Windows Update en 2027 : votre PC va-t-il passer à travers les mailles du filet ?
Imaginez que votre banque change les serrures de ses portes et que votre ancienne clé ne fonctionne plus. C’est, en quelque sorte, ce qui attend certains ordinateurs Windows dans les prochaines années. Bonne nouvelle : si vous agissez maintenant, il n’y a rien à craindre.
Comprendre le problème sans prise de tête
Windows Update, c’est le service qui livre automatiquement les mises à jour de sécurité sur votre ordinateur. Pour fonctionner, il doit établir une connexion de confiance avec les serveurs de Microsoft — un peu comme montrer un badge officiel à l’entrée d’un bâtiment sécurisé.
Ce « badge », c’est ce qu’on appelle un certificat numérique. Il garantit que votre PC parle bien à Microsoft, et non à un imposteur. Or, ces certificats ont une date d’expiration. En mai et juin 2027, certains d’entre eux vont expirer. Si votre ordinateur n’a pas reçu les bonnes mises à jour à temps, il ne reconnaîtra plus les nouvelles credentials de Microsoft et Windows Update s’arrêtera tout simplement de fonctionner.
Les deux dates à retenir sont le 17 mai 2027 et le 19 juin 2027. Passé ces échéances, les PC concernés ne recevront plus aucune mise à jour de sécurité — ce qui les expose progressivement à des risques importants sur internet.
La bonne nouvelle, c’est que si vous utilisez un PC récent et que vous n’avez pas désactivé les mises à jour automatiques, vous êtes probablement hors de danger. Ce sont principalement les vieux ordinateurs oubliés dans un coin — ou les systèmes d’entreprises jamais mis à jour — qui sont dans le collimateur.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : L’expiration de certificats, un vrai talon d’Achille de l’internet moderne
Si vous avez suivi l’affaire Let’s Encrypt en 2021, vous savez déjà de quoi il retourne. Ce jour-là, l’expiration du certificat racine DST Root CA X3 a cassé les connexions HTTPS sur des millions d’appareils — notamment tous les Android antérieurs à 7.1.1. Le web s’est fragmenté pendant quelques heures, prouvant que l’infrastructure de confiance de l’internet repose sur des fondations qu’on oublie souvent d’entretenir.
Microsoft se retrouve dans une situation analogue. Les certificats racine qui signent les connexions à Windows Update ne sont pas éternels, et les OS qui n’ont pas été mis à jour depuis suffisamment longtemps ne disposent pas du renouvellement nécessaire dans leur magasin de certificats. C’est le problème classique du trust store vieillissant : votre OS ne connaît tout simplement pas les nouvelles autorités de certification.
Pour les puristes, la chaîne de confiance fonctionne ainsi : un certificat racine (Root CA) signe un certificat intermédiaire, qui lui-même signe le certificat du serveur de Microsoft. Si votre OS ne reconnaît plus le Root CA, toute la chaîne s’effondre comme un château de cartes. Aucune connexion TLS ne peut s’établir, et Windows Update retourne une erreur sans vous expliquer vraiment pourquoi.
Anecdote pour finir : ce genre de problème rappelle l’an 2000 et le bug Y2K, à ceci près que cette fois, la menace est bien réelle et documentée. Contrairement au grand bug du millénaire, celui-ci ne fera pas la une des journaux télévisés — mais il silencieusera discrètement des milliers de machines.
Ce que vous pouvez faire dès maintenant 💡
– Vérifiez votre version de Windows : allez dans Paramètres > Système > Informations système et notez la version affichée. Si vous êtes sur Windows 10 ou 11 avec des mises à jour récentes, vous êtes tranquille.
– Ne désactivez jamais Windows Update : c’est tentant quand une mise à jour tombe au mauvais moment, mais c’est votre meilleure ligne de défense. Laissez-le faire son travail.
– Lancez manuellement une recherche de mises à jour : dans Paramètres > Windows Update, cliquez sur « Rechercher des mises à jour ». Faites-le maintenant, puis dans quelques mois.
– Si vous avez un vieux PC sous Windows 7 ou 8 : il est temps de passer à autre chose. Ces systèmes ne reçoivent plus de support de Microsoft depuis des années et sont déjà vulnérables, indépendamment de ce problème de certificats.
– En entreprise, faites l’inventaire : si vous gérez un parc informatique, identifiez les machines qui n’ont pas reçu de mises à jour depuis longtemps. 2027, c’est dans deux ans — c’est maintenant qu’il faut agir.
Deux ans pour agir, c’est largement suffisant 🗓️
Windows Update n’est pas près de disparaître, mais certains PC risquent de rater le train si personne ne s’en occupe. La meilleure chose à faire reste la plus simple : laisser votre ordinateur se mettre à jour régulièrement et ne pas ignorer les notifications de Windows.
Et vous — vous êtes plutôt du genre à reporter les mises à jour ou à les installer dès qu’elles arrivent ?
Source : malekal.com
