En 2024, une anecdote a fait sourire — ou frémir — les internautes : un ascenseur high-tech était encore piloté par un ordinateur sous Windows XP, un système d’exploitation dont le support officiel a pris fin… en 2014. Mais cette situation est loin d’être anecdotique. Dans les hôpitaux, les transports publics, les banques ou encore les centrales industrielles, des milliers d’infrastructures vitales dépendent encore de technologies dépassées. Pourquoi ces systèmes, souvent critiques, n’ont-ils pas été mis à jour ? Est-ce un simple retard, ou une réalité bien plus complexe ?
🧱 L’informatique industrielle, un monde figé dans le temps
À la différence du grand public, qui renouvelle ses appareils tous les 2 à 5 ans, les systèmes embarqués dans les infrastructures sont conçus pour durer… parfois plusieurs décennies. Un ascenseur, une machine médicale ou une centrale hydroélectrique sont des investissements colossaux, difficilement remplaçables à court terme. Or, ces machines ont souvent été pensées autour d’un environnement logiciel précis — et ce logiciel, c’est très souvent Windows XP, Windows 7, voire Windows 2000.
Ces systèmes sont appelés « legacy », car ils fonctionnent avec des technologies anciennes qui n’évoluent plus. Les remplacer demande souvent de réécrire entièrement les logiciels, de tester de nouveaux composants, et d’effectuer de longs audits de sécurité. Autrement dit : un processus long, coûteux, et risqué.
💸 Coût et complexité des migrations
Passer de Windows XP à Windows 10 ou 11 n’est pas aussi simple qu’une mise à jour de smartphone. Il faut :
- Vérifier la compatibilité des logiciels et pilotes ;
- Adapter ou remplacer le matériel, souvent spécifique ou sur mesure ;
- Former les utilisateurs à un nouveau système ;
- Réaliser des tests rigoureux pour éviter toute panne critique ;
- Respecter des normes industrielles et de sécurité parfois très strictes.
Résultat : pour certaines entreprises ou collectivités, la facture peut grimper à plusieurs millions d’euros pour une migration complète. Et tout cela pour un système… qui « fonctionne encore ».
⚠️ Une sécurité en sursis
Le revers de la médaille, c’est bien sûr la cybersécurité. Windows XP n’est plus mis à jour depuis 2014, sauf exception très critique (comme le patch exceptionnel contre la faille WannaCry en 2017). Cela signifie que chaque nouvelle faille découverte devient une porte d’entrée permanente pour les cybercriminels.
Dans les hôpitaux, les aéroports ou les métros, ces failles pourraient avoir des conséquences dramatiques. Certains ransomwares récents ont justement profité de systèmes obsolètes pour se propager rapidement, comme ce fut le cas au Royaume-Uni en 2017, où plusieurs hôpitaux publics ont été paralysés.
🧩 Quelques exemples concrets
- Ascenseurs, distributeurs de billets, guichets SNCF : on retrouve encore régulièrement des écrans « plantés » affichant le bureau de Windows XP ou Windows 7.
- Usines et centrales : certaines turbines, lignes de production ou automatismes critiques reposent sur des PC sous XP ou Windows 2000.
- Équipements médicaux : scanners, IRM ou systèmes de gestion hospitalière reposent parfois sur des logiciels impossibles à porter sur Windows 10.
🔐 Quelles solutions en attendant ?
Pour les entreprises et institutions coincées dans ces situations, plusieurs stratégies existent :
- Isolation des réseaux : les systèmes obsolètes sont déconnectés d’internet pour éviter les intrusions.
- Virtualisation : exécuter les anciens logiciels dans des machines virtuelles sécurisées, sur du matériel moderne.
- Maintenance personnalisée : Microsoft propose (à prix fort) un support étendu pour certains grands groupes.
- Plan de migration progressive : moderniser d’abord les systèmes les plus exposés ou critiques.
Mais dans bien des cas, il s’agit surtout d’acheter du temps.
🕰️ Une question de culture et de stratégie
La lenteur de mise à jour des infrastructures n’est pas uniquement une question technique. C’est aussi une question de mentalité. Les décideurs publics ou privés considèrent souvent les systèmes informatiques comme des investissements « figés », alors qu’ils devraient être pensés comme des éléments vivants nécessitant une mise à jour constante. Le manque de culture numérique chez certains responsables joue également un rôle dans le retard accumulé.
🔮 Vers un réveil progressif ?
Depuis quelques années, le nombre d’incidents de cybersécurité a considérablement augmenté, poussant les organisations à revoir leurs priorités. Des plans de modernisation sont en cours dans les hôpitaux, les services publics, et les transports.
Mais tant que la technologie « tient debout », beaucoup continueront de la laisser tourner… jusqu’à ce qu’un incident majeur ne force leur main.
