2027 arrive vite pour les serveurs critiques
Windows Server 2016 reste encore présent dans de nombreuses PME. Selon Microsoft, son support étendu s’achève le 12 janvier 2027. Les serveurs continueront de fonctionner après cette date, mais l’absence de correctifs standard fera monter le risque de sécurité, de conformité et d’assurance.
Le sujet est plus sensible qu’une migration de poste de travail : un serveur héberge souvent des rôles critiques, des applications métier, des partages, de l’authentification ou des dépendances invisibles, ce qui explique pourquoi la préparation compte davantage que la rapidité d’exécution.
Le coût caché du report permanent
Repousser une migration serveur d’année en année a un coût qui ne se voit pas immédiatement sur une facture : chaque report signifie continuer à exploiter un système sans les protections de sécurité les plus récentes, avec un risque cumulatif qui augmente sans qu’aucun indicateur ne le signale clairement en interne. À l’inverse, une migration planifiée sur un rythme régulier (tous les 5 à 7 ans selon le cycle LTSC) devient un projet récurrent et maîtrisé, budgété à l’avance plutôt que subi dans l’urgence lorsque le support s’arrête effectivement.
Ce qu’il faut inventorier
- Active Directory : contrôleurs de domaine, niveaux fonctionnels, réplication, DNS intégré, comptes de service.
- DNS / DHCP : zones, réservations, options, dépendances réseau.
- Fichiers : partages, droits NTFS, quotas, chemins mappés, scripts.
- Applications métier : versions, bases de données, licences, compatibilité éditeur.
- Sauvegardes : capacité à restaurer le serveur et les données.
- Tâches planifiées et scripts : traitements souvent oubliés lors des migrations.
L’inventaire évite les mauvaises surprises au moment de basculer.
Les scénarios possibles
Migrer vers Windows Server 2025. C’est pertinent pour repartir sur une version LTSC actuelle, avec un support long et des fonctionnalités récentes.
Migrer vers Windows Server 2022. Ce choix peut être retenu si l’écosystème applicatif ou les standards internes le rendent plus prudent à court terme.
Remplacer le rôle. Certains serveurs anciens existent uniquement parce qu’un service n’a jamais été repensé. La fin de support est l’occasion de déplacer un partage, externaliser une application ou moderniser une brique.
Isoler temporairement. Si une application métier ne peut pas migrer immédiatement, il faut réduire l’exposition : segmentation, sauvegarde, comptes limités, supervision et plan de remplacement.
La méthode recommandée
Commencez par les rôles les plus critiques, puis montez un pilote. Testez la restauration, la compatibilité applicative, les droits, les impressions, les scripts et les accès utilisateurs. Documentez le plan de retour arrière avant la bascule, pas pendant l’incident.
Une migration réussie se prépare avec des fenêtres de maintenance réalistes, une communication claire et une validation métier. L’objectif n’est pas seulement de changer de version : il faut réduire la dette technique accumulée autour du serveur.
Windows Server 2016 n’est pas un cas isolé
Le retard de migration observé sur les serveurs n’est pas propre à une entreprise en particulier : des analyses de parc menées en 2024 montraient que plus d’un tiers des entreprises de taille moyenne utilisaient encore Windows Server 2016, tandis qu’environ un quart des réseaux scannés faisaient encore tourner Windows Server 2012 ou 2012 R2, pourtant hors support depuis octobre 2023. Ces chiffres, bien que centrés sur un marché particulier, illustrent une réalité largement partagée : les migrations de serveurs prennent structurellement du retard par rapport aux dates de fin de support annoncées des années à l’avance.
Deux autres repères de calendrier tombent à l’automne 2026. Le 13 octobre 2026, la troisième et dernière année des mises à jour de sécurité étendues payantes (ESU) de Windows Server 2012 et 2012 R2 prend fin : leur support étendu, lui, est terminé depuis le 10 octobre 2023, et après cette date plus aucun correctif ne sera publié pour ces versions, même contre paiement. Le même jour s’achève le support principal de Windows Server 2022, qui entre en support étendu jusqu’au 14 octobre 2031 : correctifs de sécurité toujours assurés, mais plus d’évolution fonctionnelle. Les entreprises qui gèrent plusieurs générations de serveurs simultanément doivent donc arbitrer entre plusieurs échéances qui se chevauchent, ce qui renforce l’intérêt d’un inventaire global plutôt que d’un traitement serveur par serveur.
Le précédent de Windows 10
L’expérience des migrations Windows 10 côté postes de travail donne un aperçu utile : malgré une date de fin de support connue de longue date (octobre 2025), une part significative du parc mondial tournait encore sur l’ancienne version plusieurs mois après l’échéance, souvent faute d’avoir anticipé suffisamment tôt. Le même risque existe côté serveurs, avec une gravité supérieure : un serveur hors support qui héberge l’Active Directory ou une application métier critique expose l’ensemble du système d’information, pas seulement un poste isolé.
À moins de quatre mois de l’échéance : les priorités
Fin septembre 2026, il reste moins de quatre mois avant le 12 janvier 2027. Pour un parc de plusieurs serveurs, un projet complet (inventaire détaillé, pilote, migration rôle par rôle) ne tient plus entièrement dans ce délai. L’objectif change donc : traiter d’abord ce qui compte le plus, et couvrir proprement le reste plutôt que tout migrer dans la précipitation.
- Dans les deux prochaines semaines : un inventaire rapide des serveurs Windows Server 2016, des rôles qu’ils hébergent et de leur exposition, avec une restauration de sauvegarde testée pour chacun.
- En octobre et novembre : les contrôleurs de domaine d’abord, en ajoutant des contrôleurs sous une version récente puis en retirant les anciens, puis les serveurs exposés à internet ou porteurs de données sensibles.
- En décembre et début janvier : peu de bascules lourdes, car les clôtures de fin d’année et les congés réduisent les fenêtres de maintenance et la disponibilité des équipes métier pour valider. Cette période sert aux rôles simples et aux vérifications.
- Pour chaque serveur qui ne pourra pas migrer à temps : une couverture de sécurité temporaire, un isolement renforcé et une date de remplacement écrite.
Les ESU, un filet et non une stratégie
Microsoft propose pour Windows Server 2016 des mises à jour de sécurité étendues (ESU) payantes, pendant trois ans au plus après la fin du support, soit jusqu’en janvier 2030. Elles sont disponibles depuis août 2026 par Azure Arc : les serveurs, même hébergés sur site, sont connectés au portail Azure, inscrits au programme et facturés au mois, ce qui permet d’arrêter la couverture dès qu’un serveur est migré. Elles exigent en règle générale une Software Assurance souscrite dans un contrat de licence en volume, un point à vérifier avant de compter dessus.
Les ESU ne livrent que les correctifs de sécurité critiques et importants, sans nouveauté, sans correctif fonctionnel et sans support technique. Microsoft lui-même les présente comme une passerelle temporaire vers une version supportée. Bien utilisées, elles donnent le temps de migrer sereinement les quelques serveurs qui ne peuvent pas l’être avant janvier ; utilisées pour tout le parc, elles ne font que déplacer l’échéance en la rendant plus chère.
Par quel serveur commencer
Quand plusieurs serveurs arrivent en fin de vie en même temps, l’ordre de migration n’est pas indifférent. Le premier critère est la criticité du rôle hébergé. Un serveur qui porte l’Active Directory et les rôles structurants comme le DNS ou le DHCP doit passer avant un simple serveur de fichiers : sa compromission ou son indisponibilité affecte immédiatement tous les utilisateurs et toutes les applications connectés au domaine, alors qu’un partage de fichiers hors service ne gêne qu’un usage localisé.
Le second critère est le degré d’exposition. Un serveur accessible depuis l’extérieur, ou qui héberge une application manipulant des données sensibles, mérite d’être traité en priorité par rapport à un serveur purement interne et cloisonné. Croiser ces deux critères, criticité et exposition, permet de bâtir un ordre de migration rationnel plutôt que de traiter les serveurs dans l’ordre où ils viennent à l’esprit.
Migrer, ou repenser le besoin
Une fin de support n’oblige pas mécaniquement à recréer à l’identique ce qui existait. C’est souvent le bon moment pour se demander si chaque rôle mérite encore d’exister sous cette forme. Certains serveurs anciens ne survivent que par habitude : un partage qui pourrait rejoindre un espace collaboratif moderne, une application dont l’éditeur propose désormais une version hébergée, un service devenu inutile mais jamais débranché.
Aborder la migration avec cette question en tête évite de reconduire une dette technique sur du matériel neuf. Plutôt que de rebâtir un serveur 2016 en serveur 2025 trait pour trait, on peut consolider plusieurs machines sur une plateforme virtualisée, externaliser ce qui s’y prête et ne garder en propre que ce qui a une vraie raison de l’être. La contrainte réglementaire devient alors une occasion d’alléger et de moderniser, pas seulement de rester à jour.
Janvier 2027 : décider maintenant, sans précipitation
Le 12 janvier 2027 est désormais proche à l’échelle d’un projet d’infrastructure, mais il n’y a pas lieu de céder à l’alarme : un serveur ne s’arrête pas à cette date, il cesse de recevoir des correctifs. Ce qui compte, c’est que les serveurs critiques soient migrés ou couverts à l’échéance, et que chaque serveur restant ait une date de sortie. Lancer l’inventaire maintenant garde tous les choix ouverts ; attendre décembre les réduit à des ESU souscrites dans l’urgence, auprès de prestataires sollicités de toutes parts.
Nous pouvons prendre en charge la migration de serveurs Windows et l’audit Active Directory. Contactez-nous pour évaluer la complexité de votre parc.
Sources : Microsoft Lifecycle | Windows Server 2016 · Microsoft Lifecycle | Windows Server 2025 · Microsoft Lifecycle | Windows Server 2022 · Microsoft Lifecycle FAQ | Extended Security Updates · Microsoft Tech Community | ESU Windows Server 2016 par Azure Arc