En Allemagne, plus de trois millions d’ordinateurs personnels fonctionnent avec une version obsolète et peu sûre du système d’exploitation Windows de Microsoft. C’est ce que révèle une étude de l’entreprise de sécurité Eset, publiée samedi. Une grande partie des systèmes non sécurisés, à savoir 2,7 millions d’appareils, fonctionne avec Windows 7.

Windows 8 également encore présent

Les versions obsolètes de Windows Vista, Windows XP et Windows 8, qui se trouvent encore ensemble sur environ 450 000 PC, font également partie des systèmes peu sûrs. Dans un an, le support de la version 8.1 de Windows, qui est actuellement encore utilisée sur 1,3 million de PC en Allemagne, expirera également. Les quelque 44 millions d’utilisateurs de Windows 10 sont du côté de la sécurité. La dernière version Windows 11 ne joue pas encore de rôle dans les statistiques.

« L’utilisation de logiciels obsolètes est une négligence grossière », a déclaré Thorsten Urbanski, expert en sécurité chez Eset. Pour les utilisateurs privés et surtout pour les entreprises, l’utilisation d’un logiciel système obsolète peut coûter cher en cas de dommage. « Il suffit d’une faille, par exemple dans un système d’exploitation qui n’est plus pris en charge, pour que les attaquants aient le pied dans la porte et un accès permanent à l’ordinateur de la victime ».

Pas de scénario d’horreur comme pour Windows XP

Urbanski a également souligné une tendance positive. De nombreux utilisateurs privés ont profité de l’année dernière pour mettre à jour leurs ordinateurs. « En comparaison annuelle, il y a en Allemagne environ deux millions d’ordinateurs Windows non sécurisés de moins connectés au réseau ». Le regard porté sur l’avenir est également positif. « L’utilisation de Windows 8.1 est en baisse et les scénarios d’horreur comme ceux de la fin du support de XP ou de 7 ne se produiront pas en 2023 ». Le support officiel de Windows 7 a pris fin le 14 janvier 2020.

En ignorant la fin du support de Windows 7 et des autres versions obsolètes de Windows, les entreprises et les administrations ne courent pas seulement un risque plus élevé, car cela facilite les cyberattaques. Selon les estimations des experts, ceux qui ne s’occupent pas des mises à jour enfreignent également le Règlement général européen sur la protection des données (RGPD). La directive européenne exige le respect de « l’état de l’art » lors du traitement et de l’utilisation des données personnelles.

Apprécié par les entreprises

Windows 7 a été lancé il y a plus de dix ans, le 22 octobre 2009, en tant que successeur de l’infructueux Windows Vista et a été utilisé par les fabricants de PC jusqu’en 2014. Son successeur, Windows 8, a également connu des difficultés au démarrage et n’a pas convaincu de nombreux utilisateurs. C’est pourquoi de nombreuses entreprises, en particulier, sont restées fidèles à Windows 7 même après 2014.

Parmi les systèmes d’exploitation de Microsoft, Windows 7 était généralement considéré comme mature et sûr. Mais après la fin du soutien officiel du groupe de logiciels américain, de nombreuses failles de sécurité ont été découvertes et n’ont pas été comblées. En 2020, le nombre a atteint un sommet avec 388 problèmes officiellement enregistrés. L’année dernière, le système CVE, qui recense les failles de sécurité et autres vulnérabilités des systèmes informatiques, a enregistré 253 cas.

Les entreprises et les organisations peuvent tout de même encore acheter des mises à jour payantes auprès de Microsoft. En revanche, les utilisateurs privés n’ont plus accès aux mises à jour de sécurité. Et cela pourrait avoir des conséquences fatales, par exemple pour les opérations bancaires en ligne, avertit l’expert en sécurité Uhlemann.