Un changement discret, mais important, se prépare dans l’écosystème Windows. En juin 2026, les anciens certificats de confiance utilisés par Microsoft pour Secure Boot arrivent à expiration. Pour les machines encore sous Windows 10, surtout celles qui ne reçoivent plus de mises à jour officielles, cette échéance peut entraîner une dégradation réelle de la sécurité au démarrage.
Le point essentiel à comprendre est le suivant : le PC ne cessera pas forcément de démarrer du jour au lendemain. En revanche, la chaîne de confiance utilisée pour protéger le processus de boot ne sera plus couverte de la même manière. Cela ouvre la porte à un risque plus sérieux pour les systèmes qui restent en dehors du support officiel.
Pourquoi cette échéance de juin est importante
Secure Boot joue un rôle central dans la sécurité moderne du PC. Cette fonction vérifie que les éléments chargés au démarrage sont bien fiables et n’ont pas été modifiés par un logiciel malveillant. C’est l’une des raisons pour lesquelles Microsoft l’a imposé comme exigence sur Windows 11.
Le problème vient du fait que les certificats historiques utilisés dans ce mécanisme ont une durée de vie limitée. Ceux qui remontent à 2011 arrivent désormais à expiration après quinze ans. Microsoft a prévu de nouveaux certificats plus récents, mais ils ne seront pas déployés partout de la même façon.
Ce qui change réellement pour les utilisateurs
L’expiration d’un certificat ne signifie pas forcément que la machine devient inutilisable. Le système peut continuer à fonctionner normalement en apparence. Le vrai problème est plus subtil : la protection autour du processus de démarrage devient moins robuste, et le système peut ne plus bénéficier du même niveau de défense contre certaines menaces ciblant le boot.
Autrement dit, la machine peut continuer à démarrer, mais dans un état de sécurité moins fiable. C’est précisément ce qui rend la situation trompeuse. L’utilisateur peut croire que tout va bien parce que le PC s’allume encore, alors qu’en réalité une couche importante de protection s’est affaiblie.
Qui est vraiment concerné
Tous les utilisateurs Windows ne sont pas touchés de la même manière. Les appareils sous Windows 11 encore pleinement mis à jour devraient recevoir automatiquement les certificats plus récents dans la plupart des cas. Pour ces machines, la transition reste en principe transparente.
La situation devient plus délicate pour les PC sous Windows 10. Ceux qui bénéficient encore d’un programme de support prolongé conservent une meilleure couverture. En revanche, les systèmes qui ont quitté le support classique sans protection supplémentaire se retrouvent dans la zone la plus exposée. Ce sont eux qui risquent de rester avec des mécanismes de démarrage moins sûrs, sans correctif prévu dans le cadre standard.
Pourquoi cela pose un vrai problème de sécurité
Le démarrage du système est l’un des moments les plus sensibles du fonctionnement d’un ordinateur. Si un logiciel malveillant réussit à s’y installer, il peut devenir particulièrement difficile à détecter et à supprimer. Certains types de menaces sont justement conçus pour survivre à des réinstallations classiques du système.
C’est pourquoi une faiblesse au niveau de Secure Boot ne doit pas être traitée comme un simple détail technique. Elle touche directement la confiance que l’on peut accorder à la machine dès son allumage. Plus un système reste longtemps sans correctifs dans ce domaine, plus son exposition devient problématique.
Windows 10 arrive à un point de bascule
Cette échéance illustre aussi un mouvement plus large : Windows 10 entre dans une période où les compromis deviennent de plus en plus difficiles à justifier. Jusqu’ici, beaucoup d’utilisateurs ont continué à le conserver par habitude, par confort ou par contrainte matérielle. Mais à mesure que les protections évoluent, rester sur un système ancien sans support complet devient plus risqué.
Le sujet ne concerne donc pas seulement un certificat. Il montre que l’écosystème Windows est en train de se recentrer encore davantage sur les versions les plus récentes et les machines capables de suivre les nouvelles exigences de sécurité.
Que faire si votre PC est concerné
La première étape consiste à vérifier si votre machine reçoit encore des mises à jour de sécurité et si Secure Boot est bien activé. Il est aussi utile de consulter l’état de sécurité du démarrage dans les paramètres système lorsque cette information est disponible.
Si l’appareil ne bénéficie plus d’un support actif, la vraie question devient stratégique. Continuer à utiliser Windows 10 sans correctifs prolongés peut rester possible, mais avec un niveau de risque plus élevé. Pour certains utilisateurs, la solution passera par une migration vers Windows 11. Pour d’autres, notamment sur du matériel incompatible, il faudra envisager une alternative encore prise en charge ou une solution adaptée à une machine plus ancienne.
Ce qu’il faut retenir
L’expiration en juin 2026 des anciens certificats Microsoft liés à Secure Boot ne bloque pas forcément le démarrage des PC, mais elle peut affaiblir la sécurité du processus de boot, en particulier sur les machines encore sous Windows 10 sans support prolongé.
Cette évolution confirme une tendance claire : rester sur un système ancien sans mises à jour devient de plus en plus délicat, non seulement pour des raisons de confort ou de compatibilité, mais aussi pour des questions fondamentales de sécurité au démarrage.
Deutsch 
Français