Infrastructure et serveurs
Fin de support Windows Server 2016 : que faire, et quand ?
Après le 12 janvier 2027, Windows Server 2016 ne recevra plus aucun correctif de sécurité. Et trois mois plus tôt, c’est Windows Server 2012 R2 qui s’arrête définitivement. Voici, sans jargon, ce que ça change et les trois options qui s’offrent à vous.
Windows Server 2016 sort de support le 12 janvier 2027. Votre serveur ne s’éteindra pas, mais à partir de cette date, les failles de sécurité découvertes ne seront plus corrigées. Trois options : migrer vers une version récente, seule solution durable ; prolonger avec les mises à jour de sécurité étendues (ESU), une rallonge payante de trois ans maximum ; ou ne rien faire, ce qui n’est défendable que pour une machine totalement isolée du reste du réseau. L’échéance la plus urgente n’est d’ailleurs pas 2027, c’est le 13 octobre 2026 : ce jour-là, Windows Server 2012 R2 s’arrête pour de bon, sans rallonge possible.
Fin de support Windows Server 2016 : les deux dates à retenir
| Système | Date | Ce qui se passe |
|---|---|---|
| Windows Server 2012 et 2012 R2 | 13 octobre 2026 | Fin de la dernière rallonge possible. Après cette date, plus aucun correctif, quel que soit le contrat. |
| Windows Server 2016 | 12 janvier 2027 | Fin du support. Une rallonge payante (ESU) peut prendre le relais pendant trois ans, jusqu’en janvier 2030. |
| Windows Server 2019 | 9 janvier 2029 | Vous avez le temps. C’est aussi la cible naturelle si vous voulez migrer à moindre effort. |
L’urgence est en octobre, pas en janvier. S’il vous reste un Windows Server 2012 ou 2012 R2 quelque part (un vieux serveur de fichiers, une machine qui fait tourner un logiciel métier, un serveur d’impression oublié dans un placard), il vous reste deux mois. Ensuite, ce serveur ne recevra plus jamais de correctif, même en cas de faille critique.
Ce que « fin de support » veut dire concrètement
Première chose à comprendre au sujet de la fin de support Windows Server 2016, parce que c’est la source de tous les malentendus : votre serveur ne s’éteint pas. Il démarrera le lendemain exactement comme la veille, et vos équipes ne verront aucune différence. C’est précisément ce qui rend le sujet dangereux : rien ne vous force la main.
Ce qui change, c’est qu’à partir de cette date, toute faille découverte dans le système reste ouverte, définitivement. Le CERT-FR l’a écrit sans détour au sujet de Windows 10 : les vulnérabilités identifiées après la fin de support « ne seront pas corrigées et constitueront un risque de sécurité majeur ». Le raisonnement vaut pour un serveur, en pire, puisqu’un serveur héberge vos données et vos accès.
Les trois conséquences que personne n’anticipe
- Votre assurance cyber. La plupart des contrats exigent que vos systèmes soient maintenus à jour. Exploiter un serveur hors support est le type d’écart qui ressort dans un rapport d’expertise après sinistre, et qui sert d’argument pour réduire une indemnisation.
- Le RGPD. Vous devez mettre en œuvre « les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque ». Un serveur qui ne reçoit plus de correctif et qui héberge des données personnelles est difficile à défendre devant un contrôle, c’est l’un des premiers écarts que nous relevons quand nous intervenons pour renforcer la cybersécurité d’une PME.
- Votre contrat informatique. Beaucoup de contrats excluent les systèmes hors support des engagements de délai, ou les facturent à part. Le jour où ça casse, la garantie ne s’applique plus. C’est le moment de vérifier ce que dit le vôtre. Nous détaillons ce point dans notre guide de la gestion informatique d’une PME.
Vos trois options
1. Migrer : la seule solution durable
Passer à Windows Server 2022 ou 2025 règle le problème au lieu de le décaler. La vraie question n’est pas « laquelle est la plus récente » mais « laquelle mon éditeur métier certifie-t-il ? ». Un ERP ou un logiciel de production garanti « jusqu’à 2022 » vous interdit d’aller plus loin sans perdre l’assistance de son éditeur.
Le réflexe qui fait gagner trois semaines : appelez vos éditeurs métier avant de choisir la version. Dix minutes de téléphone valent mieux qu’un serveur monté puis démonté.
La règle non négociable : aucune migration ne démarre sans une sauvegarde complète, testée par une restauration réelle, et une copie hors ligne. C’est la règle 3-2-1 recommandée par l’ANSSI : trois copies distinctes des données (celles de production et deux sauvegardes) sur des supports différents, dont une hors ligne. C’est le principe de notre offre d’hébergement de données et de sauvegardes.
2. Prolonger avec les ESU : acheter du temps
Les mises à jour de sécurité étendues (ESU) sont une rallonge payante proposée par Microsoft. Pour Windows Server 2016, elles couvrent jusqu’à trois ans après janvier 2027. Elles s’obtiennent via Azure, via une licence achetée à l’année, ou depuis août 2026 via un abonnement mensuel qui permet de couvrir des serveurs restés dans vos locaux, et donc de ne payer que les mois réellement utilisés.
Attention à ce qu’elles ne couvrent pas : uniquement les correctifs de sécurité. Aucune nouveauté, aucune correction de bug, et surtout aucune garantie du côté de vos éditeurs métier, qui peuvent cesser de vous assister sur un système hors support.
Sur le prix. Il dépend de votre contrat de licence et du nombre de processeurs, et il n’existe pas de tarif public unique, nous ne vous en inventerons pas. Ce qu’il faut retenir, c’est le principe : les ESU ne sont pas une économie, ce sont des intérêts sur une dette. Elles servent à financer un délai maîtrisé, pas à éviter une décision.
3. Ne rien faire : défendable dans un seul cas
Soyons justes : l’inaction se défend pour une machine totalement isolée, sans accès à Internet, sans utilisateur, qui pilote un équipement de production que personne ne remplacera avant cinq ans. C’est une réalité industrielle courante, et le CERT-FR reconnaît que lorsque la migration est impossible, « l’isolation de celui-ci vis-à-vis du système d’information constituera une mesure compensatoire ».
Mais isoler, ce n’est pas « on n’y touche pas ». C’est un vrai travail : couper les accès entrants et sortants, séparer la machine du reste du réseau, prévoir sa propre sauvegarde. Fait correctement, c’est une réponse d’ingénieur. Fait à moitié, c’est un serveur oublié dans un coin, et c’est exactement par là qu’une attaque se propage. Une machine isolée doit aussi rester sous supervision : isolée ne veut pas dire invisible.
Que faire selon vos serveurs
La décision ne se prend pas pour « le parc », mais machine par machine, selon ce qu’elle fait. Voici la grille que nous appliquons.
| Le serveur qui… | Recommandation |
|---|---|
| gère les comptes et mots de passe de vos utilisateurs | Migrer en priorité. C’est le cœur de vos accès. L’opération est bien maîtrisée et se fait sans coupure pour les équipes. |
| héberge vos autres serveurs (virtualisation) | Migrer en priorité. S’il est hors support, toutes les machines qu’il porte sont en risque. C’est le meilleur effet de levier. |
| stocke vos fichiers | Migrer. Opération simple, et bonne occasion de faire le ménage dans les droits d’accès. |
| est accessible depuis Internet | Migrer d’urgence, ou le retirer d’Internet. Les services exposés sont attaqués très vite après la publication d’une faille. Voir aussi notre comparatif ZTNA vs VPN. |
| fait tourner votre logiciel métier (ERP, GPAO, GED) | Selon l’éditeur. Si sa version compatible arrive en 2028, les ESU sont l’outil adapté pour tenir l’intervalle. |
| pilote une machine de production | Isoler, et documenter l’isolation. Quand le constructeur ne certifie rien de plus récent, c’est la mesure reconnue, à condition d’être réellement mise en œuvre. |
Par où commencer
- Faites la liste. Combien de serveurs, quelle version, quel âge, et quel logiciel métier dépend de chacun. Sans cette liste, aucune décision n’est possible, et c’est souvent là qu’on découvre un 2012 R2 oublié. C’est aussi ce que révèle un audit d’exposition : ce qui traîne, et ce qui est visible depuis Internet.
- Appelez vos éditeurs métier. C’est leur réponse qui fixe la version cible, et c’est ce qui décale le plus souvent les projets. À faire le premier jour, pas le troisième mois.
- Arbitrez, puis planifiez. Migrer, prolonger ou isoler, serveur par serveur, avec un budget. Sur nos dossiers, une PME de 30 à 150 postes met quatre à six mois entre la première liste et l’arrêt des anciennes machines. En partant de l’été 2026, l’échéance de janvier 2027 est tenable ; en partant de décembre, elle ne l’est plus.
Le contexte, chiffré. Selon le baromètre de la maturité cyber des TPE-PME publié par Cybermalveillance.gouv.fr en octobre 2025, 75 % des TPE-PME investissent moins de 2 000 € en cybersécurité et 80 % reconnaissent ne pas être préparées aux attaques, ou l’ignorent. Une migration de serveurs n’est pas une ligne de plus dans ce budget : c’est souvent ce qui le rend enfin utile.
Vous ne savez pas combien de serveurs sont concernés ?
Nous faisons l’inventaire de votre parc (versions, rôles, logiciels métier dépendants, état du matériel) et nous vous rendons un plan chiffré avec les trois options comparées. Sans engagement.
Demander un inventaire L’accompagnement VIGIEQuestions fréquentes sur la fin de support Windows Server 2016
Quand Windows Server 2016 n’est-il plus supporté ?
Le support de Windows Server 2016 prend fin le 12 janvier 2027. Après cette date, seules les mises à jour de sécurité étendues (ESU), payantes, permettent de continuer à recevoir des correctifs, pendant trois ans au maximum.
Mon serveur va-t-il s’arrêter de fonctionner ?
Non. Le serveur continue de démarrer et de fonctionner normalement, et vos équipes ne verront aucune différence. Ce qui s’arrête, c’est la publication des correctifs : toute faille découverte après la date de fin de support reste ouverte définitivement.
Des ESU existent-elles pour Windows Server 2016 ?
Oui. Ces mises à jour de sécurité étendues couvrent jusqu’à trois ans après le 12 janvier 2027. Elles s’obtiennent via Azure, via une licence achetée à l’année, ou via un abonnement mensuel pour des serveurs restés dans vos locaux.
Faut-il migrer vers Windows Server 2022 ou 2025 ?
Cela dépend de vos éditeurs métier, pas de la fiche produit. Windows Server 2025 offre l’horizon de support le plus long. Windows Server 2022 reste le bon choix si votre ERP, votre GPAO ou votre logiciel de production ne certifie pas encore la version 2025 : aller plus loin que ce que l’éditeur supporte vous prive de son assistance.
Que se passe-t-il pour Windows Server 2012 R2 ?
C’est l’échéance la plus urgente. La dernière rallonge de Windows Server 2012 et 2012 R2 se termine le 13 octobre 2026, et il n’y en aura pas d’autre. Après cette date, ces systèmes ne recevront plus aucun correctif, quel que soit le contrat souscrit.
Combien de temps faut-il prévoir pour migrer ?
Sur nos dossiers, comptez quatre à six mois pour une PME de 30 à 150 postes, de la première liste des serveurs à l’arrêt des anciennes machines. Ce qui décale les projets n’est presque jamais la technique : ce sont les réponses des éditeurs métier et la disponibilité des équipes pour tester.
- Deux dates : 13 octobre 2026 pour Windows Server 2012 et 2012 R2, 12 janvier 2027 pour Windows Server 2016.
- Rien ne s’éteint : ce qui s’arrête, c’est la correction des failles. C’est ce qui rend le sujet facile à repousser et coûteux à ignorer.
- Trois options : migrer, prolonger avec les ESU, ou isoler. La décision se prend machine par machine.
- Les ESU achètent du temps, pas de la sécurité. Trois ans maximum.
- La version cible se décide en appelant vos éditeurs métier, pas en lisant une fiche produit.
- Quatre à six mois de projet : en partant de l’été, c’est tenable.
Parlons de vos serveurs avant l’automne
Nous assurons la gestion informatique de plus de 250 entreprises et collectivités en Bourgogne-Franche-Comté, depuis Saint-Désert, Dijon et Mâcon. Inventaire, arbitrage, migration, sauvegarde : un interlocuteur unique du début à la fin. Label ExpertCyber.
Demander un état des lieux Renforcer mon équipe IT Qui sommes-nous ?Ou appelez-nous directement au 03 79 46 06 60.
- Microsoft : Cycle de vie de Windows Server 2016 (fin du support étendu : 12 janvier 2027)
- Microsoft : Cycle de vie de Windows Server 2012 R2 (fin des ESU : 13 octobre 2026)
- Microsoft : Extended Security Updates pour Windows Server
- CERT-FR / ANSSI : Fin de support de Windows 10 en octobre 2025 (CERTFR-2025-ACT-017, 23 avril 2025)
- ANSSI : Sauvegarde des systèmes d’information - Les fondamentaux (ANSSI-BP-100, v1.1, novembre 2025)
- CNIL : Garantir la sécurité des données (article 32 du RGPD)
- Cybermalveillance.gouv.fr : Baromètre national de la maturité cyber des TPE-PME (octobre 2025)