Windows Server 2012 R2 : dernier correctif le 13 octobre, et maintenant ?

Aujourd’hui, 13 octobre 2026, Windows Server 2012 et 2012 R2 reçoivent leur dernier correctif de sécurité. Pas le dernier de l’année : le dernier, tout court.

La troisième et dernière année du programme de mises à jour de sécurité étendues (ESU) se termine ce soir. Après cette date, plus aucun correctif ne sera publié pour ces systèmes, à aucun prix et par aucun canal. Aucune quatrième année n’a été annoncée.

Si vous avez encore des serveurs dans ce cas, voici ce qui change concrètement, les trois options qui s’offrent à vous, et le plan à dérouler dans les deux semaines qui viennent.

Ce qui se passe demain matin : rien

Le 14 octobre, vos serveurs démarreront normalement. Vos applications tourneront. C’est précisément ce qui rend l’échéance dangereuse : elle ne produit aucun symptôme.

Le risque est progressif. À partir de maintenant, chaque nouvelle vulnérabilité publiée touchant le noyau, SMB, RDP ou IIS restera définitivement non corrigée sur ces machines. Les versions récentes recevront leur correctif en quelques jours. Les vôtres, jamais.

Deuxième conséquence, souvent ignorée : sans licence ESU, vous ne pouvez plus ouvrir de ticket auprès de Microsoft, même avec un contrat de support actif. À partir de demain, toutes les machines 2012 et 2012 R2 sont dans cette situation.

À retenir
Sur un système qui ne reçoit plus de correctifs, votre antivirus et votre supervision continuent de détecter. Mais détecter sans pouvoir corriger, c’est un détecteur de fumée sans extincteur.

Deux fausses bonnes idées

Déplacer la machine dans Azure. Pour Windows Server 2008 R2, l’hébergement chez Microsoft donnait droit à une année supplémentaire. Rien de tel n’existe pour 2012 et 2012 R2 : déplacer une machine virtuelle dans Azure n’apporte aucun correctif après le 13 octobre. L’objectif est d’atterrir sur un système d’exploitation supporté, pas sur un cloud supporté.

Repousser à l’année prochaine. La prochaine échéance tombe le 12 janvier 2027, avec la fin du support étendu de Windows Server 2016. Si une partie de votre parc est concernée, vous avez trois mois pour traiter les deux sujets. Les reporter ensemble revient à les affronter en même temps, en janvier, dans l’urgence.

Vos trois options

1. La mise à niveau sur place

Bonne nouvelle peu connue : depuis Windows Server 2025, la mise à niveau sur place franchit jusqu’à quatre versions d’un coup. Vous passez donc directement de 2012 R2 à 2025, sans étape intermédiaire. Vers 2022, en revanche, la limite reste de deux versions : il faut enchaîner deux mises à niveau.

C’est la voie la plus rapide. Elle suppose un matériel compatible et une sauvegarde complète testée avant de lancer l’opération.

2. La migration côte à côte

Vous montez un serveur neuf, vous y installez l’application, vous testez, puis vous basculez. C’est la voie que nous recommandons dans la majorité des cas : vous gardez l’ancien serveur intact pendant la bascule, le retour arrière reste possible, et vous repartez sur une base propre.

C’est aussi l’occasion de redimensionner au juste besoin. Un serveur de 2013 a souvent été acheté avec de la marge pour dix ans.

3. L’isolement, en dernier recours

Quand une application métier ne fonctionne sur aucun système récent, et que l’éditeur n’existe plus, l’isolement réseau strict limite la casse : plus aucun accès direct depuis Internet, segmentation, accès par rebond, journalisation renforcée, sauvegardes isolées.

Ce n’est pas une solution, c’est un sursis. Il s’accompagne d’une date de sortie écrite.

Le vrai blocage n’est presque jamais le système

Dans les projets que nous menons, ce qui bloque, c’est le matériel sous-jacent, trop ancien pour accueillir une version récente, ou une application métier que personne n’ose toucher.

C’est précisément là que l’hébergement change la donne : repartir sur une infrastructure virtualisée supprime la contrainte matérielle, et le dimensionnement suit l’usage réel plutôt que l’achat d’il y a dix ans.

Dernier point, non technique celui-là : un système non supporté est devenu une réponse éliminatoire dans les questionnaires de sécurité de vos clients, et un motif de refus pour les assureurs cyber. Le sujet a quitté le périmètre de la DSI pour rejoindre celui de la direction.

Votre plan sur deux semaines

• Inventaire. Listez toutes les machines en 2012 et 2012 R2, physiques et virtuelles, y compris celles que plus personne ne surveille. Ajoutez vos serveurs 2016 : leur échéance est dans trois mois.
• Exposition. Identifiez celles qui sont accessibles depuis Internet. Ce sont les premières à traiter, sans discussion.
• Décision par serveur. Mise à niveau sur place, migration côte à côte, ou isolement avec date de sortie. Une ligne par machine, un responsable, une date.
• Sauvegardes. Avant toute opération, une sauvegarde complète et une restauration testée. Pas une sauvegarde présumée fonctionnelle : une restauration vérifiée.

On peut faire l’inventaire avec vous

Vous ne savez pas exactement combien de machines sont concernées, ni par quoi commencer ? Notre diagnostic gratuit dure 30 minutes : inventaire des systèmes en fin de support, niveau d’exposition, et un plan de migration chiffré, serveur par serveur. Vous repartez avec un compte rendu écrit, même si vous migrez sans nous.

Demander mon inventaire gratuit

Sources : Microsoft (cycle de vie Windows Server, FAQ Extended Security Updates), IT-Connect. Article à jour au 13 octobre 2026.