Après 13 ans de bons et loyaux services, ce système d’exploitation ne sera plus « supporté » à partir 8 avril prochain. La décision de Microsoft signifie qu’il n’y a plus de nouvelles mises à jour de sécurité ni de correctifs.

Parallèlement, l’éditeur a annoncé qu’il arrêtait, à la même date, le « service après-vente » de sa suite bureautique Office 2003. Google, Mozilla et Opera ont annoncé qu’ils prendraient en charge Windows XP au-delà de cette échéance. Mais l’annonce de ces trois éditeurs ne permettra pas d’atténuer le principal risque : celui d’une infection virale puisque le système d’exploitation ne sera plus protégé contre les codes malveillants et les failles non corrigées.

Or, la part de marché de Windows XP reste encore élevée (29.53 % en février 2014 d’après Net Applications). Résultat, les entreprises doivent faire face à un dilemme : conserver ce système d’exploitation ou migrer vers Seven ou Windows 8.

Mais pour Guillaume Lovet, expert en cybercriminalité chez Fortinet,  « d’autres contraintes comme le coût ou bien l’interruption de services liés à cette migration peuvent être des éléments critiques à prendre en compte pour certaines entreprises ».

C’est le cas entre autres du secteur bancaire : 95 % des distributeurs automatiques de billets (DAB) dans le monde reposent actuellement sur des ordinateurs fonctionnant sous Windows XP. « Dans ce cas de figure, impossible de migrer sans changer l’ensemble du matériel informatique et engendrer un coût non négligeable pour les entreprises. Idem pour les environnements industriels dits SCADA comportant des applications métiers spécifiques créées depuis des dizaines d’années et difficiles à migrer », explique cet expert.

En dehors de ce cas spécifique (les banques vont bénéficier d'une extension de support exceptionnelle, repoussant la date fatidique à avril 2015), « il est recommandé de migrer vers un autre système d’exploitation, car on peut s’attendre à une recrudescence d’attaques ciblant les prochaines vulnérabilités XP visant à extraire des informations sensibles (informations concurrentielles, numéros de carte de crédit…) », insiste l’expert.