Windows 11 Entreprise : sécurité avancée pour votre parc

Windows 11 Entreprise : ce que l’édition change vraiment

Windows 11 Entreprise reprend l’intégralité des fonctions de l’édition Professionnel et y ajoute une couche de sécurité et d’administration pensée pour les parcs gérés. La différence ne saute pas aux yeux sur le bureau : elle se joue dans le noyau, dans la protection de l’identité et dans la manière dont votre service informatique garde la main sur des dizaines ou des centaines de machines.

• Credential Guard : isole les identifiants de connexion dans un conteneur virtualisé, actif par défaut sur cette édition, pour contrer les attaques par vol de jeton d’authentification.
• App Control for Business et AppLocker : seules les applications approuvées s’exécutent. AppLocker reste réservé aux éditions Entreprise et Éducation.
• Personal Data Encryption : chiffre les dossiers utilisateurs au-delà de BitLocker, en s’appuyant sur Windows Hello Entreprise.
• Support prolongé : chaque version annuelle est prise en charge 36 mois en édition Entreprise, contre 24 mois en Professionnel, ce qui laisse un cycle de migration bien plus confortable.
• Montée en charge : jusqu’à 6 To de mémoire vive adressable, utile pour les stations de conception et les postes fortement virtualisés.

Quelle déclinaison pour quelle organisation ?

Le mot « Entreprise » recouvre plusieurs réalités : une édition du système, mais aussi des plans par utilisateur vendus en abonnement. Ce tableau situe chaque option avant de trancher.

Soyons honnêtes : en dessous d’une vingtaine de postes, une licence Windows 11 Professionnel couvre déjà l’essentiel. L’édition Entreprise prend tout son sens lorsque vous devez verrouiller la liste des logiciels autorisés, démontrer un niveau de durcissement à un client ou à un auditeur, et maintenir un parc entier sur une configuration strictement identique.

Déploiement, activation et prérequis

Sur un poste isolé, l’opération est immédiate : Paramètres, puis Système, Activation, Modifier la clé de produit. Windows applique la mise à niveau d’édition sans réinstallation, conserve fichiers, applications et profils, puis demande un redémarrage. Sur un parc, la clé s’insère dans vos séquences habituelles : jonction à Microsoft Entra ID, inscription automatique dans Intune, préparation Autopilot pour les machines neuves, stratégies de groupe pour les environnements restés en Active Directory.

Ce qu’il faut vérifier avant de migrer

Windows 11 exige un processeur 64 bits compatible, 4 Go de mémoire, 64 Go de stockage, un firmware UEFI avec démarrage sécurisé et surtout une puce TPM 2.0 active. Ce dernier point bloque encore beaucoup de machines antérieures à 2018 : faites l’inventaire avant de commander vos licences. Notre notice d’installation de Windows 11 détaille chaque étape. Si une partie de votre parc reste sous Windows 10, gardez en tête que les mises à jour de sécurité étendues achètent du temps, mais ne remplacent pas une trajectoire de migration.

Pourquoi ces licences Entreprise coûtent-elles moins cher ?

Nos licences proviennent de parcs européens renouvelés, fusionnés ou redimensionnés. Quand une société remplace ses machines ou réduit ses effectifs, ses licences perpétuelles ne s’évaporent pas : depuis l’arrêt UsedSoft de la Cour de justice de l’Union européenne (affaire C-128/11), elles peuvent être revendues dès lors que le premier détenteur les a définitivement désinstallées et cesse de les utiliser. L’écart de prix vient donc du marché secondaire, pas d’un contournement d’activation. Chaque clé est contrôlée avant envoi, s’active sur les serveurs Microsoft et donne accès aux mises à jour de sécurité comme n’importe quelle licence achetée au canal neuf. Le cadre juridique est détaillé dans notre dossier acheter une clé Windows pas chère, est-ce légal ?.