Lexique · Sécurité des données
Fin de support
Date à partir de laquelle un fabricant ou un éditeur cesse de publier des correctifs, y compris de sécurité, pour un produit. Toute vulnérabilité découverte ensuite reste ouverte : un équipement en fin de support maintenu en service, surtout s'il est accessible depuis Internet, doit être isolé ou remplacé.
Ce que ça change pour une organisation
La fin de support (end of life, EOL, parfois distinguée de la fin de service, qui marque l’arrêt de toute prestation) relève d’une décision du fournisseur, annoncée en général plusieurs années à l’avance, plutôt que d’un événement technique. Après cette date, le produit continue de fonctionner mais plus aucune vulnérabilité n’est corrigée, et les chercheurs qui en signalent une s’entendent répondre qu’elle concerne un produit en fin de vie. Le risque croît donc avec le temps, puisque les failles publiées s’accumulent sans correctif.
La CISA classe l’usage de logiciels en fin de support parmi les trois pratiques les plus dangereuses pour les infrastructures critiques, « en particulier lorsque l’équipement est accessible depuis Internet ». La mesure 35 du guide d’hygiène informatique de l’ANSSI demande d’anticiper la fin de la maintenance des logiciels et des systèmes, et de limiter les adhérences logicielles qui empêchent de les faire évoluer. Le CERT-FR a rappelé en octobre 2026 qu’un équipement en fin de vie exposé sur Internet présente une forte probabilité de compromission et qu’une simple réinitialisation d’usine ne suffit pas, puisqu’il sera très probablement compromis à nouveau.
Exemple
Danfoss a déclaré son contrôleur de froid AK-SM 800 en fin de vie en mai 2021. En 2023, un contournement d’authentification signalé par Synacktiv sur ce modèle n’a pas été corrigé, le fabricant indiquant qu’il ne concernait que des produits en fin de vie. En octobre 2026, la majorité des contrôleurs compromis dans les supermarchés français étaient, selon le fabricant, des AK-SM 800 et des AK-SC 355, retirés respectivement en 2021 et en 2016.
À ne pas confondre avec
- Une version obsolète : un produit encore supporté dont la mise à jour n’a pas été appliquée ; le correctif existe, il suffit de l’installer.
- La fin de commercialisation : le produit n’est plus vendu, mais il peut rester supporté pendant plusieurs années.
