Ce qui change dès demain : rien de visible
Vos postes démarrent normalement. Vos logiciels fonctionnent. Rien ne clignote en rouge. C'est précisément ce qui rend la situation délicate à faire comprendre.
Le changement est invisible et progressif : chaque faille découverte à partir de maintenant restera ouverte pour toujours sur ces machines.
Comment le risque évolue
Dans les premiers mois, il reste modéré. Puis il augmente mécaniquement, à mesure que les failles s'accumulent et que des outils d'attaque automatisés les exploitent.
Les postes les plus exposés sont ceux qui vont sur Internet et reçoivent des mails - c'est-à-dire la plupart.
Les autres conséquences, souvent oubliées
- Les logiciels vont suivre. Navigateurs, antivirus et applications métier finiront par ne plus supporter Windows 10.
- Votre assureur peut se retourner contre vous en cas de sinistre sur un système non supporté.
- Vos clients peuvent l'exiger. Un donneur d'ordre soumis à NIS2 vous demandera si vos systèmes sont à jour.
Si vous n'êtes pas prêt : le plan de contention
Réduisez la surface d'exposition des postes restants :
- Pas de messagerie ni de navigation sur ces machines.
- Accès Internet limité au strict nécessaire, ou coupé.
- Isolement réseau si votre équipement le permet.
- Sauvegardes vérifiées, vraiment.
- Une date de sortie fixée. Pas « bientôt » : un mois précis.
Le bon état d'esprit
Ce n'est pas une urgence à traiter ce soir. C'est un chantier à planifier sur les prochains mois, poste par poste, en commençant par les plus exposés. Les entreprises qui s'en sortent bien sont celles qui se fixent un calendrier et s'y tiennent - pas celles qui se précipitent, ni celles qui repoussent indéfiniment.
