Microsoft force Windows 11 25H2 sur PC non gérés (52c)

Ce qui s est passé

Depuis début avril 2026, Microsoft a enclenché une vague de déploiement automatique et obligatoire qui bascule les machines Windows 11 24H2, éditions Home et Pro, vers Windows 11 25H2, également commercialisée sous le nom de Windows 11 2025 Update. Cette windows 11 25h2 mise à jour forcée cible exclusivement les appareils dits non gérés, c'est-à-dire ceux qui ne dépendent d'aucune administration centralisée par un service informatique via des outils comme Intune, WSUS ou une stratégie de groupe Active Directory. Concrètement, les particuliers, les indépendants et les très petites structures voient l'installation se déclencher sans validation préalable, avec un simple redémarrage programmé en guise d'avertissement. Une décision justifiée par la fin du support de la version 24H2, mais qui soulève de réelles questions de maîtrise du parc et de continuité d'activité.

Le déploiement repose sur le système de rollout intelligent de Microsoft, piloté par machine learning, qui sélectionne progressivement les machines éligibles. La mise à jour elle-même est légère : un package d activation de moins de 200 Ko qui active les fonctionnalités de 25H2 sans nécessiter une réinstallation complète. Ce modèle d enablement package est utilisé par Microsoft depuis Windows 11 23H2.

En parallèle, Microsoft a publié une mise à jour d urgence hors cycle (KB5086672) pour corriger des problèmes d installation liés au preview update de mars 2026, qui avait été retiré le week-end précédent en raison de bugs.

Pourquoi c est important

La fin de support de Windows 11 24H2 est fixée au 13 octobre 2026. Au-delà de cette date, les machines restées sur cette version ne recevront plus de correctifs de sécurité, les exposant aux vulnérabilités non patchées. En forçant la migration, Microsoft cherche à réduire la surface d attaque de son parc installé en éliminant les versions obsolètes.

Pour les utilisateurs, cette approche présente l avantage d une transition transparente grâce au faible poids du package. Cependant, les mises à jour forcées restent controversées : elles peuvent provoquer des incompatibilités avec certains logiciels ou pilotes, et retirent aux utilisateurs le contrôle sur le calendrier de mise à jour de leur machine. Windows 11 25H2 sera supporté jusqu en octobre 2027 pour les éditions Home et Pro.

Ce qu il faut retenir

• Les PC Windows 11 Home et Pro non gérés seront automatiquement migrés vers 25H2 — aucune action n est requise de la part des utilisateurs.
• Les entreprises utilisant Intune, WSUS ou Group Policy conservent le contrôle total sur le calendrier de déploiement de 25H2.
• Après la migration, vérifiez la compatibilité de vos applications métier et pilotes, et signalez tout dysfonctionnement via le Feedback Hub de Windows.

Un précédent bien établi chez Microsoft

Cette manœuvre n'est pas une première. Microsoft avait déjà recouru au même mécanisme de enablement package pour forcer la bascule de Windows 10 21H2 vers 22H2, puis de Windows 11 22H2 vers 23H2, à chaque approche de fin de support. La différence notable ici tient au calendrier resserré : l'écart entre le lancement de 25H2 (fin 2025) et le forçage vers les postes non gérés (avril 2026) est inférieur à six mois, contre douze à dix-huit mois lors des cycles précédents. Cette accélération traduit la volonté de Microsoft de réduire au maximum la fenêtre pendant laquelle coexistent plusieurs versions actives de Windows 11, chacune nécessitant un suivi de correctifs distinct côté Patch Tuesday.

Le choix de cibler en priorité les machines non gérées n'est pas anodin d'un point de vue sécurité. Les parcs administrés via Intune, SCCM ou WSUS bénéficient déjà de politiques de mise à jour pilotées par les équipes IT, qui peuvent différer ou tester 25H2 avant déploiement général. À l'inverse, les postes Home et Pro sans supervision représentent une population hétérogène — particuliers, indépendants, TPE sans DSI — statistiquement plus exposée aux retards de patch et donc aux campagnes d'exploitation de vulnérabilités connues. En les migrant de force, Microsoft homogénéise la base installée avant l'échéance du 13 octobre 2026, réduisant mécaniquement le nombre de machines qui basculeraient en fin de vie sans plan de migration.

Réactions et zones de friction

Sur les forums techniques et les communautés IT, le déploiement forcé a ravivé les critiques récurrentes sur la gestion du cycle de vie de Windows par Microsoft. Plusieurs administrateurs indépendants et intégrateurs signalent des cas d'incompatibilité ponctuelle avec des pilotes de périphériques tiers (imprimantes, cartes son professionnelles) après l'application du package d'activation, nécessitant une réinstallation manuelle du pilote concerné. Microsoft maintient de son côté une liste de compatibility holds qui bloque temporairement le déploiement sur les configurations identifiées comme à risque, à l'image du mécanisme utilisé lors des cycles précédents.

Le correctif d'urgence KB5086672, publié en parallèle pour stabiliser le canal preview, illustre la tension entre rapidité de déploiement et fiabilité du processus. Le retrait du preview update de mars 2026 quelques jours avant sa réintroduction corrigée souligne que le calendrier de généralisation vers 25H2 reste soumis aux mêmes aléas de qualité logicielle que les cycles de mise à jour classiques, malgré la promesse d'un package allégé.

Un enjeu de conformité pour les professionnels

Pour les TPE/PME sans contrat d'infogérance, cette bascule automatique a un effet indirect sur la conformité réglementaire : les référentiels comme NIS 2 ou les exigences d'assurance cyber imposent de plus en plus le maintien de systèmes sous support actif. Un parc resté sur Windows 11 24H2 après octobre 2026 basculerait hors des critères de couverture de nombreuses polices cyber-assurance, qui exigent explicitement l'application des correctifs de sécurité disponibles. La migration forcée, bien que perçue comme intrusive par certains utilisateurs, réduit de fait ce risque de non-conformité pour les structures qui n'ont pas formalisé de politique de gestion des mises à jour.