Reporter les mises à jour Windows : 5 risques réels expliqués avec des exemples — Digne / 04

Ce que Windows corrige vraiment avec une mise à jour

Quand Windows t'affiche sa notification de mise à jour, tu n'as pas envie de patienter 15 minutes avec l'écran bloqué. C'est humain. Mais derrière ce redémarrage ennuyeux, il y a souvent des correctifs de sécurité critiques — pas juste des améliorations visuelles.

Une mise à jour Windows peut contenir :

• Des correctifs de sécurité — ferment des failles exploitées activement par des pirates
• Des corrections de bugs — règlent des plantages ou comportements anormaux
• Des mises à jour de fonctionnalités — ajoutent ou modifient des options du système
• Des mises à jour de pilotes — améliorent la compatibilité matérielle

La première catégorie est la seule urgente. Et c'est précisément celle que tu repousses quand tu cliques sur « Remettre à plus tard ».

Combien de temps avant que ça devienne dangereux ?

La réponse est courte : moins de 15 jours en moyenne.

Quand Microsoft publie un correctif de sécurité, il publie en même temps un bulletin technique décrivant la faille corrigée. Ce bulletin est public. Les pirates le lisent. Ils analysent ce qui a changé dans le code et reconstruisent l'outil d'attaque correspondant.

En 2024, le délai moyen entre la publication d'un correctif et l'apparition d'exploits actifs sur Internet est de 12 à 15 jours. Parfois moins. Parfois le lendemain.

Autrement dit : si tu repousses une mise à jour de sécurité pendant trois semaines, tu te retrouves dans la fenêtre d'exposition maximale — le moment où les outils d'attaque existent, sont faciles à utiliser, et où ton PC n'est toujours pas protégé.

3 exemples où reporter une mise à jour a coûté très cher

WannaCry (mai 2017) : la faille était corrigée depuis 2 mois

C'est l'exemple le plus clair qui soit. En mai 2017, le ransomware WannaCry s'est propagé dans le monde entier en quelques heures. Plus de 200 000 ordinateurs touchés dans 150 pays. Des hôpitaux britanniques ont dû annuler des opérations chirurgicales. Renault a été contraint d'arrêter ses chaînes de production à Sandouville.

La faille exploitée (CVE-2017-0144, surnommée « EternalBlue ») avait été corrigée par Microsoft en mars 2017 — soit exactement deux mois avant l'attaque. Toutes les victimes étaient des ordinateurs qui n'avaient pas encore appliqué ce correctif.

Ceux qui avaient mis à jour : rien. Ceux qui avaient attendu : tout perdu, ou contraints de payer une rançon.

NotPetya (juin 2017) : même faille, dégâts encore plus massifs

Un mois après WannaCry, NotPetya a utilisé la même faille EternalBlue pour paralyser des dizaines de grandes entreprises mondiales. Le groupe Maersk (transport maritime) a dû réinstaller 45 000 postes de travail et 4 000 serveurs. Coût estimé : 300 millions de dollars. Saint-Gobain a subi des pertes de 80 millions d'euros.

La faille était corrigée depuis trois mois quand NotPetya a frappé.

Log4Shell (décembre 2021) : les TPE aussi

Log4Shell est une faille dans un composant Java très répandu (Log4j). En quelques jours après sa révélation publique, des milliers de scanners automatiques sillonnaient Internet à la recherche de serveurs non patchés. Des TPE et PME françaises ont été touchées via leurs logiciels de gestion hébergés sur des serveurs mal entretenus — certaines en Provence-Alpes-Côte d'Azur.

Le schéma est toujours identique : faille connue + correctif disponible + mise à jour repoussée = compromission.

Les 5 vraies raisons pour lesquelles on reporte (et comment les désamorcer)

1. « Ça va prendre trop longtemps »

C'est souvent vrai sur les vieilles configurations avec un disque dur mécanique. La solution : programmer les mises à jour la nuit ou en dehors des heures de travail. Windows 10 et 11 permettent de définir des heures actives pour que le redémarrage n'arrive jamais pendant que tu travailles. Si ton PC est si lent qu'une mise à jour le rend inutilisable, c'est un problème à régler — un passage à l'atelier pour optimisation ou l'ajout d'un SSD change radicalement la donne.

2. « La dernière fois ça a cassé quelque chose »

Ça arrive, mais bien plus rarement qu'on ne le croit. Et bien moins souvent que les conséquences d'ignorer les correctifs de sécurité. Microsoft maintient un système de retour arrière automatique. Si une mise à jour est défectueuse, elle est généralement retirée en 24-48 heures. Une exception passée ne justifie pas de bloquer toutes les suivantes.

3. « Je fais ça demain »

Le classique. Le « demain » se transforme en semaines. Configure les mises à jour automatiques avec des heures actives bien réglées : tu n'auras plus à y penser, et ton PC sera à jour chaque matin.

4. « Mon PC est lent, ça va encore ramer »

Un PC trop lent pour supporter une mise à jour est un PC qui a besoin d'attention — pas une raison de sauter les correctifs. Un SSD à la place d'un vieux disque dur réduit le temps d'installation d'une mise à jour de 45 minutes à moins de 10 minutes. C'est faisable à l'atelier à Digne-les-Bains pour moins cher qu'on ne l'imagine.

5. « Je ne suis pas une cible »

Les attaques massives comme WannaCry ne ciblent personne en particulier. Elles scannent des millions d'adresses IP à la recherche de failles ouvertes. Que tu sois particulier dans les Alpes-de-Haute-Provence ou directeur d'une PME, si ton port est ouvert et non patché, un bot automatique le trouvera.

Ce qui se passe concrètement quand une faille n'est pas corrigée

Voilà le scénario type, étape par étape :

1. Jour 0 : Microsoft publie un correctif pour une faille dans Windows.
2. Jour 1-3 : Des chercheurs analysent le correctif et publient les détails techniques de la faille corrigée.
3. Jour 5-10 : Les premiers outils d'attaque automatisés commencent à circuler sur des forums spécialisés.
4. Jour 12-15 : Des scripts clés en main permettent d'exploiter la faille sans aucune compétence technique particulière.
5. Semaine 3-4 : Des botnets scannent automatiquement Internet et attaquent tous les systèmes non patchés.
6. Ton PC : Toujours en attente de mise à jour. Toujours vulnérable.

C'est pour ça qu'une faille de sécurité non corrigée devient rapidement dangereuse, même si la menace paraît abstraite au moment de cliquer sur « Remettre à plus tard ».

Mises à jour de sécurité vs mises à jour de fonctionnalités : la différence compte

Tout n'est pas urgent dans les mises à jour Windows. Il faut distinguer deux types :

• Les mises à jour de sécurité (publiées chaque deuxième mardi du mois — le « Patch Tuesday ») : à installer rapidement, idéalement dans les 48 à 72 heures. Elles ferment des failles actives.
• Les mises à jour de fonctionnalités (grandes versions comme Windows 11 23H2, 24H2) : moins urgentes, tu peux attendre 3 à 4 semaines pour laisser les éventuels bugs initiaux se régler.

En pratique : active les mises à jour automatiques et configure les heures actives. Pour les grandes versions, tu peux choisir de les différer de 30 jours dans les paramètres de Windows Update. Mais ne bloque jamais les correctifs de sécurité.

Vérifie dans Paramètres > Windows Update > Historique des mises à jour lesquelles ont été installées et lesquelles sont en attente. Des mises à jour de sécurité en attente depuis plus de 10 jours ? Installe-les maintenant.

Les autres logiciels à mettre à jour — pas que Windows

Windows n'est pas le seul vecteur d'attaque. Les failles les plus exploitées en 2023-2024 concernaient aussi :

• Les navigateurs (Chrome, Firefox, Edge) : normalement mis à jour automatiquement, mais vérifie qu'ils ne sont pas bloqués par une politique d'entreprise.
• Adobe Reader et Acrobat : historiquement très ciblés, à mettre à jour dès qu'une notification apparaît.
• Les logiciels de gestion et ERP : outils comptables, logiciels métiers — les éditeurs publient des correctifs régulièrement, souvent négligés.
• Les firmwares de routeurs d'entreprise : les box grand public sont mises à jour automatiquement par Orange, SFR ou Bouygues, mais les routeurs professionnels doivent être mis à jour manuellement.
• Les smartphones et tablettes utilisés pour le travail — même logique, même risque.

Pour renforcer la sécurité de tes comptes en parallèle des mises à jour système, notre article sur la double authentification (2FA) est un complément direct et pratique.

Comment configurer Windows pour ne plus avoir à y penser

Voilà la configuration recommandée pour un particulier :

1. Va dans Paramètres > Windows Update
2. Active « Recevoir les dernières mises à jour dès qu'elles sont disponibles »
3. Clique sur Options avancées
4. Dans Heures actives, indique tes horaires de travail (ex : 8h–22h)
5. Laisse le redémarrage automatique activé en dehors de ces heures
6. Ne touche pas à l'option « Suspendre les mises à jour » — ou si tu l'as activée, réactive les mises à jour maintenant

Avec ces réglages, Windows s'installe la nuit. Tu trouves ton PC à jour le matin. Zéro interruption pendant le travail.

Pour les professionnels : gérer les mises à jour sur votre parc à Digne

Si vous gérez plusieurs postes dans votre TPE ou PME à Digne-les-Bains ou dans les Alpes-de-Haute-Provence, la problématique est différente : vous ne pouvez pas vous permettre qu'une mise à jour plante un poste critique au mauvais moment, mais vous ne pouvez pas non plus laisser des failles ouvertes sur votre réseau.

Les bonnes pratiques pour les professionnels :

• Ne laissez pas les postes décider seuls — configurez Windows Update for Business, WSUS ou Microsoft Intune pour contrôler le déploiement à l'échelle du parc.
• Testez les mises à jour critiques sur un poste pilote avant de les déployer sur l'ensemble des machines.
• Définissez une fenêtre de maintenance — nuit ou week-end — pour les redémarrages automatiques.
• Ne dépassez pas 30 jours entre la publication d'un correctif de sécurité et son déploiement sur vos postes. C'est la règle minimale de cyberhygiène.
• Documentez l'état de vos mises à jour : en cas d'incident, vous devrez prouver que vous aviez pris les mesures raisonnables.

Nous avons un guide complet sur la gestion des mises à jour Windows en entreprise, avec les outils et procédures adaptés aux TPE du 04. Si vous n'avez pas les ressources pour gérer cela en interne, notre service de maintenance et infogérance prend en charge la supervision et le déploiement des mises à jour pour votre parc.

Windows 10 non supporté : le cas particulier le plus risqué

Si ton PC tourne encore sous Windows 10, il y a un problème supplémentaire : Windows 10 n'est plus supporté par Microsoft depuis octobre 2025. Aucune mise à jour de sécurité n'est publiée, sauf dans le cadre du programme ESU payant (Extended Security Updates).

Concrètement, cela signifie que chaque nouvelle faille découverte dans Windows 10 reste ouverte, sans correctif possible. Ton antivirus ne peut pas compenser une faille dans le système d'exploitation lui-même.

Les options : passer à Windows 11 si ton PC est compatible, migrer vers Linux Mint pour prolonger la vie d'un PC ancien, ou remplacer la machine. Notre article sur les options pour les PC sous Windows 10 fin de support détaille les trois chemins.

FAQ — Reporter les mises à jour : vos questions

Est-ce dangereux de reporter une mise à jour Windows de quelques jours ?

Quelques jours restent généralement acceptables pour les mises à jour de fonctionnalités. Pour les correctifs de sécurité marqués « Critique » ou « Important », essaie de ne pas dépasser 3 à 5 jours. Au-delà de deux semaines, le risque devient significatif : des outils d'exploitation automatisés commencent à circuler et des bots scannent activement Internet.

Est-ce qu'un bon antivirus suffit à compenser des mises à jour en retard ?

Non. Un antivirus et les mises à jour Windows sont deux couches de protection distinctes qui ne se remplacent pas. L'antivirus détecte des malwares connus. Les mises à jour ferment des failles dans le système lui-même — certaines attaques passent directement à travers le réseau, avant même qu'un fichier malveillant ne soit exécuté. Les deux sont nécessaires.

Les mises à jour Windows peuvent-elles vraiment casser mon PC ?

Rarement. Microsoft maintient un mécanisme de retour arrière automatique qui fonctionne dans la grande majorité des cas. Si une mise à jour est problématique, elle est généralement retirée en 24 à 48 heures et Windows peut revenir à l'état précédent. Le risque de ne pas mettre à jour est statistiquement bien plus élevé que le risque lié à une mise à jour défectueuse.

Windows Update tourne en boucle ou affiche une erreur : que faire ?

Quelques pistes avant de se déplacer : redémarre le PC et relance Windows Update manuellement, lance le Windows Update Troubleshooter (Paramètres > Résolution des problèmes), vérifie que ton disque n'est pas plein (une mise à jour nécessite minimum 10 à 20 Go libres), et désactive temporairement ton antivirus tiers pendant l'installation. Si le problème persiste, passe à l'atelier à Digne-les-Bains pour un diagnostic.