Pratique Mardi 13 octobre · Entre deux cafés · ≈ 3 min de lecture

Windows Update change de certificats en 2027 : les PC à jour n’ont rien à faire, les autres seront coupés

Des certificats de Windows Update expirent les 17 mai et 19 juin 2027. Un PC à jour est déjà prêt ; un PC en retard ne pourra plus se mettre à jour seul.

Écran bleu de Windows 10 indiquant en anglais que les mises à jour sont en cours, à 30 %, et qu'il ne faut pas éteindre l'ordinateur. — L'écran d'installation des mises à jour de Windows 10 (version 22H2). © CSR2Forever / Wikimedia Commons (domaine public)

À chaque recherche de mises à jour, Windows vérifie qu’il parle bien aux serveurs de Microsoft. Cette vérification repose sur des certificats et, comme tout certificat, ils ont une date de péremption (on en a parlé ICI). Une partie d’entre eux expire le 17 mai et le 19 juin 2027. Microsoft a prévenu le 8 octobre 2026 : un appareil qui n’aura pas reçu les remplaçants ne pourra plus joindre Windows Update.

Pour la plupart des PC, c’est déjà réglé

Les nouveaux certificats arrivent dans les mises à jour mensuelles ordinaires. Un PC sous une version encore prise en charge, et qui s’est mis à jour récemment, les possède déjà. « Dans la plupart des cas, aucune action n’est requise », écrit Microsoft.

Pour en avoir le cœur net, l’historique des mises à jour, dans Paramètres puis Windows Update, indique la dernière mise à jour de sécurité installée. Il suffit qu’elle soit au moins aussi récente que celle du repère.

Les machines qui dorment sont les vraies concernées

Le risque porte sur les appareils qu’on rallume rarement : le portable de secours, le PC d’un proche, une machine virtuelle, une image d’installation jamais rafraîchie. Une fois l’échéance dépassée, ils ne pourront plus se rattraper seuls. Microsoft indique la parade : télécharger la mise à jour requise depuis son Catalogue Microsoft Update et l’installer à la main.

Les versions de Windows sorties du support, elles, perdront l’accès pour de bon : plus aucun type de mise à jour n’arrivera par ce canal, précise l’éditeur, qui recommande de migrer vers une version prise en charge. Pour Windows 10, tout dépend donc du programme de mises à jour étendues (ESU) : un PC inscrit et à jour devrait être couvert, un PC hors programme non, analyse IT-Connect.

Les parcs d’entreprise alimentés par un serveur WSUS ne sont pas concernés par cette rotation.

Le geste utile tient en une ligne : rallumer avant mai 2027 les machines qui dorment, et les laisser se mettre à jour.

Le Bien Heureux · Rédaction Capibara · Mardi 13 octobre 2026