitent prolonger la durée de vie de leur matériel Windows 10 existant sans acheter de licences ESU séparées. Voici comment cela fonctionne :
  • Le client utilise un appareil Windows 10 (par ex. un ordinateur portable physique exécutant Windows 10) pour se connecter à un Cloud PC Windows 11 hébergé dans Windows 365.
  • Le Cloud PC est entièrement pris en charge et sécurisé.
  • Le terminal Windows 10 local (par ex. le portable physique) reçoit les mises à jour ESU sans coût supplémentaire, tant que le client dispose d’un abonnement Windows 365 d’au moins un an.
  • Aucune clé MAK ni correctif manuel n’est requis.

  C’est une solution moderne, axée sur le cloud, qui permet aux clients de rester en sécurité tout en passant à Windows 11 à leur propre rythme.

  • Ainsi, vous pourriez licencier votre appareil Windows 10 pour un Cloud PC Windows 11 via Windows 11 Enterprise/Business et obtenir l’ESU pour votre appareil Windows 10 sans coût supplémentaire. Si Windows 11 Enterprise/Business est moins cher que l’alternative ESU Standard/ESU Cloud Managed, cela pourrait être une excellente solution de contournement. Jusqu’au 31 octobre 2025, une promotion est même disponible, offrant 20 % de remise sur toutes les configurations Cloud PC de Windows 365 en CSP via SCHNEIDER IT MANAGEMENT : https://www.schneider.im/microsoft-windows-365-csp-promotion-save-20/.
• Exigences :
  • L’appareil Windows 10 doit être soit joint à Microsoft Entra, soit joint de manière hybride à Microsoft Entra. Les appareils uniquement enregistrés dans Entra ne sont pas éligibles au programme ESU commercial. Les appareils personnels ou BYOD qui ne sont pas gérés par l’organisation et sont seulement enregistrés dans Entra ne se qualifient pas pour ce droit.
  • L’utilisateur doit se connecter à l’appareil Windows 10 avec son compte Microsoft Entra ID au moins une fois tous les 22 jours pour maintenir l’accès aux ESU. Si cette période de 22 jours s’écoule sans connexion, l’appareil ne sera plus autorisé à recevoir de nouvelles mises à jour ESU jusqu’à ce que l’utilisateur se connecte à nouveau. La licence ESU est valide 30 jours une fois émise, et le système tente de la renouveler à partir du 22^e jour pour éviter toute interruption de service.

Conclusion & recommandations de SCHNEIDER IT MANAGEMENT

Avec la fin du support de Windows 10 prévue le 14 octobre 2025, les organisations doivent agir de manière décisive pour maintenir la sécurité et la conformité. Les mises à jour de sécurité étendues (ESU) de Microsoft offrent des voies flexibles pour combler cet écart, mais le choix de la bonne option de licence dépend de votre infrastructure, de vos outils de gestion, de vos programmes de licences et de votre calendrier de migration. De plus, comme les ESU Standard et les ESU Cloud Managed doublent de prix chaque année, vous devriez envisager de passer à Windows 11 dès que possible.

• Les organisations axées sur le cloud (« cloud-first ») qui utilisent déjà Azure ou Windows 365 devraient tirer parti de ces plateformes pour recevoir les mises à jour ESU sans frais supplémentaires. C’est la solution la plus transparente et la plus économique.
• Les environnements sur site (on-premises) doivent évaluer s’ils sont mieux adaptés à l’ESU Standard ou à l’ESU Cloud Managed :
  • Si vous utilisez Intune ou Autopatch, l’ESU Cloud Managed offre un déploiement plus simple et est 25 % moins coûteux que l’ESU Standard. L’ESU Cloud Managed n’est disponible qu’en EA/EAS.
  • Si vous vous appuyez sur SCCM ou WSUS, l’ESU Standard demeure le choix fiable. Ces licences sont disponibles en EA/EAS/CSP.
  • Envisagez d’utiliser Azure ou Windows 365 pour obtenir les ESU de Windows 10 à un coût total inférieur.

Où puis-je trouver plus d’informations sur la gestion du cycle de vie de Windows 10 ?

Retrouvez une présentation du cycle de vie de Windows par Microsoft ici : https://www.youtube.com/live/NBzGmcGth9E.

Fin du support de Windows 10 : https://learn.microsoft.com/en-us/lifecycle/end-of-support/end-of-support-2025.

Comment activer les ESU : https://learn.microsoft.com/en-us/windows/whats-new/enable-extended-security-updates.

Comment puis-je acquérir les options de licence ESU pour Windows 10 ?

Contactez nos experts en licences Microsoft pour bénéficier de conseils en matière de licences et obtenir toutes les options de licence dans les meilleures conditions pour votre cas d’utilisation spécifique.