PC achetés au fil de l'eau : les pièges en PME

Daniel Platteau Support & matériel Cybersécurité

Mis à jour le 7 novembre 2026.

Le scénario que nous rencontrons le plus souvent

L'entreprise démarre avec un portable, celui du patron. Un an plus tard, on engage une assistante : on achète un deuxième PC en promotion. Puis un troisième pour le commercial, un quatrième d'occasion, un cinquième en urgence le jour où l'un d'eux tombe en panne. Chacun est installé par son utilisateur, ou par le vendeur, ou par un neveu doué en informatique.

Résultat, cinq ans plus tard :

• trois marques, deux versions de Windows, des PC sous Windows Famille parce que c'était le moins cher ;
• chaque PC est lié au compte Microsoft personnel de son utilisateur, parfois une adresse Gmail ou Hotmail privée ;
• Office acheté au cas par cas, parfois dans une édition réservée à l'usage privé ;
• tout le monde est administrateur de son PC, et les documents sont sur le bureau, sur une clé USB ou dans le OneDrive privé de chacun ;
• personne ne sait vraiment ce qui est sauvegardé.

Rien de tout cela n'empêche de travailler au quotidien. C'est précisément le piège : les problèmes n'apparaissent que le jour où quelque chose tourne mal.

Piège n° 1 : Windows Famille au lieu de Windows Pro

La plupart des PC vendus en grande surface sont livrés avec Windows 11 Famille (Home). Pour un usage privé, il suffit. Pour une entreprise, il lui manque précisément les outils qui permettent de gérer plusieurs PC proprement.

Microsoft le dit noir sur blanc dans sa documentation : le rattachement à Microsoft Entra ID est possible pour tous les PC Windows 10 et 11, sauf les éditions Famille. Et l'abonnement Microsoft 365 Business Premium, qui donne accès à la gestion centralisée des PC, n'améliore pas un PC Famille gratuitement : il faut d'abord une licence Pro.

Bonne nouvelle : on passe de Famille à Pro sans réinstaller ni perdre de données, depuis Paramètres > Système > Activation, en achetant la mise à niveau dans le Microsoft Store ou en saisissant une clé Pro. Pour comparaison, la licence complète Windows 11 Pro est affichée à 259 € sur le Microsoft Store. Méfiez-vous des clés vendues quelques euros sur des sites peu connus : leur origine n'est pas toujours claire, et une licence révoquée vous laisse avec un PC non activé.

Piège n° 2 : des PC liés aux comptes privés des employés

À l'installation, Windows Famille exige un compte Microsoft. L'employé saisit le sien, personnel. À partir de là, beaucoup de choses s'y rattachent sans que personne ne le remarque :

• la licence Office achetée avec ce compte ;
• le OneDrive vers lequel Windows propose, souvent dès l'installation, de sauvegarder les dossiers Documents, Bureau et Images ;
• la clé de secours du chiffrement : quand un PC est configuré avec un compte Microsoft, Windows active le chiffrement de l'appareil sur les machines compatibles et rattache la clé de secours à ce compte.

Le jour où cet employé quitte l'entreprise, ou simplement oublie son mot de passe, l'entreprise peut perdre l'accès à des documents de travail, à une licence qu'elle a payée, voire au contenu du disque : sans clé de secours, un disque chiffré est illisible. Nous détaillons ce mécanisme dans notre article sur le compte Microsoft.

La règle : un PC d'entreprise s'installe avec un compte de l'entreprise, jamais avec le compte privé d'un employé. Et la clé de secours de chaque PC chiffré est connue de l'entreprise, rangée dans un endroit sûr.

Piège n° 3 : tout le monde est administrateur

Sur un PC installé « à la maison », l'utilisateur est administrateur. Il peut installer n'importe quel logiciel, et un logiciel malveillant qu'il lance par erreur peut faire de même, avec les mêmes droits. Dans une petite équipe, on ajoute souvent un compte partagé et un même mot de passe pour tout (PC, messagerie, NAS, comptabilité).

La règle : chaque personne a son propre compte, de type « utilisateur standard » pour le travail de tous les jours ; un compte administrateur distinct, au mot de passe différent, sert uniquement à installer et à configurer.

Chez ExsIT, c'est la première chose que nous faisons sur chaque PC livré, et l'expérience le confirme : quand un programme veut modifier le PC, Windows demande le mot de passe administrateur, et ce simple arrêt a déjà évité de nombreux problèmes. Le revers, nous le voyons aussi : trois ans plus tard, le client nous appelle parce que personne ne retrouve ce mot de passe, pourtant remis à la livraison. Un mot de passe administrateur n'est utile que s'il est rangé quelque part où l'entreprise le retrouvera : dans le coffre partagé d'un gestionnaire de mots de passe de l'entreprise, ou sous enveloppe dans le coffre-fort, avec une mention dans l'inventaire indiquant où il se trouve (jamais le mot de passe lui-même dans la feuille de calcul). Si votre prestataire le conserve aussi, que ce soit avec votre accord écrit. La double authentification protège la messagerie et les accès en ligne, et un gestionnaire de mots de passe évite le mot de passe unique pour tout.

Piège n° 4 : croire qu'il faut un antivirus de plus

Pour beaucoup de dirigeants, sécurité informatique veut dire antivirus, et un antivirus payant semble forcément meilleur que celui de Windows. Notre expérience dit plutôt l'inverse : les suites antivirus ajoutées bloquent régulièrement un logiciel métier, l'accès à un site ou une imprimante, déclenchent de fausses alertes, et finissent par être désactivées « le temps de travailler ».

L'antivirus intégré à Windows, Microsoft Defender, est présent sur Famille comme sur Pro, et il tient la comparaison. Dans le test de protection en conditions réelles du laboratoire indépendant AV-Comparatives (février à mai 2026, 20 produits), il fait partie des sept produits ayant reçu la meilleure distinction, avec 99 % des attaques bloquées et aucune fausse alerte selon les chiffres du rapport.

Un antivirus de plus n'apporte donc généralement pas grand-chose, et deux antivirus actifs en même temps se gênent. Ce qui protège vraiment, ce sont les règles de cet article : un compte standard au quotidien, des mises à jour installées, la double authentification et une sauvegarde testée. Gardez simplement Defender activé (protection en temps réel et protection fournie par le cloud), et vérifiez de temps en temps dans Sécurité Windows qu'il l'est toujours.

Piège n° 5 : des licences achetées au hasard

Office est l'exemple type. L'édition Office Famille 2024 (Home) est réservée à un usage non commercial ; c'est l'édition Famille et Petite Entreprise (Home & Business) qui inclut Outlook et le droit d'utiliser Office pour son activité professionnelle. Une PME qui a acheté la première pour aller vite n'est pas en règle.

Même logique pour d'autres logiciels gratuits pour les particuliers mais payants pour les entreprises (prise en main à distance, antivirus, montage de documents PDF…) : la version « gratuite » installée un jour par un employé n'est pas forcément autorisée en entreprise.

Enfin, le Windows livré avec un PC (licence dite OEM) reste attaché à ce PC : il ne se récupère pas pour un autre appareil le jour où le PC est remplacé.

La règle : une liste des licences de l'entreprise, avec la facture, l'édition et le PC ou la personne concernée. À cinq personnes, un abonnement Microsoft 365 pour entreprises est souvent plus simple à suivre que cinq achats séparés, car les licences sont attachées à des comptes de l'entreprise.

Piège n° 6 : des données partout, des sauvegardes nulle part

Le bureau de Windows, une clé USB, le disque d'un PC, le OneDrive privé d'un employé, des pièces jointes dans la messagerie : dans un petit parc, les documents de l'entreprise sont éparpillés. Et chacun pense que « c'est dans le cloud, donc c'est sauvegardé ».

Une synchronisation n'est pas une sauvegarde : un fichier effacé ou chiffré par un rançongiciel est effacé ou chiffré partout. La règle est celle du 3-2-1 : trois copies, sur deux supports différents, dont une hors des murs, et un test de restauration de temps en temps. Notre guide de la sauvegarde explique comment la mettre en place.

Piège n° 7 : des PC qui ne reçoivent plus de correctifs

Windows 10 n'est plus pris en charge depuis octobre 2025. Microsoft vend des mises à jour de sécurité étendues (ESU) aux entreprises, et a prolongé un programme pour les particuliers jusqu'au 12 octobre 2027, gratuit dans l'Espace économique européen à condition de se connecter avec un compte Microsoft, sur un PC qui n'est ni rattaché à un domaine ni géré par une solution de gestion d'entreprise. Autrement dit : la voie gratuite repose précisément sur le compte personnel et l'absence de gestion qu'une PME devrait éviter.

À cela s'ajoutent les PC jamais redémarrés (les mises à jour attendent), les logiciels jamais mis à jour (lecteur PDF, navigateur, Java) et les PC d'occasion dont personne ne sait s'ils peuvent passer à Windows 11.

La règle : savoir, pour chaque PC, quelle version de Windows il utilise et s'il reçoit encore des correctifs ; remplacer ou mettre à niveau ceux qui n'en reçoivent plus. Si vous devez remplacer du matériel, notre comparatif neuf ou reconditionné aide à choisir.

Piège n° 8 : aucun inventaire

Combien de PC, de quelle marque, achetés quand, encore sous garantie ou non, avec quel Windows, utilisés par qui ? Dans la plupart des petites entreprises, personne ne peut répondre sans faire le tour des bureaux. Or sans inventaire, impossible de savoir ce qu'il faut protéger, mettre à jour ou remplacer.

La règle : une feuille de calcul suffit au début. Une ligne par appareil (PC, portable, NAS, imprimante, routeur, téléphone professionnel), avec l'utilisateur, la date d'achat, la fin de garantie, l'édition de Windows, l'état du chiffrement et l'emplacement de la clé de secours.

Piège n° 9 : le réseau du magasin et les accès improvisés

La box de l'opérateur avec son mot de passe d'origine, un seul Wi-Fi pour les employés, les clients et la caméra, un NAS accessible depuis Internet « pour récupérer un fichier le week-end », un logiciel de prise en main installé un jour pour un dépannage : chaque raccourci ouvre une porte. Nous avons décrit ces portes et la manière de les vérifier dans notre article sur l'audit des accès externes.

La règle : un Wi-Fi invités séparé, le mot de passe d'administration de la box changé, rien d'ouvert sur Internet sans raison, et un accès à distance qui passe par un VPN avec double authentification.

Piège n° 10 : le nom de domaine et les comptes clés au nom de quelqu'un d'autre

C'est le piège dont on parle le moins et qui coûte le plus cher. Sur les forums d'entraide de Microsoft, les appels au secours se suivent et se ressemblent : « le seul administrateur de notre Microsoft 365 a quitté l'entreprise », « c'est l'ancien prestataire qui a créé le compte et il ne répond plus ». Sans administrateur, plus personne ne peut créer un compte, réinitialiser un mot de passe ou résilier un abonnement, et la récupération passe par une procédure de vérification auprès de Microsoft qui peut prendre des jours.

Même chose pour le nom de domaine (votre-entreprise.be), qui porte le site et toutes les adresses de messagerie. Pour un .be, le code nécessaire pour changer de prestataire est envoyé par DNS Belgium à l'adresse e-mail du titulaire enregistré, et une adresse de contact qui n'est plus valable peut aller jusqu'à faire perdre l'enregistrement. Si le domaine a été enregistré par le webdesigner, à son nom ou avec son adresse, c'est lui qui détient la clé.

La règle : le nom de domaine, l'abonnement Microsoft 365 (ou Google Workspace), l'hébergement du site, la box et la banque en ligne sont au nom de l'entreprise, avec une adresse de contact de l'entreprise qui ne dépend pas d'une seule personne. Microsoft recommande au moins deux administrateurs généraux (et pas plus de quatre) : si l'un est bloqué ou s'en va, l'autre peut agir. Un prestataire peut avoir un accès d'administration, jamais le seul.

Le plan pour reprendre la main

La dernière étape est la plus rentable. Le prochain PC s'achète avec Windows Pro dès le départ (l'écart de prix à l'achat est en général plus faible qu'une mise à niveau après coup), et il est installé avec un compte de l'entreprise avant d'être remis à son utilisateur.

Pour la personne qui « s'occupe de l'informatique »

Dans beaucoup de petites entreprises, une personne plus curieuse que les autres finit par gérer le Wi-Fi, les nouveaux PC et les mots de passe oubliés. Elle a un autre métier et ce travail ne figure dans aucune fiche de poste. Le risque n'est pas qu'elle fasse mal : c'est que tout repose sur sa mémoire, et que le jour où elle part ou tombe malade, plus personne ne sait rien.

Votre première tâche : un classeur des accès

Un document, papier ou numérique, rangé en lieu sûr et connu du dirigeant : la liste des appareils (l'inventaire du piège n° 8), les prestataires à appeler (informaticien, opérateur, éditeur du logiciel de comptabilité, installateur d'alarme), et l'endroit où se trouvent les mots de passe et les clés de secours. Les mots de passe eux-mêmes vont dans un gestionnaire, pas dans ce document.

Des outils simples, gratuits ou presque

Une routine d'une heure par mois

• Ouvrir Sécurité Windows sur chaque PC : tout doit être au vert.
• Vérifier que Windows Update n'attend pas un redémarrage depuis des jours.
• Lancer winget upgrade --all avec le compte administrateur.
• Restaurer un fichier depuis la sauvegarde, pour s'assurer qu'elle fonctionne vraiment.
• Passer en revue les comptes : un départ, un stagiaire, un ancien prestataire encore actif ?
• Mettre l'inventaire à jour.

Quand appeler un spécialiste, sans hésiter

• Soupçon d'intrusion ou de rançongiciel (fichiers renommés, message de rançon, comportement étrange de la messagerie) : débranchez le PC du réseau (câble et Wi-Fi), si possible sans l'éteindre, n'effacez rien, ne payez rien, et appelez. Les premières heures comptent.
• Fuite de données personnelles : le RGPD impose en principe de la notifier à l'Autorité de protection des données dans les 72 heures ; mieux vaut être conseillé tout de suite.
• Tout ce qui touche au nom de domaine, à la messagerie et à Microsoft 365 : un réglage DNS ou une migration de comptes mal faits coupent le courrier de toute l'entreprise.
• Le pare-feu, la box, le VPN et tout accès depuis l'extérieur : une porte ouverte par erreur est exactement ce que cherchent les robots (voir notre article sur l'audit des accès externes).
• La mise en place de la sauvegarde et la restauration après un sinistre.
• Le chiffrement des disques et la migration des clés de secours.
• L'achat d'un serveur, d'un NAS ou d'un équipement réseau.

Ce partage des rôles est souvent la formule la plus économique : la personne de bonne volonté s'occupe du quotidien et sert de relais, le spécialiste intervient sur ce qui est risqué ou rare.

Concrètement : trois options

Aides en Belgique. En Wallonie, le chèque-entreprise « cybersécurité » prend en charge 75 % du coût hors TVA d'un diagnostic ou d'un accompagnement réalisé par un prestataire labellisé, dans la limite de 50 000 € par entreprise sur trois ans ; il couvre le conseil, pas l'achat de matériel ni de licences. Bruxelles et la Flandre ont leurs propres dispositifs de soutien au conseil en cybersécurité.

Exemple (cas illustratif) : un cabinet de géomètres de cinq personnes. Inventaire : cinq PC de trois marques, dont trois en Windows Famille, tous liés aux comptes Microsoft privés des employés ; un Office Famille utilisé pour la facturation ; les plans stockés sur le PC du patron et dans le OneDrive privé d'une collaboratrice ; aucune sauvegarde testée. Actions : comptes professionnels Microsoft 365 pour chacun, mise à niveau Pro des deux PC récents, remplacement du plus ancien, chiffrement BitLocker avec clés rangées dans l'espace de l'entreprise, documents regroupés dans un espace partagé avec sauvegarde externe, droits d'administrateur retirés. Le jour où une collaboratrice est partie, six mois plus tard, son départ a pris dix minutes : désactiver le compte, réattribuer le PC.

Pour votre informaticien

• Édition et version : winver, Paramètres > Système > Informations système, ou Get-ComputerInfo | Select-Object WindowsProductName, OsVersion.
• Chiffrement : manage-bde -status ou Get-BitLockerVolume ; Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil sur Famille. Clés rattachées à un compte Microsoft : account.microsoft.com/devices/recoverykey ; à un compte Entra ID : aka.ms/aadrecoverykey. Exporter les clés avant toute migration de compte.
• Entra ID et Intune : jonction Entra ID impossible sur Famille ; Windows Autopilot ne liste pas l'édition Famille. Microsoft 365 Business Premium active Windows Pro en édition entreprise par abonnement, mais seulement à partir d'une licence Pro valide.
• Passage en Pro : Paramètres > Système > Activation > Mettre à niveau votre édition de Windows ; achat dans le Microsoft Store ou clé Pro. Pas de retour en place de Pro vers Famille : seule une réinstallation le permet.
• Administrateurs locaux : net localgroup Administrateurs (ou Administrators selon la langue) pour lister les comptes concernés ; un compte d'administration distinct, à mot de passe unique par PC (Windows LAPS si les PC sont gérés).
• Dossiers connus vers OneDrive : si les documents sont redirigés vers un OneDrive privé, les rapatrier dans l'espace de l'entreprise avant de changer de compte.
• Microsoft 365 : deux à quatre administrateurs généraux, dont un compte d'urgence non nominatif à mot de passe long, rangé hors ligne ; vérifier dans le centre d'administration qu'aucun ancien employé ou prestataire n'a encore ce rôle.
• Nom de domaine .be : vérifier le titulaire et l'adresse de contact chez DNS Belgium (outil WHOIS) ; le code de transfert est envoyé à cette adresse.
• Windows 10 : programme ESU grand public prolongé jusqu'au 12 octobre 2027 (gratuit dans l'EEE avec compte Microsoft, PC ni joint à un domaine ni géré par MDM) ; ESU entreprises payant, par appareil.

Testez-vous

Sources

AV-Comparatives. (2026, 15 juin). Consumer Real-World Protection Test February-May 2026. https://av-comparatives.org/consumer-real-world-protection-test-february-may-2026/

Axis Intelligence. (2026). Antivirus statistics 2026. https://axis-intelligence.com/antivirus-statistics/

Bitwarden. (s.d.). Password Manager plans. Bitwarden Help Center. https://bitwarden.com/help/password-manager-plans/

BleepingComputer. (2026, 25 juin). Microsoft quietly extends free Windows 10 ESU support to October 2027. https://www.bleepingcomputer.com/news/microsoft/microsoft-quietly-extends-free-windows-10-esu-support-to-october-2027/

Centre pour la Cybersécurité Belgique, & Cyber Security Coalition. (s.d.). Cybersécurité : guide pour les PME. https://cybersecuritycoalition.be/wp-content/uploads/cybersecurity-guide-sme_FR.pdf

DNS Belgium. (s.d.). Transfer code. https://www.dnsbelgium.be/en/transfer-code

European Cybersecurity Competence Centre. (2023, 28 novembre). Safeonweb@work initiative. https://cybersecurity-centre.europa.eu/news/safeonwebwork-initiative-2023-11-28_de

Have I Been Pwned. (s.d.). How can I minimise the subscription cost of domain searches? https://support.haveibeenpwned.com/hc/en-au/articles/7707041970703

Microsoft. (s.d.-a). Device Encryption in Windows. Microsoft Support. https://support.microsoft.com/en-us/help/4502379

Microsoft. (s.d.-b). Microsoft Entra joined devices. Microsoft Learn. https://learn.microsoft.com/entra/identity/devices/concept-directory-join

Microsoft. (s.d.-c). Microsoft Entra join a new Windows device during the out of box experience. Microsoft Learn. https://learn.microsoft.com/en-us/entra/identity/devices/device-join-out-of-box

Microsoft. (s.d.-d). Windows 11 Professionnel. Microsoft Store. https://www.microsoft.com/fr-fr/d/windows-11-professionnel/dg7gmgf0d8h4

Microsoft. (s.d.-e). Explore administrator roles in Microsoft 365. Microsoft Learn. https://learn.microsoft.com/en-us/training/modules/manage-roles-groups-microsoft-365/4-explore-admin-roles-microsoft-365

Microsoft. (s.d.-f). upgrade command (winget). Microsoft Learn. https://learn.microsoft.com/windows/package-manager/winget/upgrade

Microsoft Q&A. (2026a). No admin access. Microsoft Learn. https://learn.microsoft.com/en-us/answers/questions/5820347/no-admin-access

Microsoft Q&A. (2026b). OS upgrade from Home to Pro version. Microsoft Learn. https://learn.microsoft.com/en-us/answers/questions/5805160/os-upgrade-from-home-to-pro-version

O365HQ. (2026). Windows 11 Home to Pro upgrade for Microsoft 365 Business tenants. https://o365hq.com/blog/windows-11-home-to-pro-upgrade-for-microsoft-365-business-the-49-dollar-offer

Service public de Wallonie. (s.d.). Être accompagné par un expert pour sécuriser les données de mon entreprise : chèque « cybersécurité ». Wallonie.be. https://www.wallonie.be/fr/demarches/etre-accompagne-par-un-expert-pour-securiser-les-donnees-de-mon-entreprise-cheque-cybersecurite

Windows Central. (2024). Microsoft Office 2024 gets you new versions of Word, Excel, PowerPoint, and more, no subscription required. https://www.windowscentral.com/software-apps/microsoft-office-2024-gets-you-new-versions-of-word-excel-powerpoint-and-more-no-subscription-required

Windows Central. (s.d.). Windows 11 Home vs. Pro: What's the difference? https://www.windowscentral.com/software-apps/windows-11/windows-11-home-vs-pro-whats-the-difference

Wolters Kluwer. (2025, 26 mai). Subventions publiques pour la cybersécurité : saisissez l'opportunité de mieux sécuriser votre PME. https://www.wolterskluwer.com/fr-be/expert-insights/government-grants-for-cybersecurity