Introduction
L’expiration des certificats Secure Boot Windows en juin 2026 menace le démarrage de millions de PC dans le monde. Le 26 mars 2026, Microsoft a publié deux mises à jour dynamiques — KB5081494 et KB5083482 — pour Windows 11 versions 24H2 et 25H2. En effet, ces mises à jour accompagnent un avertissement critique. Les certificats cryptographiques qui permettent aux appareils Windows de démarrer en toute sécurité commenceront à expirer en juin 2026. Par conséquent, sans migration proactive vers les nouveaux certificats, les appareils échoueront à la validation lors du démarrage UEFI. Ils refuseront simplement de démarrer. Ainsi, pour les équipes IT africaines et mondiales qui gèrent des parcs Windows d’entreprise, cette migration n’est pas optionnelle. C’est une urgence absolue à traiter avant l’été.
Certificats Secure Boot Windows expiration : comprendre le risque en trois points
Le Secure Boot est un mécanisme de sécurité fondamental. En effet, il vérifie que le logiciel qui démarre votre PC est signé par une autorité de confiance. Cette vérification se fait grâce à des certificats cryptographiques. Ces certificats ont une durée de vie limitée. Par conséquent, quand ils expirent, le mécanisme de vérification échoue. De ce fait, l’appareil ne peut plus démarrer de manière sécurisée.
Trois impacts directs découlent de cette expiration. Premièrement, les terminaux Windows standard refuseront de démarrer. Deuxièmement, les serveurs Windows d’entreprise seront également touchés. Troisièmement, toute infrastructure qui s’appuie sur le démarrage sécurisé — environnements de récupération, images de déploiement — sera compromise. En outre, Microsoft souligne que l’absence de migration entraînera « une interruption de service généralisée ». Par conséquent, il n’existe aucune solution de contournement. La migration des certificats est la seule protection viable.
KB5081494 : amélioration des fichiers d’installation de Windows 11
La première mise à jour — KB5081494 — cible les fichiers d’installation de Windows 11 versions 24H2 et 25H2. En effet, elle remplace directement le correctif KB5079271 précédemment publié. Son objectif est d’améliorer les fichiers binaires d’installation utilisés lors des mises à jour de fonctionnalités. En outre, cette mise à jour ne nécessite aucun prérequis particulier. Elle ne requiert pas non plus de redémarrage immédiat après installation. Par conséquent, son déploiement est simple et sans impact opérationnel. De ce fait, les équipes IT peuvent la déployer sans fenêtre de maintenance spécifique.
KB5083482 : renforcement de l’environnement de récupération Windows
La seconde mise à jour — KB5083482 — cible exclusivement l’environnement de récupération Windows — WinRE. En effet, elle remplace l’ancienne mise à jour KB5079471. Elle corrige un bug critique de traduction architecturale qui bloquait les opérations de récupération sur les processeurs ARM64.
Avant ce correctif, les applications x64 standard ne s’exécutaient pas correctement sous émulation sur les processeurs ARM64 en environnement de récupération. Par conséquent, les administrateurs qui tentaient de récupérer un système ARM64 en panne ne disposaient pas de tous leurs outils de diagnostic. De ce fait, ce bug réduisait directement la capacité de récupération après incident sur le matériel ARM64.
Une mise à jour irréversible à déployer avec soin
KB5083482 modifie l’image de récupération principale de Windows. En effet, Microsoft indique explicitement que cette mise à jour ne peut être désinstallée ni annulée une fois intégrée. Par conséquent, les administrateurs doivent tester son déploiement sur un ensemble limité de machines avant de le généraliser. De ce fait, après déploiement réussi, la version WinRE doit être incrémentée à 10.0.26100.8107. En outre, vérifier ce numéro de version confirme que le déploiement s’est bien déroulé sur chaque appareil.
L’alerte sur les certificats Secure Boot : un calendrier serré
L’alerte la plus importante de ces mises à jour concerne directement les certificats Secure Boot Windows dont l’expiration approche. Microsoft a fixé l’échéance à juin 2026. En effet, les certificats cryptographiques actuellement utilisés par la grande majorité du matériel Windows pour établir une racine d’exécution de confiance commenceront à expirer à cette date.
Le calendrier est serré. En effet, entre le 26 mars 2026 et juin 2026, les équipes IT disposent de moins de trois mois pour identifier, tester et déployer les nouveaux certificats sur l’ensemble de leur parc. Par conséquent, commencer cette migration maintenant n’est pas de la prudence. C’est une nécessité opérationnelle. De ce fait, chaque semaine de retard réduit la marge de manœuvre disponible pour gérer les imprévus — appareils récalcitrants, dépendances logicielles, contraintes de redémarrage.
Pourquoi cette expiration est particulièrement critique pour les organisations africaines
Cette expiration des certificats Secure Boot Windows concerne directement les organisations africaines pour plusieurs raisons spécifiques.
Premièrement, de nombreuses organisations africaines gèrent des parcs informatiques hétérogènes. En effet, des postes de travail, des serveurs et des équipements de différentes générations cohabitent souvent dans le même réseau. Par conséquent, identifier tous les appareils concernés et coordonner leur migration représente un défi logistique réel. De ce fait, commencer l’inventaire dès maintenant est indispensable.
Deuxièmement, les politiques de mise à jour automatique ne sont pas toujours activées ou correctement configurées dans les organisations africaines. En effet, certains postes fonctionnent pendant des mois sans recevoir les mises à jour Microsoft. Par conséquent, ces appareils n’auront pas les nouveaux certificats en juin 2026. De ce fait, ils refuseront de démarrer — sans aucun avertissement préalable visible pour l’utilisateur.
Troisièmement, les prestataires IT qui gèrent des parcs pour plusieurs clients doivent traiter cette migration comme une priorité transversale. En effet, un seul client dont les serveurs refusent de démarrer en juin 2026 peut générer une crise opérationnelle majeure pour l’ensemble de ses activités. Par conséquent, chaque prestataire IT africain doit vérifier dès maintenant l’état des certificats Secure Boot sur tous les appareils qu’il gère.
Les actions à mettre en œuvre immédiatement
Face à cette expiration des certificats Secure Boot Windows, les équipes IT doivent suivre un plan d’action structuré.
Déployer KB5081494 et KB5083482 immédiatement. En effet, ces deux mises à jour sont disponibles via Windows Update, le catalogue Microsoft Update et WSUS. Par conséquent, les appareils configurés en mise à jour automatique les reçoivent déjà en arrière-plan. De ce fait, vérifier que tous les appareils ont bien reçu ces mises à jour constitue la première action concrète à réaliser.
Lire le guide officiel Microsoft sur la migration des certificats Secure Boot. En outre, Microsoft a publié des directives détaillées pour la migration des autorités de certification liées au démarrage sécurisé. Par conséquent, chaque équipe IT doit lire et comprendre ce guide avant de planifier la migration. De ce fait, aucun déploiement de certificats ne doit être effectué sans avoir suivi la procédure officielle.
Intégrer les nouvelles mises à jour dans les processus d’imagerie. En effet, les professionnels qui créent des images Windows pour le déploiement de masse doivent intégrer KB5081494 et KB5083482 dans leurs images de référence. Par conséquent, tous les nouveaux appareils déployés à partir de ces images seront directement protégés. De ce fait, l’effort de migration se concentre sur le parc existant plutôt que sur les déploiements futurs.
Planifier la migration avant juin 2026. En outre, Microsoft recommande explicitement aux équipes IT de finaliser leurs stratégies de migration avant l’échéance estivale. Par conséquent, définir un calendrier de déploiement, identifier les appareils prioritaires et tester la migration sur un groupe pilote constituent les trois étapes à engager sans délai.
Conclusion
L’expiration des certificats Secure Boot Windows en juin 2026 représente l’une des contraintes techniques les plus importantes de l’année pour les équipes IT. En effet, des millions d’appareils Windows dans le monde risquent de ne plus démarrer si la migration n’est pas effectuée à temps. Par conséquent, déployer KB5081494 et KB5083482, lire le guide officiel Microsoft et planifier la migration des certificats constituent les trois actions prioritaires de toute équipe IT africaine et mondiale responsable d’un parc Windows. Ainsi, l’été 2026 ne doit pas être la saison des pannes de démarrage — c’est aux équipes IT d’agir maintenant pour l’éviter.
