Les ordinateurs du cabinet continueront de démarrer, mais il faut vérifier qu'ils ont reçu les nouveaux certificats
À chaque allumage, un ordinateur récent vérifie que le programme qui lance Windows n'a pas été modifié par un logiciel malveillant. Cette protection s'appelle le démarrage sécurisé (Secure Boot). Elle repose sur des certificats de Microsoft émis en 2011, qui arrivent tous à échéance en 2026 : deux ont expiré fin juin, et le dernier, celui qui signe le chargeur de démarrage de Windows, expire le 19 octobre 2026.
Ce qui ne change pas
Pas de panique : selon Microsoft, les ordinateurs qui n'ont pas encore reçu les nouveaux certificats de 2023 continuent de démarrer et de fonctionner normalement, et les mises à jour habituelles de Windows continuent de s'installer. Aucun poste du cabinet ne s'arrêtera le 19 octobre.
Ce qui change
Un ordinateur resté sur les certificats de 2011 ne peut plus recevoir les nouvelles protections du démarrage : mises à jour du gestionnaire de démarrage de Windows, listes des programmes de démarrage révoqués, corrections des failles découvertes à ce niveau. Sa protection s'affaiblit donc avec le temps, précisément à l'endroit où un logiciel malveillant est le plus difficile à détecter.
La plupart des ordinateurs reçoivent les nouveaux certificats automatiquement, par les mises à jour de Windows. Certains ont besoin d'une mise à jour du micrologiciel (le « BIOS ») fournie par le fabricant de l'ordinateur.
Vérifier un poste en 3 étapes
- Ouvrez Sécurité Windows, puis Sécurité de l'appareil, puis Démarrage sécurisé.
- Lisez la couleur de l'icône :
- verte, avec la mention « Entièrement mis à jour » : rien à faire ;
- jaune, avec « Pas encore mis à jour » : une limite matérielle ou du micrologiciel bloque la mise à jour automatique. Microsoft recommande de contacter le fabricant de l'ordinateur ;
- rouge, avec « Action requise » : une intervention est nécessaire. Microsoft renvoie vers sa page d'aide aka.ms/getsecureboot.
- N'ignorez pas l'avertissement tant que le poste n'a pas reçu les nouveaux certificats : le bouton « Ignorer » fait disparaître le message, pas le problème.
Au cabinet, les cas à surveiller
- Les postes qui ne reçoivent plus de mises à jour, par exemple un ordinateur resté sous Windows 10 sans mises à jour étendues : les nouveaux certificats arrivent par les mises à jour de Windows, un poste qui n'en reçoit plus ne les recevra pas.
- Les ordinateurs plus anciens, pour lesquels le fabricant ne publie plus de mise à jour du micrologiciel.
- Le serveur du cabinet : Microsoft publie une marche à suivre distincte pour les serveurs et les parcs gérés par un informaticien.
- Les postes reliés à un appareil (radiologie, scanner) : avant toute mise à jour du micrologiciel, il faut s'assurer que l'appareil et son logiciel continueront de fonctionner.
Pour faire le point sur les ordinateurs qui arrivent en fin de support, voir aussi notre page Matériel informatique pour cabinets dentaires. Un doute sur un poste ? Écrivez-nous : nous vous indiquerons quoi faire.
Sources
- Microsoft, « Windows Secure Boot certificate expiration and CA updates » (KB5062710), mis à jour le 18 mai 2026 : support.microsoft.com/help/5062710
- Microsoft, « État de la mise à jour des certificats de démarrage sécurisé dans l'application Sécurité Windows » (KB5087130), 2 avril 2026 : support.microsoft.com/help/5087130