Guide
Systèmes et logiciels obsolètes : les garder sans danger
Windows 7, Windows Server 2012, Windows 10, CentOS 7… Beaucoup d’entreprises gardent un système qui n’est plus mis à jour, souvent pour une bonne raison. Voici les risques, les options possibles et les bonnes pratiques pour le conserver sans exposer le reste de votre informatique.
Mis à jour le 18 octobre 2026 · Les chiffres sont sourcés en bas de page ; les appréciations sont celles d’IT CyberWall.
Qu’est-ce qu’un système obsolète ?
Un système ou un logiciel devient obsolète quand son éditeur cesse de le maintenir : plus de correctifs de sécurité, plus de corrections de bugs, plus d’assistance. Il continue de fonctionner, mais chaque faille découverte après cette date reste ouverte.
Quelques dates de fin de support pour des systèmes encore très présents en entreprise :
| Système | Fin du support | Prolongation payante |
|---|---|---|
| Windows 7 | 14 janvier 2020[1] | Terminée |
| Windows Server 2008 et 2008 R2 | 14 janvier 2020[2] | Terminée |
| Windows Server 2012 et 2012 R2 | 10 octobre 2023[3] | Mises à jour étendues (ESU) jusqu’au 13 octobre 2026[3], donc terminées |
| Windows 10 | 14 octobre 2025[4] | ESU pour les entreprises, trois ans au maximum[5] |
| CentOS Linux 7 | 30 juin 2024[6] | Uniquement via une conversion vers une offre commerciale[6] |
| Debian 10 « Buster » | 30 juin 2024 (fin du support à long terme)[7] | Offres commerciales tierces |
Les logiciels suivent la même logique : un logiciel de gestion, un pilote ou une base de données arrêtés par leur éditeur posent le même problème, même sur un système à jour.
Pourquoi c’est risqué
- Des failles qui ne seront jamais corrigées. Après la fin du support, l’éditeur ne publie plus de correctif[3][4]. Un attaquant qui connaît une faille sait qu’elle restera exploitable.
- Un point d’entrée vers le reste du réseau. Une machine vulnérable connectée au même réseau que vos postes et serveurs peut servir de tremplin.
- Un matériel vieillissant. Disques, alimentations, cartes mères : les pannes deviennent plus probables et les pièces plus rares.
- Une compatibilité qui se dégrade. Navigateurs, antivirus, imprimantes et logiciels récents cessent un à un de fonctionner sur l’ancien système.
Les options possibles
| Option | Avantages | Limites |
|---|---|---|
| Mettre à jour ou migrer | Retour à un système maintenu : c’est la seule solution durable. | Possible seulement si le logiciel existe pour le nouveau système. Demande des tests. |
| Payer les mises à jour étendues | Les correctifs de sécurité continuent, sans changement immédiat. | Temporaire et coûteux : pour Windows 10, le prix par poste double chaque année[5]. N’existe pas pour tous les systèmes. |
| Remplacer le logiciel | Solution moderne, souvent plus riche. | Reprise des données, formation, coût et délai. |
| Conserver en isolant | Le seul choix quand rien d’autre n’est possible tout de suite. | Le système reste vulnérable : il faut l’isoler, le sauvegarder et prévoir sa sortie. |
Ces options se combinent souvent : on isole l’ancien système le temps de préparer la migration.
Bonnes pratiques si vous devez le garder
- Le recenser. Notez quel système, quel logiciel, pourquoi il est conservé, qui l’utilise et jusqu’à quand[8].
- L’isoler du réseau. Un réseau à part, avec seulement les flux strictement nécessaires[8]. Pas d’accès à internet s’il n’en a pas besoin.
- Ne pas s’en servir pour autre chose. Pas de messagerie, pas de navigation, pas de clé USB inconnue.
- Lui donner ses propres comptes. Des identifiants et mots de passe qui ne servent nulle part ailleurs[8].
- Contrôler les échanges de fichiers. Un dossier d’échange unique, analysé, plutôt qu’un accès au réseau de l’entreprise.
- Le faire sauvegarder. Une sauvegarde qu’on n’a jamais restaurée n’est qu’une hypothèse : la fréquence des copies et les tests de restauration se décident avec votre prestataire de sauvegarde.
- Le surveiller. Disque, disponibilité, tentatives de connexion inhabituelles.
- Fixer une date de revue. Chaque année, se reposer la question : peut-on enfin s’en passer ?
Pourquoi virtualiser un système obsolète
Virtualiser, c’est transformer la machine physique en machine virtuelle qui tourne sur un serveur récent. Pour un système obsolète, c’est souvent la façon la plus simple d’appliquer les bonnes pratiques ci-dessus :
- Le matériel n’est plus un problème. Le vieux PC peut être retiré ; le système tourne sur du matériel récent et maintenu.
- L’isolement est plus facile. Le réseau de la machine virtuelle est configuré dans l’hyperviseur, sans recâblage.
- Les retours arrière sont immédiats. Un instantané avant chaque intervention permet de revenir en arrière en quelques secondes ; une machine virtuelle se sauvegarde aussi en entier.
- On peut tester sans risque. Une copie de la machine permet d’essayer une mise à jour ou une migration sans toucher à l’original.
Limites à vérifier : certaines licences sont liées au matériel d’origine, et certaines cartes d’extension anciennes ne peuvent pas être transmises à une machine virtuelle. Une clé de licence USB, en revanche, peut généralement l’être.
Préparer la sortie : tester une mise à jour sur une copie
- Copier la machine virtuelle dans un réseau d’essai, coupé de la production.
- Appliquer la mise à jour ou la migration sur la copie : nouveau système, nouvelle version du logiciel ou export des données vers un autre outil.
- Faire vérifier par les utilisateurs que tout fonctionne : impressions, échanges avec la machine pilotée, anciens dossiers.
- Mesurer la durée de l’opération et noter les points de blocage.
- Basculer en production avec une procédure éprouvée, en gardant l’ancienne machine en lecture le temps nécessaire.
Si l’essai échoue, il suffit de supprimer la copie : la production n’a rien vu.
Ce que fait IT CyberWall
Nous prenons en charge vos systèmes obsolètes de bout en bout : capture de la machine existante, isolement réseau, supervision, puis essais de mise à jour ou de migration sur une copie, le moment venu. La machine virtuelle tourne sur l’hyperviseur de votre choix, chez vous ou en datacenter. Sa sauvegarde est confiée à WeDoBack.
Un système que vous ne pouvez pas abandonner ?
Décrivez-nous votre situation : nous vous proposons une solution pour le protéger, puis pour en sortir.
Sources
Sources consultées le 18 octobre 2026. Les tarifs des fournisseurs sont indiqués hors taxes, dans la devise et la région de la grille publiée, et peuvent évoluer : vérifiez toujours la page officielle avant de décider.
- Microsoft – La prise en charge de Windows 7 a pris fin le 14 janvier 2020 — support.microsoft.com/en-in/help/4057281/windows-7-support-ended-on-january-14-2020
- CISA – Microsoft Ending Support for Windows 7 and Windows Server 2008 R2 — us-cert.gov/ncas/alerts/aa19-290a
- Microsoft Lifecycle – Windows Server 2012 and 2012 R2 reaching end of support — learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support
- Microsoft – Windows 10 support has ended on October 14, 2025 — support.microsoft.com/en-us/windows/deployment/updates-lifecycle/windows-10-support-has-ended-on-october-14-2025
- Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 — learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
- CentOS Project – End dates are coming for CentOS Stream 8 and CentOS Linux 7 — blog.centos.org/2023/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/
- Debian – Annonce de la fin de vie du suivi à long terme de Debian 10 — www.debian.org/News/2024/20240615.fr.html
- ANSSI – Guide d’hygiène informatique, v2.0 (mesures 14, 34 et 35) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
La sauvegarde et la restauration sont opérées par WeDoBack.