Fin de support de Windows Server 2016 : ce que les entreprises doivent savoir maintenant

Le support de Windows Server 2016 prend fin le 12 janvier 2027. Les entreprises qui continuent d'utiliser le système d'exploitation devraient donc vérifier à temps quels systèmes sont concernés et comment passer à une plateforme prise en charge. Microsoft confirme la date dans les informations officielles sur le cycle de vie de Windows Server 2016.  

La fin du support ne signifie pas qu'un serveur tombera automatiquement en panne le lendemain. Elle marque plutôt la fin du support étendu régulier. Les conséquences qui en découlent et les possibilités de transition dépendent, entre autres, de l'édition utilisée, de la licence et de l'environnement serveur.

Particulièrement important : Microsoft propose des mises à jour de sécurité étendues (ESU) pour Windows Server 2016 Standard et Datacenter. L'édition Essentials en est exclue. Les entreprises possédant cette édition doivent donc planifier avec une attention particulière.

Que signifie la fin du support de Windows Server 2016 ?

Microsoft distingue dans le cycle de vie du produit le support général (Mainstream Support) et le support étendu (Extended Support). Le support général pour Windows Server 2016 s'est terminé le 11 janvier 2022. Depuis, le produit est en phase de support étendu. Celle-ci se termine le 12 janvier 2027. Les dates sont documentées sur la page officielle du cycle de vie Microsoft .

Pendant la période de support général, Microsoft fournit, outre les mises à jour de sécurité, d'autres services de maintenance et de support produit. Dans la phase de support étendu, l'accent est mis sur les mises à jour de sécurité et les services de support prévus à cet effet. Avec leur fin, le cycle de vie normal du produit expire.

Que se passe-t-il après le 12 janvier 2027 ?

Après la fin du support étendu, Windows Server  2016 ne recevra plus de mises à jour de sécurité régulières sans couverture ESU supplémentaire. Le support technique régulier et la maintenance régulière du produit prendront également fin. Cela ne signifie pas que l'installation sera désactivée ou que les applications existantes cesseront automatiquement de fonctionner. Le serveur peut continuer à fonctionner techniquement, mais ne sera plus pris en charge.

Pour les entreprises, cela crée principalement un risque de sécurité et d'exploitation : si des failles de sécurité sont découvertes à l'avenir, il ne faut plus s'attendre à des mises à jour de sécurité régulières dans le cadre du cycle de vie normal du produit. Les vulnérabilités peuvent ainsi rester ouvertes plus longtemps. Le risque concret dépend de la configuration, des services accessibles, des données stockées, des droits d'accès et des mesures de protection existantes.

Les applications et les rôles serveur ne deviendront pas non plus automatiquement incompatibles à la date limite. Les entreprises devraient toutefois vérifier si les fabricants de leurs applications métier, bases de données, solutions de sauvegarde et logiciels de sécurité continueront à prendre en charge Windows Server 2016 après la fin du support. Ces dépendances peuvent influencer considérablement le plan de migration.

Existe-t-il des mises à jour de sécurité étendues pour Windows Server 2016 ?

Oui. Microsoft propose pour Windows Server 2016 des mises à jour de sécurité étendues (ESU) an. Cela permet aux entreprises éligibles de continuer à recevoir certaines mises à jour de sécurité pendant une période limitée après la fin du support standard. La documentation officielle mentionne des mises à jour de sécurité critiques et importantes pendant une durée maximale de trois ans, soit jusqu'en 2030.

Cependant, ESU ne prolonge pas le cycle de vie du produit et ne remplace pas le support technique standard. Les nouvelles fonctionnalités, les correctifs non liés à la sécurité à la demande du client et les modifications de conception ne sont pas inclus. Les détails sont disponibles dans la documentation Microsoft sur les mises à jour de sécurité étendues pour Windows Server via Azure Arc Documentation Microsoft sur les mises à jour de sécurité étendues pour Windows Server via Azure Arc.  

Quelles éditions sont éligibles pour ESU ?

Selon Microsoft, la prise en charge ESU pour Windows Server 2016 s'applique aux éditions Standard et Datacenter. Windows Server 2016 Essentials est explicitement exclu. Les entreprises devraient donc d'abord identifier l'édition exacte de leur installation avant de planifier ESU comme solution de transition. Standard et DatacenterPour Windows Server 2016 Essentials, la planification est particulièrement urgente car Microsoft n'offre pas de mises à jour de sécurité étendues pour cette édition. Avec la fin du support le 12 janvier 2027, le support des fonctionnalités spécifiques à Essentials telles que Remote Web Access et l'intégration DNS associée prendra également fin.

Pour Windows Server 2016 Essentials, la planification est particulièrement urgente car Microsoft n'offre pas de mises à jour de sécurité étendues pour cette édition. Avec la fin du support le 12 janvier 2027, le support des fonctionnalités spécifiques à Essentials telles que Remote Web Access et l'intégration DNS associée prendra également fin.

Pour Windows Server 2016 Essentials, la planification est particulièrement urgente car Microsoft n'offre pas de mises à jour de sécurité étendues pour cette édition. Avec la fin du support le 12 janvier 2027, le support des fonctionnalités spécifiques à Essentials telles que Remote Web Access et l'intégration DNS associée prendra également fin.

Remote Web Access et les services Microsoft associés doivent être remplacés en temps utile par une solution prise en charge. Les dépendances du domaine Microsoft et les intégrations DNS associées doivent également être vérifiées avant la fin du support. Il n'existe pas nécessairement de solution de remplacement complète à l'identique pour l'expérience classique de Windows Server Essentials. L'architecture cible doit donc être planifiée et testée en fonction des fonctions réellement utilisées. remotewebaccess.com Pour plus de détails, consultez les informations officielles de Microsoft sur la fin du support de Windows Server 2016 Essentials

Comment les entreprises peuvent-elles obtenir l'ESU ? Pour Windows Server 2016, Microsoft documente le déploiement via Azure Arc. La configuration de l'ESU est possible depuis le 3 août 2026 dans le portail Azure. La facturation des ESU activés via Azure Arc débutera le 13 janvier 2027. L'enregistrement s'effectue via les serveurs compatibles Arc et les étapes de licence et d'activation prévues à cet effet..  

Pour l'ESU, les entreprises doivent remplir les conditions de licence requises par Microsoft. Selon le scénario d'acquisition, cela inclut par exemple une Software Assurance active dans le cadre de programmes de licences en volume appropriés ou un abonnement serveur correspondant. Les conditions exactes varient selon le programme de licence et le modèle de déploiement. La qualification concrète doit donc être vérifiée auprès de Microsoft ou du partenaire de licence responsable.

Pour Windows Server 2016, Microsoft documente le déploiement via Azure Arc. La configuration ESU est possible depuis le 3 août 2026 dans le portail Azure. La facturation des ESU activés via Azure Arc débutera le 13 janvier 2027. L'enregistrement s'effectue via les serveurs compatibles Arc et les étapes de licence et d'activation prévues à cet effet.

Pour plus de détails, consultez les informations officielles de Microsoft sur la fin du support de Windows Server 2016 Essentials

Pour les ESU via Azure Arc, Microsoft décrit un modèle de facturation mensuel de type "pay-as-you-go". Un prix européen général ne peut pas être dérivé de manière fiable des informations officielles utilisées ici. Les coûts réels doivent être clarifiés avant la décision en fonction du nombre de serveurs concernés, de la situation des licences et du canal d'achat spécifique.

Les prérequis et d'autres détails sont disponibles dans la documentation Microsoft sur la préparation de l'ESU.  

L'ESU est-elle une solution permanente ?

Non. L'ESU est conçue comme une solution de transition temporaire, par exemple lorsqu'une application critique pour l'entreprise ne peut pas être migrée à temps ou que des tests approfondis sont nécessaires. Le programme fournit certaines mises à jour de sécurité, mais ne ramène ni nouvelles fonctionnalités ni support régulier complet.

Les entreprises devraient donc associer l'ESU à un plan de migration concret. Cela inclut une plateforme cible définie, un calendrier, des responsabilités claires et une date limite pour le remplacement des installations restantes de Windows Server 2016.

Quelles versions de Windows Server peuvent servir de successeurs ?

Les versions cibles possibles sont Windows Server 2019, Windows Server 2022 et Windows Server 2025. Les dates de support diffèrent considérablement. L'aperçu suivant est basé sur les pages officielles du cycle de vie de Microsoft.

Sources : Cycle de vie de Windows Server 2019Professional Cycle de vie de Windows Server 2022 et Cycle de vie de Windows Server 2025Microsoft signale que les dates du cycle de vie indiquées sont en heure du Pacifique. Le tableau utilise les dates calendaires publiées sur les pages de cycle de vie allemandes.

Windows Serveur 2019

Windows Server 2019 est déjà en support étendu, qui se termine en janvier 2029. La version peut constituer une solution intermédiaire pour certains environnements, mais offre une période de support restante plus courte que Windows Server 2022 ou 2025.

Les entreprises devraient donc évaluer si l'effort de migration supplémentaire pour cette version cible en vaut la peine. En particulier, dans le cadre d'une nouvelle planification à long terme, une version plus récente peut être plus économique, à condition que le matériel, les applications et les licences soient adaptés.

Windows Serveur 2022

Windows Server 2022 a quitté le support principal en octobre 2026 et est maintenant en support étendu. Selon Microsoft, les mises à jour de sécurité sont prévues jusqu'en octobre 2031.

La version peut être une plateforme cible appropriée si les applications et le matériel sont approuvés pour celle-ci et si l'organisation préfère une version de serveur établie. Elle peut être particulièrement pertinente si les applications métier existantes ne sont pas encore approuvées pour Windows Server 2025.

Windows Serveur 2025

Windows Server 2025 offre la période de support documentée la plus longue des trois versions mentionnées. Le support principal se termine en novembre 2029 et le support étendu en novembre 2034. La version constitue ainsi une plateforme cible potentielle à long terme.

Cependant, il faut vérifier si elle convient à un environnement existant en fonction du matériel, des rôles serveur, des applications métier et des licences. Avant de prendre une décision, les entreprises doivent notamment s'assurer que les applications critiques sont approuvées par le fabricant respectif pour Windows Server 2025.

Aide à la décision : Ceux qui souhaitent bénéficier du support régulier le plus longtemps possible devraient examiner Windows Server 2025. Si les exigences de compatibilité ou les approbations existantes des fabricants s'y opposent, Windows Server 2022 peut être une alternative. Windows Server 2019 doit être évalué avec une attention particulière en raison de la période de support restante plus courte.

Mise à niveau directe ou migration vers un nouveau serveur ?

Microsoft documente plusieurs méthodes pour passer à une nouvelle version de Windows Server. Celles-ci incluent la mise à niveau sur place, la nouvelle installation et la migration des rôles et services. La méthode appropriée dépend de l'environnement existant et des exigences techniques. Le guide officiel Planification du chemin de mise à niveau de Windows Server explique les méthodes et les chemins de version pris en charge.

Mise à niveau sur place

Lors d'une mise à niveau sur place, le système d'exploitation existant est mis à jour vers une version plus récente. Les paramètres, les rôles de serveur et les données peuvent être conservés. Microsoft indique Windows Server 2016 comme version de départ, à partir de laquelle les mises à niveau directes vers Windows Server 2019, 2022 et 2025 sont généralement prises en charge.

Cependant, cela ne s'applique pas indépendamment de chaque configuration. Les rôles de serveur, l'édition, le mode d'installation, le matériel et d'autres prérequis doivent être vérifiés. Avant une mise à niveau, les entreprises doivent également créer une sauvegarde complète et tester la récupération.

Une mise à niveau directe n'est pas automatiquement le meilleur choix pour tous les systèmes. Pour les services de domaine Active Directory, les entreprises doivent planifier avec une attention particulière. Microsoft recommande d'utiliser une version du système d'exploitation nouvellement installée pour les nouveaux contrôleurs de domaine, de les promouvoir en contrôleurs de domaine, puis de rétrograder les anciens contrôleurs de domaine de manière contrôlée. Une mise à niveau sur place ne doit pas être considérée comme la voie standard dans ce cas.

La procédure appropriée dépend, entre autres, de l'environnement Active Directory existant, des fonctionnalités de domaine et de forêt, ainsi que des autres rôles de serveur. Les prérequis et les instructions sont décrits dans le guide Microsoft sur la mise à niveau sur place Migration vers un nouveau serveur

Lors d'une migration, un nouveau serveur est configuré, puis les données, les rôles, les services et les applications sont transférés de manière contrôlée. Cette approche offre la possibilité de renouveler le matériel et le système d'exploitation séparément et de tester l'environnement cible avant le basculement.

Une migration peut nécessiter plus de planification, mais elle est particulièrement judicieuse si le matériel existant est obsolète, si l'installation actuelle a évolué au fil des ans ou si les rôles de serveur et les applications suggèrent une nouvelle installation.

Avant la mise en œuvre, les entreprises doivent vérifier la compatibilité des applications métier et des bases de données, documenter les dépendances et définir un calendrier réaliste pour les tests et le basculement. Les autorisations, les certificats, les tâches planifiées, les interfaces et les processus de sauvegarde doivent également être pris en compte.

Azure et fonctionnement hybride

Les entreprises qui souhaitent exploiter leur environnement serveur partiellement ou entièrement dans Azure peuvent inclure des options cloud et hybrides dans leur planification. Azure Arc permet, entre autres, la gestion des serveurs appropriés et le déploiement d'ESU pour les systèmes éligibles.

Cependant, cela n'équivaut pas à une migration automatique. L'architecture, la connexion réseau, la licence, les coûts et les exigences techniques doivent être évalués séparément. Une migration vers le cloud doit donc être considérée comme une décision architecturale indépendante et ne pas être dérivée uniquement de la date de fin de support.

ESET

Checklist : Ce que les entreprises doivent vérifier maintenant

Ceux qui utilisent encore Windows Server 2016 ne devraient pas reporter la préparation jusqu'à la dernière minute avant la fin du support. Ces points vous aideront à planifier la migration de manière structurée :

• Inventaire des serveurs : Documenter tous les systèmes Windows Server 2016, y compris l'édition, l'emplacement, le matériel et l'environnement virtuel.

• Vérifier les rôles et applications serveur : Documenter Active Directory, les services de fichiers et d'impression, les bases de données, les applications métier, les logiciels de sauvegarde et les interfaces.

• Prendre en compte les fonctions Essentials : Pour Windows Server 2016 Essentials, vérifier si le Remote Web Access, les intégrations DNS, les sauvegardes clients, les processus de récupération ou d'autres fonctions spécifiques à l'édition sont utilisés et doivent être remplacés.

• Obtenir les approbations des fabricants : Clarifier quelles versions cibles de Windows Server sont prises en charge par les fournisseurs des applications utilisées.

• Sélectionner la version cible : Tenir compte de la période de support restante, des exigences matérielles, des rôles serveur, de l'édition et de la licence.

• Vérifier la sauvegarde des données : Créer une sauvegarde complète et tester si les données et les systèmes peuvent effectivement être restaurés en cas d'urgence.

• Définir la voie de migration : Décider si une mise à niveau sur site (In-Place Upgrade) ou une migration vers un nouveau serveur est plus appropriée pour l'environnement existant.

• Effectuer une migration de test : Vérifier les applications critiques, les droits d'accès, les connexions réseau, les tâches planifiées et les interfaces dans un environnement de test avant la migration.

• Planifier la fenêtre de maintenance : Coordonner les temps d'arrêt, les responsabilités et un plan de repli avec les départements métier concernés.

• Clarifier l'éligibilité ESU : Vérifier si l'édition et la situation de licence utilisées sont éligibles pour les mises à jour de sécurité étendues (Extended Security Updates) et quelles conditions doivent éventuellement être remplies pour Azure Arc.

• Contrôler le nouvel environnement : Après la migration, vérifier les mises à jour, la surveillance, les droits d'accès, la configuration de sécurité et la fonctionnalité des applications.

Ces points ne remplacent pas une planification de migration individuelle. En particulier pour les bases de données de production, les contrôleurs de domaine et les applications critiques pour l'entreprise, les étapes doivent être adaptées à l'architecture serveur concrète.

Qui devrait agir particulièrement rapidement ?

La priorité ne dépend pas uniquement de la date de fin de support. Les entreprises devraient examiner en premier lieu les systèmes accessibles de l'extérieur, qui traitent des données sensibles ou qui sont nécessaires pour des processus métier centraux. Les serveurs dont dépendent d'autres services ou applications méritent également une attention particulière.

Si une application ne peut pas passer à une version de serveur plus récente pour le moment, il convient de vérifier si ESU est éligible pour l'édition et la situation de licence utilisées. Cette option n'est pas disponible pour Windows Server 2016 Essentials. Dans tous les cas, une solution de transition doit être associée à un plan de remplacement concret.

Conclusion : Intégrer la fin du support dans la planification informatique dès le début

La fin du support de Windows Server 2016 le 12 janvier 2027 est une date claire pour la planification informatique. Les entreprises ne doivent pas s'attendre à ce que leurs serveurs tombent en panne automatiquement ce jour-là. Cependant, sans ESU, l'approvisionnement régulier en mises à jour de sécurité et le support technique régulier prendront fin.

Pour Windows Server 2016 Standard et Datacenter, Microsoft propose une option ESU à durée limitée. Elle peut donner le temps d'une migration contrôlée, mais ne remplace pas un passage permanent à une plateforme prise en charge. Pour l'édition Essentials, cette option n'est pas disponible. Les entreprises concernées devraient donc également vérifier quels services et fonctions spécifiques à l'édition doivent être remplacés.

Windows Server 2022 et 2025 sont des versions cibles possibles avec des périodes de support restantes plus longues. Le choix concret devrait dépendre des applications, des rôles serveur, du matériel et de la licence. Ceux qui inventorient maintenant leur parc, vérifient la compatibilité et planifient la sauvegarde, la migration de test ainsi que la fenêtre de maintenance réduisent le risque d'une migration non planifiée.

L'essentiel n'est pas d'exécuter une mise à niveau le plus rapidement possible, mais de définir une voie de migration techniquement et organisationnellement réalisable.

Sources et informations complémentaires

• Microsoft Lifecycle: Windows Server 2016 – date officielle de fin de support et cycle de vie du produit.

• Microsoft Support : Windows Server 2016 Essentials – Fin du support – informations sur les fonctionnalités spécifiques à Essentials et la fin du support.

• Microsoft Learn : Mises à jour de sécurité étendues pour Windows Server via Azure Arc – prérequis, inscription et facturation des ESU.

• Microsoft Lifecycle : Windows Server 2019 – dates de support de la version 2019.

• Microsoft Lifecycle : Windows Server 2022 – dates de support de la version 2022.

• Microsoft Lifecycle : Windows Server 2025 – dates de support de la version 2025.

• Microsoft Learn : Planifier le chemin de mise à niveau de Windows Server – vue d’ensemble des méthodes de mise à niveau et de migration.

• Microsoft Learn : Mise à niveau sur place de Windows Server – chemins de mise à niveau et prérequis pris en charge.

Date : 21 octobre 2026