Windows 10 ESU : pourquoi 52 € par poste deviendront 367 € HT pour votre PME
Par Maxime Petit·
Le 14 octobre 2025, Microsoft a mis fin au support de Windows 10. Sept mois plus tard, le constat est sans appel : selon les remontées Statcounter et les analyses Licendi sur le parc corporate européen, plus de 6 postes professionnels sur 10 tournent encore sous Windows 10 en mai 2026. Pour gagner du temps, beaucoup de DSI se sont inscrits au programme Extended Security Updates (ESU), annoncé par Microsoft à 52 € HT par poste et par an. Le tarif est exact, mais c'est la partie émergée.
Le mécanisme contractuel d'ESU contient cinq leviers de coût peu documentés en France : le doublement annuel cumulatif, l'achat rétroactif obligatoire, des canaux d'achat verrouillés, une carotte Windows 365 qui pousse vers le cloud, et un effet de levier sur les renouvellements Microsoft 365. Au final, sur un parc de 200 postes et 3 ans, la facture passe de 10 480 € HT (calcul naïf année 1) à 73 400 € HT minimum, et le parc reste sur un OS en fin de vie à la sortie.
Cet article décortique ces cinq leviers chiffres à l'appui, puis pose le comparatif honnête entre ESU et une stratégie circulaire combinant reconditionné Windows 11 et valorisation du parc actuel (Rachat ou Restart). Les sources Microsoft Learn officielles et la grille tarifaire BCE sont citées en bas de page.
1. Le doublement annuel cumulatif
Ce que Microsoft annonce
La page Microsoft Learn officielle dédiée à ESU pour Windows 10 le dit en une phrase : "Extended Security Updates for organizations and businesses on Windows 10 can be purchased today through the Microsoft Volume Licensing Program, at $61 USD per device for Year One. [...] The price doubles every consecutive year, for a maximum of three years."
Année 1 (15 oct 2025 au 13 oct 2026) : 61 USD ≈ 52 € HT par poste
Année 2 (14 oct 2026 au 12 oct 2027) : 122 USD ≈ 105 € HT par poste
Année 3 (13 oct 2027 au 10 oct 2028) : 244 USD ≈ 210 € HT par poste
Coût ESU cumulé par poste en EUR HT
Microsoft Volume Licensing Program · conversion BCE 25 mai 2026
Ce que ça représente à l'échelle d'un parc
Le total trois ans atteint 367 € HT par poste. Sur un parc de 200 postes : 73 400 € HT sur trois ans. Pour rester sur Windows 10.
À titre de comparaison, ce même montant permet d'acheter 163 postes reconditionnés Windows 11 grade A chez OPP! à 450 € HT pièce. Avec garantie 2 ans et compatibilité Windows 11 25H2 confirmée jusqu'en octobre 2028.
Et surtout : un parc qui vieillit pendant que vous payez
ESU ne prolonge pas la vie du matériel. Il prolonge uniquement la mise à jour de sécurité d'un OS sur des machines qui continuent de vieillir mécaniquement. Un poste typique sous Windows 10 aujourd'hui est une configuration Intel 8e à 10e génération acquise entre 2018 et 2021. À la sortie d'ESU en octobre 2028, ces machines auront 8 à 11 ans d'usage continu.
Les implications concrètes :
Batteries de laptop : la durée de vie utile d'une batterie professionnelle est de 3 à 5 ans. À 8-11 ans, soit elles ont déjà été remplacées, soit l'autonomie tombe en dessous de 1 heure
SSD / HDD : un SSD enterprise est dimensionné pour 5 à 7 ans d'écritures intensives. Le risque de défaillance progresse fortement au-delà de 8 ans
Garantie constructeur : expirée depuis 4 à 7 ans, chaque panne devient une réparation hors garantie (250 à 600 € HT par intervention selon le constructeur)
Performances : un i5-8500 ou un i7-8650U devient pénible sur Office 365 + Teams + navigation moderne, l'expérience utilisateur se dégrade
Vous payez 73 400 € HT pour gagner trois ans de sécurité OS sur un parc qui sort de la période d'ESU avec une moyenne d'âge supérieure à 10 ans. À ce stade, la question n'est plus "faut-il remplacer le parc ?", c'est "à quel coût d'urgence allons-nous le remplacer en octobre 2028 ?"
Pourquoi c'est piégeux
Le doublement n'est pas exponentiel par rapport à l'inflation : il reflète une volonté commerciale assumée de Microsoft de rendre ESU progressivement insoutenable. Le message implicite est clair : restez si vous voulez, mais chaque année supplémentaire vous coûtera deux fois plus cher que la précédente. L'effet de cliquet psychologique sur le DSI est puissant : une fois embarqué en année 1, on hésite à sortir en année 2 parce qu'on a déjà payé.
2. L'achat rétroactif obligatoire
La règle officielle Microsoft
C'est probablement le piège le moins connu d'ESU, et le plus brutal financièrement. Citation verbatim de la page Microsoft Partner Center française (octobre 2025) : "Lorsque les dates de couverture de l'année 2 sont actuelles (septembre 2026), les partenaires doivent acheter à la fois l'année 1 et l'année 2 des ESU."
Traduit en clair : si votre PME démarre ESU en octobre 2026 (par exemple parce que vous avez tergiversé pendant un an), Microsoft vous facture rétroactivement l'année 1, même si vous n'avez bénéficié d'aucune mise à jour pendant cette période.
Conséquence concrète : 52 + 105 = 157 € HT par poste minimum pour démarrer en année 2. Soit 31 400 € HT pour 200 postes, payés d'un coup. Pour entrer dans le programme avec un retard d'un an.
Pourquoi ça change tout
Cette règle rend la décision binaire : soit on entre en année 1 et on lisse, soit on attend et on paye la pénalité. Il n'existe pas de stratégie j'attends six mois pour voir. Le DSI qui hésite à signer en septembre 2025 doit décider en connaissance de cause : son option de sortie devient plus chère à chaque mois qui passe.
3. Les canaux d'achat verrouillés
Vous ne pouvez pas acheter ESU à la carte
Le tarif de 52 € HT par poste donne l'impression d'un produit étagère, qu'on achèterait en ligne par carte bancaire comme un logiciel grand public. Ce n'est pas le cas. ESU est distribué via trois canaux exclusifs, chacun avec ses propres conditions d'engagement :
Volume Licensing (Enterprise Agreement ou MPSA) : disponible aux entreprises déjà sous contrat Microsoft volume, généralement à partir de 250 postes. Pour une PME de 50 à 200 postes, ce canal est rarement accessible.
CSP (Cloud Solution Provider) via un partenaire Microsoft : disponible depuis le 1er septembre 2025, avec le SKU public DG7GMGF0SSGZ-0004. Engagement par licence annuelle. Le partenaire CSP (Bechtle, Computacenter, SCC, distributeurs locaux) gère la facturation et applique souvent sa propre marge.
Cloud-managed via Intune ou Windows Autopatch : remise de 25 % sur le tarif officiel, soit environ 39 € HT par poste en année 1. Mais le mécanisme nécessite une licence Intune active (Plan 1 à environ 7,50 € HT par utilisateur et par mois), soit un surcoût annuel non négligeable pour une PME qui ne déploie pas encore Intune.
Le calcul honnête de la version Cloud-managed
L'offre Intune paraît attractive en façade : -25 % sur ESU. Mais elle suppose que vous payez Intune en plus. Pour 200 utilisateurs, Intune Plan 1 représente environ 18 000 € HT par an, soit 54 000 € HT sur 3 ans. Le bilan complet :
ESU Cloud-managed 3 ans : 275 € HT par poste, soit 55 000 € HT pour 200 postes
Intune Plan 1 sur 3 ans : 54 000 € HT
Total : 109 000 € HT sur 3 ans
Soit 50 % de plus que l'ESU standard Volume Licensing, et 36 000 € HT de plus que la même période sous Windows 10 sans Intune.
L'argument Microsoft tient si vous prévoyiez de déployer Intune de toute façon. Sinon, c'est un effet de levier subtil pour étendre votre périmètre d'abonnement cloud Microsoft, sous couvert d'une remise tarifaire ESU.
4. La carotte Windows 365
ESU gratuit, mais conditionné
Citation Microsoft Learn (page officielle ESU) : "Windows 10 endpoints connecting to Windows 365 Cloud PCs will be entitled to the ESU for up to three years, with an active Windows 365 subscription license."
Traduction : si vous basculez vos postes Windows 10 en Cloud PC Windows 365, ESU devient gratuit pour le poste physique qui sert de terminal. L'offre semble généreuse. Elle est en réalité l'illustration la plus pure du verrouillage cloud.
Windows 365 Business démarre à 31 € HT par utilisateur et par mois pour une configuration 2 vCPU / 4 Go / 64 Go (référence Microsoft, mai 2026). Pour 200 postes : 74 400 € HT par an, soit 223 200 € HT sur 3 ans. ESU économisé : 73 400 € HT. Coût net additionnel pour gagner ESU : +149 800 € HT sur 3 ans, sans compter la dépendance à Azure pour faire fonctionner vos postes au quotidien.
5. L'effet de levier sur Microsoft 365
Le pack qui vient
Microsoft a annoncé en mars 2026, pour un lancement commercial en mai 2026, un nouveau pack appelé Microsoft 365 E7 (selon plusieurs sources presse : Fortune, SAMexpert, ITforBusiness). Le bundle annoncé : M365 E5 + Copilot + Entra Suite + Agent 365, à environ 85 € HT par utilisateur et par mois. Promotion CSP jusqu'au 31 décembre 2026 : -10 % pour 10 à 99 sièges, -15 % au-delà de 100 sièges.
Nous ne disposons pas à ce jour du communiqué primaire Microsoft formel sur ce pack (consultez votre interlocuteur CSP pour la grille définitive). Mais l'orientation est documentée : les revendeurs CSP français incitent leurs clients à bundler ESU avec des engagements Copilot et Entra, dans une logique de renouvellement contractuel pluriannuel. Ce qui n'est pas illégitime commercialement, mais qu'il convient de mettre dans la balance avant de signer.
Ce qu'il faut négocier
Si vous êtes en discussion CSP pour ESU, demandez explicitement :
Le tarif EUR HT par poste, ferme et hors bundling
L'engagement annuel ou pluriannuel demandé
La présence d'un engagement Copilot, Entra ou Agent dans la même offre
La condition de sortie anticipée (rare, mais à négocier)
Une PME de 200 postes a tout intérêt à découpler ESU des autres engagements Microsoft, sous peine de se retrouver enrôlée dans un cycle de renouvellement difficile à interrompre.
6. La sortie circulaire : reconditionné + valorisation du parc actuel
L'arithmétique de base
Renouveler 200 postes avec du reconditionné Windows 11 grade A chez OPP! Shop coûte environ 450 € HT par poste, soit 90 000 € HT pour le parc complet. Délai de livraison : 3 à 5 jours ouvrés. Garantie 2 ans pièces et main d'œuvre. Compatibilité Windows 11 25H2 confirmée jusqu'en octobre 2028.
À elle seule, cette option coûte +16 600 € HT sur 3 ans par rapport à ESU standard. Pour cet écart, votre parc bascule sous un OS supporté pour 2 à 3 ans supplémentaires, sans lock-in cloud, et avec un bilan carbone amélioré.
Le twist : votre ancien parc est un actif
C'est le point souvent oublié dans la comparaison. Vos 200 postes actuels sous Windows 10, dans la grande majorité des cas, sont des configurations Intel 8e à 10e génération acquises entre 2018 et 2021. Ces machines ont une valeur résiduelle sur le marché B2B et auprès de vos collaborateurs. OPP! Shop propose deux programmes pour la matérialiser.
Programme Rachat : la valorisation cash
Notre programme Rachat propose un devis ferme sous 48 heures à partir de votre inventaire (Excel, CSV ou rapport CMDB), un enlèvement gratuit dès 5 postes, un effacement sécurisé certifié RGPD, et un paiement à réception dans notre atelier de Nantes. La grille de reprise est calée sur les prix de marché mensuels.
Pour un parc 8e gen typique (Latitude 5490, EliteBook 840 G5, OptiPlex 5060), la valorisation moyenne tourne autour de 30 € HT par poste. Sur 200 postes : 6 000 € HT de recette nette.
Programme Restart : la valorisation RSE
Notre programme Restart revend vos équipements directement à vos salariés via une plateforme dédiée à votre entreprise. Le reconditionnement est facturé 90 € HT par poste, mais la revente au salarié se fait au prix de marché reconditionné. Pour la même flotte 8e gen, le bénéfice net moyen pour l'entreprise tourne autour de 60 € HT par poste.
Sur 200 postes : 12 000 € HT de recette nette, et un avantage salarié concret (matériel pro reconditionné, garanti 2 ans, à prix accessible).
Le comparatif consolidé
Coût net sur 3 ans pour un parc de 200 postes en EUR HT
Calculs OPP! Shop · grille mai 2026
Pour +4 600 € HT sur 3 ans par rapport à ESU standard (soit 23 € HT par poste sur 3 ans, environ 7,5 € par poste et par an), la stratégie reconditionné + Restart livre :
Un parc Windows 11 supporté jusqu'en octobre 2028 minimum
Zéro lock-in cloud Microsoft
Un avantage salarié concret (votre matériel revendu en interne)
La donnée carbone scope 3 pour votre reporting CSRD
L'écart de 4 600 € HT, c'est moins que le coût Intune d'un seul mois sur 200 postes. Le calcul DAF est imparable.
7. Que faire si votre parc est encore sous Windows 10 ?
Voici les arbitrages que nous voyons fonctionner chez nos clients DSI et DAF :
Pour une PME de 50 à 200 postes, parc majoritairement 8e-10e gen
Si vous êtes déjà inscrit ESU année 1 : valoriser maintenant via Rachat ou Restart pendant que la valeur résiduelle est encore là, et basculer sur du reconditionné Windows 11 avant l'échéance année 2 (octobre 2026). L'année 2 à 105 € HT par poste devient évitable.
Si vous n'êtes pas encore inscrit ESU : ne signez pas. Le coût d'entrée triple à chaque année de retard, et la stratégie reconditionné + valorisation est déjà compétitive aujourd'hui.
Si votre parc est mixte (W10 + W11) : isoler la part W10 et la traiter en priorité. Les machines W11 récentes peuvent continuer sur 25H2 ou 26H1 sans intervention immédiate.
Pour une ETI de 200 à 500 postes, parc hétérogène
Si Volume Licensing en cours : négocier ESU au cas par cas avec votre interlocuteur Microsoft, mais en parallèle, lancer un pilote reconditionné sur 30 à 50 postes pour valider le flux logistique et qualité.
Si CSP en cours : demander explicitement le découplage ESU / Copilot / Entra dans la prochaine renégociation contractuelle.
Pour les services régulés (santé, finance, secteur public)
NIS2 et conformité : un parc sous ESU reste techniquement conforme tant que les patchs sont appliqués. Mais la conformité NIS2 demande aussi un patch management traçable et une stratégie de renouvellement documentée. Le reconditionné Windows 11 simplifie l'argumentaire d'audit.
CSRD et reporting carbone : la fabrication représente 70 à 80 % de l'empreinte carbone d'un poste IT (ADEME 2025). Prolonger un poste de 2 ans via reconditionné est le seul levier scope 3 sérieux disponible côté DSI.
