Nolan Mariotte
Microsoft a déplacé un élément clé et important dans Windows 11, et cette fois, nous ne parlons malheureusement pas d'une rumeur. La dernière en date de Redmond est que, depuis la mise à jour d'avril 2026, Windows 11 cesse de faire confiance par défaut aux anciens pilotes du noyau signés avec l'ancien programme de signature croisée. Ceci, qui semble trivial et quelque peu mineur, constitue en réalité un problème pour des milliers d’utilisateurs et d’entreprises.
En termes simples, Microsoft commence à fermer la porte à une voie héritée qui permettait pendant des années de charger des pilotes sans passer par le processus de validation WHCP moderne. Cela ne veut pas dire que tous les anciens conducteurs cesseront de travailler du jour au lendemain, se calmeront, se détendront (pour l’instant), mais cela signifie que la base de confiance du système change.
Windows 11 laissera désormais de côté les anciens pilotes après la mise à jour d'avril
Ce qui est pertinent ici n’est pas seulement le quoi, mais aussi le comment. Microsoft n'a pas proposé de montage à sec depuis le premier patch, mais a expliqué que le déploiement commence en mode évaluation avec la mise à jour d'avril 2026, afin que le noyau surveille et audite quels pilotes sont chargés avant d'activer le bloc plus strictement.
Cela réduit le risque de casse d'équipements qui dépendent encore d'un composant existant, en particulier dans des environnements où des pièces très anciennes ou des pilotes internes mal mis à jour continuent d'apparaître, voire pas du tout mis à jour.
La mesure affecte, ou affectera, Windows 11 24H2, 25H2 et 26H1, en plus de Windows Server 2025, donc à l'avenir avec le supposé Windows 12, ce sera la norme. Microsoft le présente cependant comme un changement de sécurité fondamental : désormais, la voie standard pour qu'un pilote du noyau soit accepté passe par le programme de compatibilité matérielle Windows (WHCP).
Les phases n’empêcheront pas de nombreuses entreprises et utilisateurs d’être concernés
En parallèle, l'entreprise maintient une « liste verte » avec un nombre limité d'anciens pilotes considérés comme « réputés », précisément pour éviter que la transition ne brise les compatibilités critiques dans les systèmes réels. Spoiler : ils n’y parviendront pas et des problèmes surgiront, notamment dans les petites entreprises.
Voici la clé du problème. Microsoft ne dit pas que tout ce qui est ancien est un « malware » en raison de sa pure obsolescence, mais il affirme que l’ancien modèle de confiance n’est plus valable. Un pilote de noyau fonctionne dans la partie la plus sensible du système, donc permettre aux logiciels signés selon un schéma hérité de continuer à entrer ouvre une surface de risque que Microsoft souhaite réduire, « pour des raisons de sécurité ».
C'est pourquoi il associe également ce changement à « App Control for Business », qui dans ces versions supporte déjà ce nouveau type de politique de confiance du noyau et permet de gérer des exceptions ou des signataires personnalisés dans des cas d'entreprise très spécifiques. Pensez-vous vraiment que même les grandes entreprises vont prendre en charge du matériel ou des périphériques vieux de 20 ans basés sur des pilotes signés ? L’intention semble bonne, irréaliste, oui.
En résumé, ce qui se passe est assez clair : Microsoft n'a pas sauvé un vieux débat pour faire la une des journaux, mais a maintenant activé une nouvelle phase pratique d'une transition qui couvait depuis des années, et elle est arrivée. Le changement est actuel, officiel et avec une date précise à laquelle Windows 11 cessera de prendre en charge les anciens pilotes dont parle Microsoft. Reste à savoir combien d’équipes, de matériel et de périphériques continuent de dépendre de ce passé plus qu’il n’y paraît.
