Le 14 octobre 2026, Word s'ouvrira comme d'habitude — et c'est précisément là que réside le risque lié à Office 2021

Microsoft mettra fin au support d’Office 2021 et d’Office LTSC 2021 le 13 octobre 2026. Le lendemain matin, Excel s’ouvrira comme n’importe quel autre jour : aucun avertissement, aucun blocage, aucun message d’erreur. C’est exactement pour cette raison que les efforts de migration s’enlisent dans de nombreuses organisations : il n’y a aucun déclencheur visible.

Pourtant, cette date butoir a des répercussions bien au-delà de la suite Office elle-même ; il n’existe pas de programme de prolongation comme celui mis en place pour Windows 10, et la version suivante, Office 2024, présente des limitations liées aux éditions qui entraînent régulièrement l’échec des tentatives de migration. Les sections suivantes abordent ces points dans l’ordre.

Pourquoi Office 2021 représente-t-il un risque de sécurité alors que les programmes continuent de fonctionner ?

Parce que le risque ne réside pas dans le lancement de l’application, mais dans les fichiers qu’elle ouvre. Word, Excel, PowerPoint et Outlook traitent des documents, des feuilles de calcul et des pièces jointes provenant de sources externes — et ce sont précisément ces routines de traitement qui constituent depuis des années une cible privilégiée pour les attaques. À compter du 13 octobre 2026, Microsoft ne fournira plus de mises à jour de sécurité, de correctifs ni d’assistance technique pour Office 2021.

Microsoft l’exprime très clairement selon ses propres critères : les applications pourront continuer à fonctionner, mais cela vous exposera à des risques de sécurité graves et potentiellement dangereux. Concrètement, cela signifie que toute vulnérabilité découverte dans le traitement des fichiers après cette date ne fera pas l’objet d’un correctif dans Office 2021. Le correctif sera publié pour les applications Microsoft 365 et Office 2024, mais pas pour la version installée sur vos postes de travail.

Quels sont les produits spécifiques concernés à compter du 13 octobre 2026 ?

C’est toute la génération 2021 qui est concernée, et pas seulement la suite Office. Microsoft cite spécifiquement Office LTSC 2021 en tant que suite, ainsi que les applications disponibles individuellement au sein de celle-ci, notamment Visio LTSC 2021 et Project LTSC 2021. Du côté des particuliers et des petites entreprises, Office Famille et Étudiant 2021 et Office Famille et Petite Entreprise 2021 arriveront à expiration le même jour, tout comme les éditions Mac.

Toute personne ayant acquis une licence Visio ou Project séparément perdra donc le support pour ces programmes à la même date que pour Word et Excel — un point souvent négligé lors de la planification, car ces licences sont fréquemment gérées par un service différent. La date d’expiration ne dépend pas de la date d’achat : Office 2021 suit le cycle de vie fixe, qui est de cinq ans à compter de la date de sortie du produit. Une licence achetée en 2025 expirera le même jour qu’une licence achetée en 2021.

Existe-t-il un programme de mises à jour de sécurité prolongées (ESU) pour Office 2021 ?

Non. Microsoft indique explicitement pour Office 2021 qu’il n’y a ni prolongation ni mises à jour de sécurité prolongées. Cela distingue fondamentalement cette situation de celle de Windows 10, où un programme ESU payant avait permis une période de transition au-delà de la fin du support.

Cette option n’existe pas
pour Office, ni même moyennant un supplément, ni pour les clients professionnels. Le 13 octobre 2026 est donc une date butoir absolue et non le début d’une période de retrait progressif. Quiconque considère cette date comme négociable planifie en se basant sur une option qui n’existe pas.

La connexion à Exchange Online et OneDrive sera-t-elle interrompue après la date butoir ?

Non, la connexion ne sera pas interrompue, mais elle ne sera plus prise en charge. Microsoft tient à jour sa propre liste des versions d’Office prises en charge pour la connexion aux services Microsoft 365 ; Office LTSC 2021 y figure avec une date de fin fixée au 13 octobre 2026, et Office LTSC 2024 au 9 octobre 2029. Concernant les versions plus anciennes, Microsoft précise qu’elles pourront peut-être encore se connecter, mais que cette connexion ne sera pas prise en charge.

Cette distinction est importante pour la planification. Il n’y a pas de date précise à partir de laquelle Outlook 2021 cessera soudainement de récupérer les e-mails. Il s’agit plutôt d’une situation dans laquelle Microsoft ne fournira plus d’assistance en cas de panne, où les nouvelles fonctionnalités du service ne seront plus disponibles sur l’ancien client, et où les problèmes de fiabilité deviendront plus fréquents au fil du temps. Pour se faire une idée de ce à quoi cela ressemble, il suffit d’observer ses prédécesseurs : pour Office 2016 et Office 2019, cette phase a pris fin le 10 octobre 2023, et de nombreuses installations se connectent encore à ce jour, mais sans bénéficier d’aucun droit à l’assistance.

Quels sont les successeurs, et pendant combien de temps seront-ils pris en charge ?

Les acheteurs ont deux options. La version achetée s’appelle Office 2024 ou Office LTSC 2024 et sera prise en charge jusqu’au 9 octobre 2029 — elle suit également un cycle de vie fixe, soit cinq ans, et ne bénéficie pas non plus d’une assistance étendue. Ainsi, toute personne qui effectue la transition aujourd’hui achète en réalité environ trois ans de support restant, et non cinq. L’alternative est Microsoft 365 Apps, qui bénéficie de mises à jour continues et n’a donc pas de date de fin fixée.

L’aperçu d’Office 2024 ⧉ indique
les éditions disponibles dans la génération 2024. Cette page est le point de départ idéal si vous hésitez encore entre équiper des postes de travail Windows ou Mac et si Access joue un rôle au sein de votre organisation. Si vous avez déjà choisi une version, rendez-vous directement sur les pages produit correspondantes ci-dessous.

En quoi les versions d’Office 2024 diffèrent-elles exactement ?

Les différences portent sur trois aspects : les applications incluses, la plateforme cible et l’ensemble des fonctionnalités. Visio 2024 et Project 2024 ne figurent pas dans le tableau, car il s’agit de produits autonomes dotés de leurs propres licences et ne faisant pas partie de la suite. Sont également exclues les éditions grand public Office Famille 2024 et Office Famille et Petite Entreprise 2024, car elles sont destinées à des appareils individuels et non à des postes de travail gérés de manière centralisée.

Deux entrées du tableau ont été laissées intentionnellement vides. La mention « Selon le forfait » figure à côté d’Access, car les forfaits Microsoft 365 varient en termes de fonctionnalités et Access n’est pas inclus dans toutes les configurations ; pour savoir quel forfait inclut Access, il convient de consulter les détails de l’abonnement concerné plutôt que de se fier à une description générale du produit. La mention « via les profils uniquement » figure pour la version Mac, car macOS ne prend pas en charge les stratégies de groupe telles qu’elles sont définies sous Windows : le contrôle y est géré via des profils de configuration et des fichiers de paramètres déployés par la gestion des appareils. Le résultat est comparable, mais la méthode ne l’est pas.

Quelle version convient à quel scénario ?

La décision repose sur deux questions : Access est-il exécuté en interne, et l’équipe utilise-t-elle des Mac ? Tout le reste est identique dans les deux éditions Windows.

Dans le scénario le plus simple, c'est-à-dire des postes de travail Windows sans Access, Office 2024 Standard ⧉ est le choix qui s'impose. Cette édition comprend Word, Excel, PowerPoint, Outlook et OneNote et peut être configurée de manière centralisée via la stratégie de groupe ; elle ne convient pas si des interfaces Access sont exploitées en interne, car Access est totalement absent et ne peut pas être ajouté a posteriori en tant que module manquant.

Quand l’édition Professional Plus est-elle justifiée, et quand est-elle superflue ?

L’édition Professional Plus vaut le coup uniquement lorsque Microsoft Access est utilisé — et pas dans les autres cas. Microsoft décrit la différence entre les deux éditions destinées aux entreprises en une seule phrase : l’édition Professional Plus inclut tout ce qui est compris dans l’édition Standard, plus Microsoft Access, et elle n’est disponible que pour PC. Il n’y a pas d’autres applications, pas de fonctionnalités de gestion supplémentaires et pas de période de support prolongée qui justifieraient le choix de cette édition plus coûteuse.

Ainsi,
toute personne utilisant des interfaces de gestion des stocks, des bases de données de reporting ou des applications Access héritées devrait opter pour Office 2024 Professional Plus ⧉, car passer à l’édition Standard rendrait tout simplement ces applications inutilisables. En revanche, toute personne qui opte pour l’édition supérieure simplement parce que le terme « Professional » dans le nom semble indiquer un choix plus sûr paie pour un programme qu’elle n’ouvrira jamais dans la pratique. Une configuration mixte s’avère également judicieuse dans ce cas : Professional Plus pour les quelques postes de travail ayant accès à la base de données, et Standard pour tous les autres.

Qu’en est-il des Mac au sein de l’équipe ?

Il n’existe qu’une seule édition disponible pour macOS, et elle n’inclut pas Access. Dans la génération 2024, Microsoft propose l’édition Standard pour Mac, mais pas Professional Plus — Access n’est généralement pas disponible sur Mac, quelle que soit l’édition achetée. La prise en charge est assurée pour les trois versions les plus récentes de macOS à tout moment. Il s’agit d’une cible mouvante : dès qu’Apple publie une nouvelle version de macOS, la plus ancienne n’est plus prise en charge, même en plein milieu de la période de prise en charge d’Office 2024. Toute personne utilisant des Mac plus anciens doit tenir compte de ce point par rapport à son propre parc informatique avant de procéder à un achat.

Dans les environnements mixtes, Office 2024 Standard macOS ⧉ constitue le complément idéal aux licences Windows, car une licence Windows ne couvre pas un Mac et vice versa. Cette édition ne convient pas aux organisations qui ont jusqu’à présent géré leurs paramètres Office exclusivement via la stratégie de groupe et qui n’utilisent pas de gestion des appareils Mac : dans de tels environnements, la configuration s’effectue via des profils, ce qui nécessite une configuration supplémentaire.

Office 2024 fonctionnera-t-il sur nos ordinateurs Windows existants ?

Pas sur tous. Microsoft répertorie explicitement les systèmes suivants comme pris en charge par Office LTSC 2024 : Windows 11, Windows 11 LTSC 2024, Windows 10 LTSC 2021, Windows 10 LTSC 2019, Windows Server 2025 et Windows Server 2022. L'édition standard de Windows 10, qui équipe la plupart des ordinateurs d'entreprise, ne figure pas sur cette liste ; seules les variantes LTSC y apparaissent.

À des fins de planification, cela signifie que toute personne utilisant actuellement Office 2021 sur Windows 10 standard devra effectuer deux migrations, et non une seule. Quant à Windows 10, sa prise en charge prendra fin le 14 octobre 2025. Ces deux projets peuvent être combinés en configurant dès le départ les appareils avec Windows 11 et Office 2024, plutôt que d’installer Office sur un système qui devra lui-même être remplacé à terme. Cette approche évite d’avoir à répéter l’ensemble du processus pour chaque poste de travail.

Qu’adviendra-t-il de Publisher et de Skype Entreprise ?

Aucune de ces deux applications n’a de successeur dans la génération 2024. Office LTSC Professional Plus 2021 incluait Publisher et Skype Entreprise en plus d’Access ; Office LTSC 2024 ne comprend plus aucune de ces deux applications. Publisher est également en voie d’abandon complet : pour les abonnés à Microsoft 365, l’application ne sera plus disponible à compter du 1er octobre 2026 ; après cette date, les fichiers Publisher ne pourront plus être ouverts ni modifiés dans cette suite.

Il existe une exception importante
pour les versions achetées, qui est souvent négligée dans la pratique : toute personne possédant Publisher dans le cadre d’une licence achetée peut installer et utiliser l’application au-delà du 13 octobre 2026 — sans assistance technique, mais l’application restera fonctionnelle. Cela permet de gagner du temps, mais ne remplace pas une solution définitive. Microsoft recommande de convertir les fichiers Publisher à l’avance : au format PDF si le contenu est uniquement destiné à être consulté, et au format Word si des modifications supplémentaires sont nécessaires. Pour les collections plus volumineuses, Microsoft fournit un script PowerShell permettant une conversion par lots. Pour les documents comportant de nombreux éléments graphiques, la mise en page peut changer après la conversion ; il est donc conseillé de tester les modèles les plus importants avant de traiter l’intégralité du dossier.

Pourquoi Office 2024 Standard ne comporte-t-il pas la mention « LTSC » dans son nom ?

Parce que le fabricant et les revendeurs utilisent des noms différents pour les mêmes produits. Microsoft désigne officiellement les éditions d’entreprise sous les noms d’Office LTSC Standard 2024 et d’Office LTSC Professional Plus 2024 ; dans les magasins, elles sont presque systématiquement commercialisées sous les noms d’Office 2024 Standard et d’Office 2024 Professional Plus. Elles désignent le même produit ; LTSC signifie « Long-Term Servicing Channel » (canal de maintenance à long terme) et fait référence à l’ensemble des fonctionnalités qui restent inchangées tout au long du cycle de vie du produit.

Le véritable piège se trouve ailleurs. Outre ces éditions, il existe une gamme de produits destinée aux appareils individuels comprenant Office Famille 2024 et Office Famille et Petite Entreprise 2024 — et Office Famille 2024 n’inclut pas Outlook. Ainsi, toute personne à la recherche de l’option la moins chère qui se tournera vers cette gamme de produits remplacera son Office 2021 par une version dépourvue de programme de messagerie. Soit dit en passant, un nom qui n’existe plus dans cette génération est « Office Professional 2024 » : la gamme grand public s’arrête à Home & Business, et la désignation « Professional » n’existe désormais que dans les éditions d’entreprise, où elle s’appelle Professional Plus.

Quels sont les efforts liés à la migration qui ne sont mentionnés dans aucune offre ?

L’effort ne réside pas dans l’installation elle-même, mais dans tout ce qui est lié à Office. Quatre problèmes reviennent systématiquement dans les projets de migration : les macros VBA dans les classeurs Excel existants, les compléments tiers tels que les solutions de gestion des stocks, de comptabilité ou spécifiques à un secteur d’activité, les interfaces Access reliées à des systèmes externes, et les fichiers de données Outlook — y compris les signatures, les règles et les calendriers partagés.

Disposer
d’un poste de travail de référence sur lequel tester les modèles, macros et compléments réellement utilisés avant le déploiement n’est donc pas un luxe, mais l’étape la plus rentable de l’ensemble du projet. Quiconque néglige cette étape se heurtera par la suite à des problèmes sur cinquante postes de travail simultanément. Veillez également à prévoir du temps pour les éditeurs de compléments : c’est l’éditeur, et non Microsoft, qui détermine si un programme spécifique à un secteur d’activité prend officiellement en charge Office 2024, et l’expérience montre que ces validations ne sont pas accordées le même jour.

La
manière dont une organisation identifie, évalue et documente systématiquement les vulnérabilités constitue une discipline à part entière et va au-delà de la simple question du choix de la version d’Office à utiliser.

Gestion des correctifs et suivi des vulnérabilités en entreprise
Comment identifier les vulnérabilités, les hiérarchiser et documenter leur résolution.

Le passage à Office 2024 répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Il répond à une seule exigence, mais ne garantit pas la conformité. La loi révisée sur la sécurité de l’information et l’ordonnance sur la cybersécurité sont en vigueur depuis le 1er avril 2025 et imposent aux exploitants d’infrastructures critiques de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures. Une version d’Office pour laquelle des mises à jour de sécurité sont encore publiées ne traite qu’un seul aspect de cette question : la gestion des vulnérabilités connues. À compter de septembre 2026.

Tout le reste — et c’est-à-dire la majeure partie — n’est
pas couvert. Office 2024 ne comprend pas de processus de signalement, d’inventaire des systèmes déployés, de détection d’une attaque en cours, ni de plan d’urgence. Cependant, toute personne qui continue d’utiliser une version obsolète d’Office est confrontée à un problème supplémentaire : en cas de signalement, l’organisation doit démontrer les mesures qu’elle a prises — et un logiciel ne bénéficiant plus du support de l’éditeur est difficile à justifier dans ce contexte.

Et quelle est la situation au niveau européen ?

La directive NIS 2 impose aux organisations concernées de mettre en œuvre des mesures de gestion des risques dans plusieurs domaines, notamment l’analyse des risques, la réponse aux incidents, la sécurité de la chaîne d’approvisionnement, ainsi que la gestion et la divulgation des vulnérabilités. Une version d’Office bénéficiant de mises à jour de sécurité contribue à la dernière de ces catégories, car un bug signalé peut effectivement être corrigé.

L’achat d’Office ne couvre pas
les autres catégories : ni le signalement des incidents, ni la continuité des activités, ni la formation des employés, ni les politiques en matière de cryptographie et de contrôle d’accès. Un autre point est plus pertinent : les logiciels ne bénéficiant pas du support du fournisseur se distinguent lors des audits de fournisseurs et des processus d’approvisionnement, car ces processus exigent des informations sur le statut de support des produits déployés. Les entreprises spécifiquement soumises à ces obligations dépendent du secteur et de la taille de l’entreprise, ce qui dépasse le cadre de ce sujet.

Impact par secteur et par taille
d’entreprise : quels sont les seuils applicables, quels secteurs sont concernés et dans quels cas un fournisseur est indirectement concerné ?

Qu’est-ce que le passage à Office 2024 ne couvre pas ?

Office 2024 est une suite bureautique et non un produit de sécurité. Elle n’inclut pas Teams, le stockage dans le cloud, les versions web des programmes, ni l’édition collaborative en temps réel via le cloud. L’ensemble des fonctionnalités reste inchangé pendant toute la période de support jusqu’au 9 octobre 2029 — les nouvelles fonctionnalités sont exclusivement disponibles dans les applications Microsoft 365.

La deuxième lacune est
plus importante pour la planification de la sécurité. Une version à jour d’Office corrige les vulnérabilités connues dans les programmes eux-mêmes, mais elle n’analyse pas les e-mails entrants à la recherche de tentatives d’hameçonnage, ne détecte pas les comportements suspects sur l’appareil et ne récupère pas les fichiers chiffrés. Les documents contenant des macros restent un vecteur d’attaque potentiel, même dans la dernière version. La protection des postes de travail et des canaux de messagerie reste un enjeu distinct, pris en charge par des produits dédiés.

Sécurité des e-mails et des terminaux en entreprise
: quelles couches de protection une version actuelle d’Office ne peut pas remplacer, et comment elles interagissent.

Comment prendre la décision finale ?

Répondez à trois questions, et la voie à suivre deviendra claire. Premièrement : utilise-t-on Access en interne ? Si oui, il n’y a pas d’autre choix que la version Professional Plus ; sinon, la version Standard suffit. Deuxièmement : sur quel système d’exploitation fonctionnent les postes de travail ? Windows 10 Standard implique deux projets au lieu d’un, il vaut donc la peine de les regrouper. Troisièmement : avez-vous besoin de mises à jour régulières et d’une intégration étroite avec les services Microsoft 365, ou un ensemble de fonctionnalités stables suffira-t-il pour les prochaines années ? Dans le premier cas, Microsoft 365 Apps est le meilleur choix ; dans le second, la version achetée est la solution à privilégier. Et lorsque vous planifiez votre calendrier, comptez à rebours à partir du 13 octobre 2026, et non en avant à partir d’aujourd’hui.