Blog · Fins de support

LTSC 2021 — la même image, deux destins : 2027 ou 2032

Il reste 112 jours. Windows 10 Enterprise LTSC 2021 s'arrête le 12 janvier 2027 — deux ans avant le LTSC 2019, qui est pourtant plus ancien. Et sur un poste identique, la même image vit jusqu'en 2032 selon la clé qui a servi à l'installer.

Trois dates qui n'ont aucun sens dans cet ordre

Prises séparément, elles sont anodines. Mises côte à côte, elles décrivent une situation que personne ne devine sans aller lire les fiches de cycle de vie.

Relevé sur Microsoft Learn

Windows 10 Enterprise LTSC 2019 — support étendu jusqu'au 9 janvier 2029.
Windows 10 Enterprise LTSC 2021 — fin de support le 12 janvier 2027. Pas de ligne « support étendu » sur sa fiche : cinq ans, pas dix.
Windows 10 IoT Enterprise LTSC 2021 — support étendu jusqu'au 13 janvier 2032.

Le LTSC le plus récent meurt deux ans avant celui qu'il remplace, et cinq ans avant son propre jumeau IoT. Ce n'est pas une erreur de lecture : ce sont trois fiches distinctes, et les trois disent bien cela.

Le sigle LTSC — Long Term Servicing Channel — est précisément ce qu'on choisit pour ne plus y penser. C'est l'édition qu'on installe sur les postes industriels, les caisses, les bornes, les automates, les machines-outils : tout ce qu'on ne veut pas voir redémarrer pour une mise à jour de fonctionnalité. Pour ces machines-là, la durée de support est l'argument d'achat.

Une organisation qui a standardisé sur LTSC 2021 en se disant « on est tranquilles dix ans » s'est trompée de moitié. Et elle l'a fait de bonne foi, parce que le nom du canal ne dit rien de la durée.

La note qui vaut cinq ans

L'ESU existe, et il ne s'applique pas à tout le monde

Microsoft a publié le 28 août 2026 une page d'instructions pour activer les mises à jour de sécurité étendues sur Windows 10 LTSB 2016 et Windows 10 Enterprise LTSC 2021. C'est la porte de sortie payante habituelle : on achète, on reçoit une clé d'activation multiple, on l'installe sur chaque poste.

Et au milieu de cette page, une note de deux lignes :

« The Enterprise LTSC 2021 ESU offer doesn't apply to Windows 10 IoT Enterprise LTSC 2021. »

« L'offre ESU pour Enterprise LTSC 2021 ne s'applique pas à Windows 10 IoT Enterprise LTSC 2021. »

Lue de travers, cette phrase ressemble à une mauvaise nouvelle pour les postes IoT. Elle en est l'exact inverse.

Pourquoi l'exclusion est une bonne nouvelle

L'IoT Enterprise LTSC 2021 n'a pas d'ESU parce qu'il n'en a pas besoin. Son support étendu court jusqu'en 2032. On ne vend pas de prolongation à quelqu'un qui a déjà cinq ans devant lui.

Conséquence financière directe : dans un parc mixte, chaque poste installé avec une clé IoT Enterprise est un poste que vous n'avez ni à migrer en janvier 2027, ni à couvrir par un ESU payant. Si vous budgétez sans faire ce tri, vous payez pour des machines qui n'en ont pas besoin.

Et l'asymétrie avec la génération précédente

Le contraste est net sur la même page. Pour LTSB 2016, dont le support s'arrête le 13 octobre 2026, l'ESU est proposé pour les deux éditions — Enterprise et IoT Enterprise — avec des identifiants d'activation distincts pour chacune.

Autrement dit : à la génération 2016, les deux éditions avaient besoin d'une prolongation ; à la génération 2021, une seule. La règle a changé entre les deux, et rien dans le nom des produits ne le signale.

Ce qu'il faut vérifier

Quelle clé a servi à installer ce poste ?

C'est la question qui décide de tout, et elle n'a rien d'évident, parce que les deux éditions se ressemblent à l'usage. Même noyau, même interface, mêmes stratégies de groupe, même absence de mises à jour de fonctionnalité. Un utilisateur ne fait pas la différence, et un inventaire superficiel non plus.

Trois façons de le savoir

Sur un poste, en ligne de commande élevée : slmgr.vbs /dlv affiche la description de la licence installée. C'est là que se lit la distinction entre « Enterprise LTSC » et « IoT Enterprise LTSC ».

À l'échelle du parc, l'édition remonte dans n'importe quel outil d'inventaire — le nom du système d'exploitation contient la mention. C'est une colonne à ajouter à un rapport existant, pas un chantier.

Auprès du fournisseur, enfin : les postes industriels, bornes et automates arrivent souvent avec une licence IoT préinstallée par le fabricant, parce que c'est l'édition prévue pour ce marché. Si vous ne savez pas, c'est probablement chez lui que se trouve la réponse — et cette question-là vaut la peine d'être posée avant de signer un bon de commande d'ESU.

Un rappel pratique de la même page Microsoft : l'activation de l'ESU sur LTSC 2021 suppose que les mises à jour de janvier 2027 — pile de maintenance et sécurité — soient installées. Un poste laissé sans correctifs depuis des mois ne prendra pas la clé le jour venu.

Les trois sorties

Pour les postes Enterprise, ce que valent les options

Une fois le tri fait, il reste les postes réellement concernés. Trois voies, et elles ne se valent pas selon ce que fait la machine.

Passer à Windows 11

La voie normale pour tout ce qui est bureautique. Le point d'achoppement n'est presque jamais logiciel : c'est le matériel. Les exigences de Windows 11 — module de plateforme sécurisée, démarrage sécurisé, génération de processeur — écartent une partie des parcs installés en 2021, et c'est précisément sur ces parcs-là qu'on avait mis du LTSC.

À vérifier avant d'arbitrer : quelle proportion du parc passe le test de compatibilité. Si c'est 80 %, le sujet devient un renouvellement matériel partiel. Si c'est 20 %, ce n'est plus la même décision.

Passer à une LTSC plus récente

C'est la voie pour ce qui avait de vraies raisons d'être en LTSC : un poste qui pilote une machine, une borne en libre-service, un automate. Ces machines n'ont pas besoin des nouveautés, elles ont besoin de ne pas bouger.

Le piège à ne pas refaire : vérifier la date de fin de la version visée avant de la déployer, pas après. C'est exactement l'erreur qui a produit la situation actuelle.

Acheter l'ESU, ou assumer par écrit

L'ESU est une solution de trésorerie, pas une solution technique : il achète du temps pour faire le reste. Il se justifie quand la migration est décidée mais ne tient pas dans le calendrier — pas quand elle n'est pas décidée.

Reste le cas de la machine réellement isolée, sans réseau, qui pilote un équipement et que personne ne touche. La laisser en l'état est une décision défendable. Mais elle doit être écrite, avec le nom de qui l'a prise et la vérification que l'isolement est réel — pas supposé.

La différence entre « on a décidé de garder ce poste » et « on avait oublié ce poste » ne se voit pas sur la machine. Elle se voit le jour de l'incident, et au moment de renouveler une police d'assurance.

La leçon générale

Le nom du canal ne dit jamais la durée

Cette affaire est un cas particulier d'un problème qu'on rencontre partout, et que ce blog a déjà croisé il y a quelques jours à propos de .NET 8 et .NET 9 : deux versions, l'une étiquetée « support long », l'autre « support court », qui s'arrêtent le même jour.

Le mécanisme est identique. Une étiquette — LTS, LTSC, ESR, « edition stable » — décrit une intention relative de l'éditeur, pas un engagement chiffré. Elle signifie « plus longtemps que l'autre version de chez nous », et rien de plus. La durée réelle se trouve sur une fiche de cycle de vie, elle change d'une génération à l'autre chez le même éditeur, et elle n'est presque jamais celle qu'on imagine.

D'où une règle qui ne coûte rien et qui évite ce genre de réveil : dans tout document d'architecture, à côté du nom de la version, écrire la date. Pas « on prend la LTSC », mais « on prend la LTSC 2021, fin de support le 12 janvier 2027 ». La phrase devient vérifiable, et le jour où elle est fausse, quelqu'un le voit.

Ce qu'il reste à faire

En 112 jours, l'ordre des opérations

Le tri avant le budget

1. Compter par édition, pas par version. Combien de postes en Enterprise LTSC 2021, combien en IoT Enterprise LTSC 2021. C'est la seule ligne qui change le montant, et elle s'obtient en une requête d'inventaire.

2. Les IoT sortent du dossier. Ils ont jusqu'en 2032. À remettre au radar, pas au budget.

3. Pour les Enterprise, trois voies — migrer vers Windows 11 (ou LTSC 2024 si la contrainte de stabilité le justifie), acheter l'ESU, ou isoler la machine et l'assumer par écrit. La troisième est légitime pour un équipement hors réseau ; elle ne l'est pas pour un poste bureautique.

La marge est plus courte qu'elle n'en a l'air : 112 jours dont les fêtes de fin d'année, et une échéance qui tombe le deuxième mardi de janvier — soit juste après la période où les changements sont gelés dans la plupart des organisations. La fenêtre utile, c'est l'automne.

Sources, vérifiées le 17 septembre 2026 sur Microsoft Learn : « Enable Extended Security Updates (ESU) for Windows 10 LTSB 2016 and Windows 10 Enterprise LTSC 2021 », page datée du 28 août 2026 — la date du 12 janvier 2027 énoncée en toutes lettres, la note excluant IoT Enterprise LTSC 2021 de l'offre ESU, les identifiants d'activation distincts pour les éditions Enterprise et IoT de LTSB 2016, et le prérequis des mises à jour de janvier 2027. Fiches de cycle de vie : Enterprise LTSC 2021 (fin au 13/01/2027 06:59:59 heure du Pacifique, soit la fin de journée du 12 janvier), Enterprise LTSC 2019 (support étendu au 10/01/2029 PT) et IoT Enterprise LTSC 2021 (support étendu au 14/01/2032 PT). Je ne cite aucun tarif d'ESU : les montants qui circulent ne figurent sur aucune page de documentation Microsoft et remontent tous à un billet de blog dont je n'ai pas pu lire le contenu. Les compteurs de jours se recalculent à l'affichage.

Combien de vos postes LTSC sont en édition IoT ?

C'est une colonne à ajouter à un rapport d'inventaire existant, et elle peut sortir une partie du parc du budget 2027.

Demander un premier échange