Si vous n'avez jamais entendu parler des certificats Secure Boot, c'est intentionnel : ils fonctionnent silencieusement en arrière-plan et, pendant la majeure partie des 15 dernières années, personne n'a eu à y penser. C'est sur le point de changer. Les certificats d'origine qui alimentent l'une des fonctionnalités de sécurité les plus fondamentales de Windows vont expirer dans juin 2026et selon le PC que vous utilisez et la version de Windows que vous utilisez, les conséquences peuvent aller d'une mise à jour automatique transparente à un problème de sécurité que vous devrez résoudre vous-même.
Votre PC ne va pas mourir, mais il pourrait devenir beaucoup moins sûr
Le démarrage sécurisé est ce qui protège votre ordinateur pendant le processus de démarrage, avant même que Windows ait terminé le chargement. Les certificats qui le sous-tendent expirent et, même si Microsoft propose des versions mises à jour via Windows Update, tout le monde n'est pas éligible pour les recevoir automatiquement. Les utilisateurs de Windows 11 sur du matériel moderne devraient se contenter de cela. Tout le monde doit faire attention.
Pour vérifier où vous en êtes, ouvrez PowerShell en tant qu'administrateur et exécutez :
((System.Text.Encoding)::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'). UN Vrai signifie que vous êtes déjà trié. UN FAUX signifie que vous devez vérifier immédiatement les mises à jour Windows en attente – ou rechercher une mise à jour du micrologiciel auprès du fabricant de votre PC.
Windows 10 sans ESU est à nouveau laissé pour compte
C’est là que cela devient vraiment frustrant. Microsoft a officiellement mis fin au support de Windows 10 en octobre 2025, mais a proposé un programme Extended Security Update (ESU) comme solution provisoire d'un an. Les PC Windows 10 inscrits à ESU recevront les nouveaux certificats de démarrage sécurisé. Ceux qui ne se sont pas inscrits ne le feront pas – et avec environ 400 millions de PC déjà exclus de Windows 11 en raison de ses exigences matérielles, cela représente un nombre énorme de machines qui perdent discrètement une autre couche de protection. La fenêtre d'inscription pour l'ESU est toujours ouverte jusqu'à 14 octobre 2026donc si vous êtes un réfractaire à Windows 10, c'est votre décision la plus pratique en ce moment.
