Le passage à Windows 11 n’est plus une option lointaine pour les petites structures. Le support de la version précédente s’est arrêté à l’automne 2025, ce qui signifie qu’aucun correctif de sécurité ne parvient plus aux postes restés en arrière. Beaucoup de dirigeants découvrent alors une deuxième question, celle du type de licence à acheter et du prix réel de l’opération.
La réponse dépend de trois éléments, à savoir l’âge du matériel, l’usage professionnel des postes et le mode d’achat retenu. Pris dans l’ordre, ces points évitent l’erreur la plus fréquente, qui consiste à payer une édition surdimensionnée ou une licence inutilisable sur les machines existantes.
Vérifier d’abord le matériel
Windows 11 impose des prérequis matériels stricts. Le poste doit disposer d’un module TPM 2.0 activé, du démarrage sécurisé, d’un processeur figurant sur la liste des modèles compatibles, de 4 Go de mémoire vive au minimum et de 64 Go de stockage. Sur un ordinateur acheté après 2018, ces conditions sont généralement remplies, même si le TPM reste parfois désactivé dans le firmware.
Ce contrôle rejoint une réalité que décrivent bien les retours d’expérience sur la transition du papier au numérique dans une PME, où la gestion des bulletins de paie et des factures ne s’improvise plus sur des machines vieillissantes. Un poste trop ancien coûte plus cher en pannes et en temps perdu que l’écart de prix avec un modèle récent.
Quelle édition pour quel usage
L’édition Famille suffit à un poste isolé servant à la bureautique et à la navigation. L’édition Professionnel devient nécessaire dès que l’entreprise a besoin de fonctions de gestion, en particulier les suivantes :
- le chiffrement intégral du disque, indispensable sur les ordinateurs portables qui sortent des locaux
- le rattachement à un domaine ou à un annuaire d’entreprise
- la prise en main à distance du poste par un prestataire informatique
- la virtualisation, utile pour faire tourner une application ancienne dans un environnement isolé
- le report des mises à jour de fonctionnalités, afin de les déployer après une phase de test
OEM, licence complète ou licence en volume
Une licence OEM reste liée à la machine sur laquelle elle a été activée et disparaît avec elle. Une licence dite complète peut être transférée sur un autre poste après désinstallation, ce qui compte pour une structure qui renouvelle son parc par étapes. Les licences en volume s’adressent aux entreprises qui gèrent plusieurs dizaines de postes et souhaitent un déploiement centralisé. Le prix suit cette logique, la formule liée au matériel étant la moins chère et la plus contraignante.
Le choix du canal d’achat
Le marché de la revente distingue les revendeurs établis, qui délivrent une facture avec TVA et un justificatif d’origine, des places de marché où circulent des clés d’origine douteuse. Le second cas expose l’acheteur à une désactivation quelques semaines après l’installation, sans recours utile.
Chez un revendeur spécialisé, une licence Windows 11 s’affiche selon l’édition et le mode d’achat dans une fourchette allant d’environ cinquante à trois cent soixante-dix euros. Le site it-nerd24 classe par exemple ses offres par édition et livre la clé avec les instructions d’activation, ce qui permet de comparer le coût réel poste par poste avant de commander.
Avant tout achat groupé, il est prudent de tester l’installation sur un seul poste. Une application métier ancienne peut refuser de fonctionner, et il vaut mieux le découvrir sur une machine que sur dix.
Pourquoi les mises à jour justifient l’investissement
Le dispositif national d’assistance aux victimes rappelle dans sa fiche consacrée à la gestion des mises à jour qu’un appareil ou un logiciel qui n’est plus mis à jour devient nettement plus vulnérable, et que la date de fin de mise à disposition doit être vérifiée avant même l’achat. Lorsque cette échéance est atteinte, la recommandation officielle consiste à migrer vers un outil encore suivi par son éditeur.
La même fiche distingue les correctifs de sécurité, publiés en urgence, des changements de version qui apportent des fonctions nouvelles et peuvent être payants. Elle conseille également de sauvegarder avant toute opération et de n’installer les mises à jour que depuis les sites officiels des éditeurs, les fausses fenêtres de mise à jour restant un vecteur courant de logiciels malveillants.
Reste le cas des postes qui ne franchiront pas la marche. La même source recommande, lorsqu’un appareil ne peut plus être mis à jour en raison de son ancienneté, de le protéger autrement, par exemple en le séparant du réseau ou en le privant d’accès à internet. Une machine dédiée au pilotage d’un équipement d’atelier peut ainsi rester en service quelques années de plus, à condition que son isolement soit réellement organisé et pas seulement espéré.
Le contexte général confirme cette prudence. Les risques cyber pesant sur les entreprises se déplacent vers le vol de données, et l’agence nationale de la sécurité des systèmes d’information a recensé 1 366 incidents de sécurité en 2025, un niveau quasi identique à celui de l’année précédente. Les PME et les entreprises de taille intermédiaire concentrent une part importante des cas traités.
Une méthode en cinq étapes
Pour une structure de cinq à vingt postes, l’ordre de travail suivant limite les mauvaises surprises :
- inventorier les machines avec leur âge, leur processeur et l’état du module TPM
- trier les postes en trois groupes, ceux qui migrent, ceux qui doivent être remplacés et ceux qui restent isolés du réseau
- choisir l’édition en fonction du besoin réel de chiffrement et d’administration
- acheter les licences auprès d’un revendeur qui fournit facture et preuve d’origine
- sauvegarder, migrer un poste témoin, vérifier les applications métier, puis déployer le reste
Cette approche transforme une contrainte technique en décision budgétaire lisible. Le coût des licences se calcule poste par poste, celui du matériel se planifie sur deux exercices, et la sécurité cesse de dépendre d’un système qui ne reçoit plus de correctifs. Pour une petite entreprise, c’est le meilleur rapport entre le temps consacré au sujet et le risque évité.
