Microsoft procède en 2026 au renouvellement des certificats Secure Boot datant de 2011, une étape normale de cycle de vie mais qui s’accompagne d’un enjeu de sécurité concret : certains PC plus anciens risquent de ne plus pouvoir recevoir les futurs composants de démarrage signés si la mise à jour de leurs certificats échoue, les privant potentiellement de protections de sécurité de démarrage à venir.
Ce renouvellement s’inscrit dans le cadre du renforcement plus large du Secure Boot, mis en place par Microsoft pour remédier aux vulnérabilités des gestionnaires de démarrage exploitées par des menaces comme BlackLotus (liée à la faille CVE-2023-24932). La désactivation de composants de démarrage inappropriés pouvant rendre certains systèmes impossibles à démarrer, Microsoft déploie ces mesures progressivement depuis plusieurs années plutôt que d’un seul coup.
Pour les PME disposant d’un parc de postes vieillissant, cette échéance est l’occasion de vérifier l’état de mise à jour du firmware et des certificats Secure Boot, en particulier sur les machines les plus anciennes encore en service.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.