Le 12 janvier 2027, Microsoft publiera la dernière mise à jour de sécurité pour Windows Server 2016. Ensuite, chaque nouvelle faille restera ouverte. Dans beaucoup de PME, cette version tourne encore : comme contrôleur de domaine, serveur de fichiers, serveur de terminaux ou base pour l’ERP.
Il reste un peu moins de trois mois. C’est suffisant pour une migration planifiée, à condition de commencer maintenant.
Pourquoi le sujet est plus urgent qu’il n’y paraît
Windows Server 2016 arrive rarement seul. D’autres produits du même âge y sont souvent liés, et leur support est déjà terminé :
- SQL Server 2016 ne reçoit plus de mises à jour depuis le 14 juillet 2026. De nombreux logiciels métier utilisent justement cette base de données.
- Exchange Server 2016 et 2019 sont sans support depuis le 14 octobre 2025. Un serveur de messagerie local de cette génération est directement accessible depuis Internet et donc particulièrement exposé.
- Office 2016 et 2019 sur le serveur de terminaux ne sont plus supportés depuis octobre 2025.
- Windows Server 2012 et 2012 R2 sont définitivement en fin de vie depuis le 13 octobre 2026, même avec les mises à jour payantes (ESU).
Un serveur 2016 encore en service cache donc souvent plusieurs chantiers sur une seule machine.
Le piège de SQL Server 2016
Un point est souvent oublié lors de la planification : Microsoft ne prend pas en charge SQL Server 2016 sur Windows Server 2022 et 2025. Une simple mise à niveau du système d’exploitation ne suffit donc pas si la base de données suit. Il faut aussi mettre à jour la version SQL, ce qui demande généralement l’accord de l’éditeur du logiciel.
Commencez donc par demander à l’éditeur de votre logiciel métier quelles versions de Windows et de SQL il valide pour la version actuelle de son programme.
La marche à suivre
- Faire l’inventaire. Quels serveurs tournent avec quelle version, et quels services et programmes y sont installés ? N’oubliez pas les machines virtuelles créées un jour pour un usage unique.
- Clarifier les dépendances. ERP, comptabilité, gestion du temps et impression ont leurs propres exigences. Obtenez les validations des éditeurs par écrit.
- Choisir la version cible. Pour les nouvelles installations, nous recommandons Windows Server 2025. Vérifiez aussi les licences : des CAL serveur 2016 ne donnent pas droit à l’accès à un serveur 2025.
- Réinstaller plutôt que mettre à niveau. Un serveur neuf, avec des rôles et des données repris proprement, est plus stable qu’une mise à niveau sur place par-dessus deux versions.
- Planifier la bascule. Contrôleur de domaine, fichiers et applications peuvent être migrés par étapes. La bascule proprement dite se fait en général un soir ou un week-end.
Et si janvier arrive trop vite ?
Microsoft propose des Extended Security Updates payantes pour Windows Server 2016. Elles sont facturées par cœur et par an, et leur prix augmente chaque année. Pour un serveur isolé dont le logiciel n’est pas encore validé, cela peut servir de transition. Comme solution durable, ce n’est pas rentable.
Important : un serveur sans mises à jour ne doit en aucun cas être accessible directement depuis Internet. Si le remplacement prend plus de temps, placez-le au moins dans un segment réseau isolé. Nous l’expliquons dans l’article sur la sécurisation du réseau d’entreprise.
Ce que nous prenons en charge
Nous réalisons l’inventaire, discutons avec vos éditeurs de logiciels et planifions la migration sans interrompre votre activité. Matériel propre, Proxmox ou centre de données en Suisse : nous choisissons ensemble l’emplacement du nouveau serveur. Plus d’informations sous Serveurs et virtualisation.
Questions fréquentes
Le serveur continue-t-il de fonctionner après le 12 janvier 2027 ?
Oui. Il démarre et fonctionne comme avant, mais ne reçoit plus de mises à jour de sécurité. Le risque augmente chaque mois, car de nouvelles failles sont découvertes et restent ouvertes.
Peut-on passer directement de 2016 à 2025 ?
Techniquement, une mise à niveau directe est possible. Nous conseillons pourtant le plus souvent une nouvelle installation, car beaucoup de reliquats se sont accumulés au fil des ans et la migration est ainsi plus facile à planifier.
Combien de temps dure une migration de serveur dans une PME ?
Pour une entreprise avec un à trois serveurs, comptez deux à quatre semaines entre l’inventaire et la bascule. Le délai le plus long vient souvent de la validation par l’éditeur du logiciel.
Que devient notre serveur Exchange local ?
Exchange 2016 et 2019 ne reçoivent déjà plus de mises à jour. Les options sont Exchange Server Subscription Edition, un passage à Microsoft 365 ou un autre système de messagerie comme Zimbra. Nous vous présentons les avantages et inconvénients pour votre situation.
