En 2026, rien de \u00ab visible \u00bb pour la plupart des utilisateurs ne change. L'ordinateur s'allume, Windows se charge, tout semble identique. Mais en coulisses, un \u00e9l\u00e9ment important \u00e9volue\u00a0: les fondements sur lesquels le syst\u00e8me fonde sa d\u00e9cision au d\u00e9marrage.<\/p>\n
Il ne s'agit pas d'une mise \u00e0 jour classique ni d'un simple correctif. Ce sont les certificats faisant partie de la cha\u00eene de confiance du syst\u00e8me qui expirent. Autrement dit\u00a0: le firmware ne s'appuiera plus sur des r\u00e9f\u00e9rences auparavant valides.<\/p>\n
Cela n'endommage pas l'\u00e9quipement, mais modifie le niveau de v\u00e9rification. Et ce genre de changement est facile \u00e0 n\u00e9gliger car il ne g\u00e9n\u00e8re pas d'erreurs \u00e9videntes.<\/p>\n
Le d\u00e9marrage s\u00e9curis\u00e9 agit avant que le syst\u00e8me d'exploitation n'ait la possibilit\u00e9 d'intervenir. Il v\u00e9rifie les signatures num\u00e9riques \u00e0 l'aide de cl\u00e9s stock\u00e9es sur la plateforme (PK, KEK, db, dbx). Tant que ces cl\u00e9s sont \u00e0 jour, le filtre fonctionne. Lorsqu'elles deviennent obsol\u00e8tes, le syst\u00e8me d\u00e9marre toujours, mais avec une s\u00e9curit\u00e9 r\u00e9duite.<\/p>\n
Le probl\u00e8me n'est pas imm\u00e9diat, mais progressif. Le syst\u00e8me ne devient pas vuln\u00e9rable du jour au lendemain, mais il perd sa capacit\u00e9 \u00e0 d\u00e9tecter les modifications apport\u00e9es aux composants de d\u00e9marrage. Cela cr\u00e9e une faille de s\u00e9curit\u00e9 g\u00e9n\u00e9ralement non d\u00e9tect\u00e9e par les outils traditionnels.<\/p>\n
Les certificats d\u00e9livr\u00e9s en 2011 \u2014 comme Microsoft Corporation KEK CA 2011<\/i> le UEFI CA 2011<\/i>\u2014 elles ont une date d'expiration. Dans ce cycle, cette limite se situe entre juin et octobre 2026.<\/p>\n
Cela ne signifie pas que le syst\u00e8me cesse de fonctionner. Le probl\u00e8me est plus subtil\u00a0: si ces autorit\u00e9s ne sont pas mises \u00e0 jour, la validation ne repose plus sur une cha\u00eene de validation \u00e0 jour.<\/p>\n
Microsoft a d\u00e9j\u00e0 envisag\u00e9 ce sc\u00e9nario avec une nouvelle autorit\u00e9 (PCA Microsoft Windows 2023<\/i>) qui est distribu\u00e9e via Windows Update sur les ordinateurs compatibles. Dans des conditions normales, le processus est automatique.<\/p>\n
Les diff\u00e9rences commencent avec les \u00e9quipements qui ne font pas partie de ce \u00ab flux normal \u00bb : syst\u00e8mes non pris en charge, configurations modifi\u00e9es ou micrologiciels qui n'acceptent pas facilement les nouvelles cl\u00e9s.<\/p>\n
Il n'y a pas d'avertissement clair. L'\u00e9quipement fonctionne toujours, mais la validation n'est plus \u00e9quivalente \u00e0 ce qu'elle \u00e9tait auparavant.<\/p>\n
\u00c0 premi\u00e8re vue, cela peut sembler \u00eatre un probl\u00e8me g\u00e9n\u00e9ral, mais en r\u00e9alit\u00e9, cela d\u00e9pend beaucoup du contexte.<\/p>\n
Il existe des cas o\u00f9 il est judicieux d'examiner cela de plus pr\u00e8s\u00a0:<\/p>\n