Passé un délai de deux mois sans connexion à un compte Microsoft, les correctifs de sécurité étendus s’arrêtent net, même si l’inscription initiale au programme ESU s’est bien déroulée. Ce n’est pas une anecdote isolée : Microsoft l’a confirmé noir sur blanc, et le mécanisme piège chaque mois de nouveaux utilisateurs persuadés d’être tranquilles jusqu’en 2027.
À retenir
- Une condition invisible s’ajoute à l’inscription : faut-il vraiment rester lié à Microsoft pour rester protégé ?
- Les utilisateurs qui croyaient avoir contourné le compte Microsoft en basculant en compte local découvrent qu’ils ne sont pas à l’abri
- Des bugs de lancement ont rendu impossible de savoir si vos patchs arrivaient vraiment ou si quelque chose clochait
Une règle de 60 jours cachée dans les petites lignes
Le programme Extended Security Updates (ESU) permet de continuer à recevoir des correctifs après la fin officielle du support de Windows 10, survenue le 14 octobre 2025. Microsoft l’a même prolongé jusqu’en 2027 pour calmer la grogne. Le programme de prolongation des mises à jour de sécurité (ESU) pour Windows 10 offre aux clients une option plus sécurisée pour continuer à utiliser leurs PC Windows 10 après le 14 octobre 2025, pendant la transition vers Windows 11, et aide à réduire le risque d’attaques de logiciels malveillants en donnant accès à des mises à jour critiques et importantes.
Le problème, c’est que cette gratuité a un prix caché. Microsoft dit que les mises à jour étendues de sécurité de Windows 10 expirent si vous ne vous connectez pas à votre compte au moins une fois tous les 60 jours. Concrètement, l’inscription initiale ne suffit pas : il faut rouvrir une session avec le même compte Microsoft de façon régulière, sous peine de voir le robinet des patchs se refermer sans avertissement bruyant.
Microsoft a confirmé ce fonctionnement directement auprès de plusieurs médias spécialisés. La firme a précisé que « si votre compte Microsoft n’est pas utilisé pour se connecter pendant une période allant jusqu’à 60 jours, les mises à jour ESU seront interrompues, et vous devrez vous réinscrire en vous connectant avec le même compte ». avoir coché la case au bon moment en octobre ne protège absolument pas contre un oubli en décembre ou en janvier.
Pourquoi ce piège concerne aussi les malins qui contournent le compte Microsoft
Certains utilisateurs ont eu l’idée d’activer l’ESU avec un compte Microsoft, puis de repasser immédiatement en compte local pour éviter d’être « pisté ». L’astuce ne fonctionne pas. Certains utilisateurs avisés ont tenté d’activer l’ESU avec leur compte Microsoft puis de se déconnecter immédiatement ou de basculer vers un compte local pour éviter de rester liés à l’écosystème Microsoft, mais l’entreprise a clairement indiqué qu’il fallait utiliser ou se connecter à son compte Microsoft sur le PC au moins une fois tous les 60 jours pour conserver l’accès gratuit.
La zone européenne bénéficie d’un allégement partiel, mais pas d’une exemption totale. Dans l’UE, un compte Microsoft reste nécessaire pour l’ESU, sans obligation de synchroniser les paramètres via OneDrive comme c’est le cas aux États-Unis et dans d’autres régions. La contrainte de connexion régulière, elle, s’applique partout de la même façon, EEA ou pas.
Sur le forum d’assistance Microsoft, un utilisateur français a d’ailleurs vécu exactement ce scénario après avoir dû suspendre temporairement les mises à jour automatiques suite à un blocage technique. Depuis, dans les paramètres Windows Update, l’appareil affiche bien être « inscrit pour recevoir les mises à jour de sécurité étendues », mais la clé ESU ne semblait pas active, aucune entrée « ESU » n’apparaissant dans les commandes système habituelles. Un symptôme typique de connexion insuffisamment fréquente, ou d’un bug d’affichage qui s’y superpose.
Des bugs de lancement qui ont brouillé le diagnostic
Ce qui complique la vie des utilisateurs, c’est que la règle des 60 jours n’a pas été le seul accroc du programme. Dès novembre 2025, un bug d’inscription a empêché de nombreux PC de rejoindre l’ESU tout court. Microsoft a expliqué que cette mise à jour corrigeait « un problème dans le processus d’inscription au programme ESU grand public de Windows 10, où l’assistant d’inscription pouvait échouer », précisant qu’elle était marquée comme mise à jour de sécurité pour les appareils non inscrits, car elle résolvait un problème empêchant les clients concernés de recevoir des correctifs essentiels.
Ce correctif d’urgence, référencé KB5071959, est arrivé quasiment en même temps que la toute première salve de patchs ESU. Microsoft a publié cette mise à jour d’urgence le jour même où KB5068781, la première mise à jour de sécurité étendue, était également déployée sur les appareils inscrits à l’ESU. Résultat : difficile pour un utilisateur lambda de savoir si l’absence de patch venait d’un souci d’inscription, d’un bug d’affichage cosmétique ou, déjà à ce moment-là, d’un défaut de connexion au compte.
Un autre bug, purement visuel cette fois, a ajouté à la confusion. Sur certains PC pourtant bien couverts par l’ESU, Windows Update continuait d’afficher un message alarmant. Un intervenant sur le forum Microsoft Q&A a résumé la situation ainsi : le bandeau des paramètres n’est pas l’autorité de référence pour l’ESU, et sur Windows 10, les appareils sous licence ESU peuvent continuer d’afficher le message de fin de support même lorsqu’ils sont éligibles et recevront bien les mises à jour. Autant dire que le tableau de bord de Windows a longtemps menti à ses utilisateurs, dans un sens comme dans l’autre.
Comment éviter de retomber dans le piège
La bonne nouvelle, c’est que la réinscription reste possible tant que le programme existe. Si les mises à jour ESU ont été interrompues parce que la connexion avec le compte Microsoft n’a pas eu lieu, il faut simplement se réinscrire pour reprendre les mises à jour. Pas besoin de tout reconfigurer depuis zéro, ni de racheter quoi que ce soit si l’option gratuite avait initialement été choisie.
Pour éviter d’être surpris deux mois après coup, le réflexe le plus simple reste d’ouvrir une session avec le compte Microsoft associé à l’ESU au moins une fois par mois, même brièvement. Ceux qui préfèrent définitivement se passer d’un compte cloud disposent d’une alternative : un achat unique de 30 dollars ou l’équivalent en monnaie locale, plus taxes applicables, permet de continuer à utiliser un compte local sans connexion au compte Microsoft autre que pour l’achat, et active les mises à jour de sécurité étendues sur l’appareil jusqu’au 12 octobre 2027. Une option payante, certes, mais qui évite l’angoisse de la reconnexion oubliée et sécurise la machine jusqu’à la fin programmée du dispositif.
Source : laptopspirit.fr