Windows 10 a Monaco: scadenza ottobre

Dal 14 ottobre 2025 Windows 10 non riceve più aggiornamenti di sicurezza gratuiti. Quasi un anno dopo, molti uffici, boutique, agenzie e banchi reception a Monaco lo usano ancora, quasi sempre su macchine che funzionano benissimo. Il prossimo punto di decisione è a poche settimane: il primo anno del programma a pagamento Extended Security Updates (ESU) di Microsoft per le organizzazioni termina a metà ottobre 2026, e il secondo anno parte il 14 ottobre 2026 a un prezzo circa doppio.

Non si tratta di uno spegnimento. I PC con Windows 10 il 15 ottobre funzioneranno esattamente come il 13. Il problema è più silenzioso e, per un'azienda del Principato, più pesante: ogni mese senza patch allarga il divario tra ciò che potete difendere e ciò che la legge si aspetta che difendiate.

A che punto siamo a settembre 2026

Le condizioni pubblicate da Microsoft sono cambiate durante l'estate, quindi vale la pena essere precisi:

• Per le organizzazioni, l'ESU è un abbonamento annuale a pagamento, per dispositivo, acquistato tramite licenze in volume. Il primo anno costava 61 USD per dispositivo. Il prezzo raddoppia ogni anno consecutivo, per un massimo di tre anni: il secondo anno (dal 14 ottobre 2026) costa circa 122 USD per dispositivo, il terzo circa 244 USD. L'ESU è cumulativo: chi entra nel secondo anno paga anche il primo. I dispositivi devono avere Windows 10 versione 22H2.
• Per i privati (Windows 10 Home, uso personale), a luglio 2026 Microsoft ha prorogato l'ESU consumer fino al 12 ottobre 2027: gratuito se si sincronizzano le impostazioni del PC con un account Microsoft, oppure con punti Microsoft Rewards o un pagamento unico di 30 USD. Microsoft precisa che le opzioni «possono variare a seconda della regione», citando lo Spazio economico europeo. Monaco non è membro né dell'UE né del SEE: verificate cosa propone il vostro dispositivo invece di dare per scontate le condizioni francesi o europee.
• L'ESU copre solo gli aggiornamenti di sicurezza. Niente nuove funzionalità, niente correzioni non di sicurezza, niente supporto tecnico generale. È un ponte, non una destinazione.

La proroga per i privati è una trappola per le piccole imprese: il portatile di un libero professionista usato per fatturare e gestire i file dei clienti non è «uso personale», e la via gratuita non è pensata per i dispositivi aziendali.

Perché a Monaco è una questione di conformità

La Legge n. 1.565 del 3 dicembre 2024 impone a chi tratta dati personali a Monaco di adottare misure di sicurezza tecniche e organizzative adeguate e, in base al principio di responsabilizzazione, di essere in grado di dimostrarlo. L'APDP il 10 settembre 2026 ha mostrato che pubblica diffide con il nome dell'organizzazione.

Un sistema operativo senza patch di sicurezza è molto difficile da giustificare dopo un incidente. Se un database clienti, le prenotazioni di un hotel o i mandati di un'agenzia immobiliare vengono sottratti da una macchina Windows 10 non aggiornata, la domanda «quali misure avevate adottato?» ha una risposta imbarazzante, e le regole monegasche sulla notifica delle violazioni aggiungono un cronometro alla conversazione. La nostra guida alla conformità APDP e protezione dei dati tratta il quadro generale; qui il punto è più stretto: un dispositivo non aggiornato è una misura di sicurezza che avete scelto di non adottare.

Il calendario aiuta: le Assises de la cybersécurité si tengono a Monaco dal 7 al 10 ottobre, e Extended Monaco Entreprises propone il 20 ottobre una sessione sulla cybersicurezza.

Primo passo: sapere cosa avete davvero

La maggior parte delle PMI monegasche non sa dire a memoria quanti dispositivi Windows 10 possiede. Elencateli, includendo le macchine che tutti dimenticano: il PC dietro il banco reception o alla cassa della boutique, il portatile del commercialista, la macchina di back-office con il gestionale del magazzino o il software immobiliare, e ogni dispositivo da cui si accede all'amministrazione del sito, al CRM, al back-end e-commerce o alla banca.

Per ognuno annotate la versione di Windows (22H2 o no), se soddisfa i requisiti hardware di Windows 11 (TPM 2.0, processore supportato, Secure Boot) e a cosa serve. È l'ultima colonna a guidare la decisione.

Secondo passo: decidere per dispositivo, non per azienda

Per ogni macchina esistono solo cinque esiti realistici:

1. Aggiornare a Windows 11 sul posto. Gratuito se l'hardware è idoneo, e la scelta giusta per qualsiasi dispositivo che tocca dati dei clienti.
2. Sostituire l'hardware. Per le macchine bocciate al test di Windows 11, un PC nuovo costa di solito meno, su tre anni, di tre pagamenti ESU crescenti più il rischio.
3. Acquistare il secondo anno di ESU come ponte consapevole. Ha senso quando un dispositivo esegue un'applicazione critica non ancora certificata su Windows 11 e avete un piano di migrazione con una data. Non ha senso come modo per rimandare la decisione.
4. Spostare il lavoro su un Cloud PC. Per i ruoli che hanno bisogno solo di browser e strumenti da ufficio, un Cloud PC Windows 365 trasforma un vecchio dispositivo in un thin client — e i dispositivi Windows 10 che vi si collegano hanno diritto all'ESU finché l'abbonamento è attivo. Verificate gli obblighi di hosting prima di spostare dati regolamentati.
5. Isolare e lasciar spegnere. Una macchina che pilota solo uno schermo o una vecchia stampante può essere scollegata da internet e tolta dalle cartelle condivise. Nulla di non aggiornato deve contenere credenziali o dati personali.

Scrivete la decisione accanto a ogni riga dell'inventario; quel documento è a sua volta parte della postura di sicurezza «dimostrabile» richiesta dalla Legge 1.565.

L'aspetto web che quasi tutti trascurano

Il vostro sito, il vostro negozio online e i vostri strumenti di marketing sono sicuri solo quanto i dispositivi da cui vi si accede. Il furto di credenziali tramite un browser infetto su un PC non aggiornato è uno dei modi più comuni in cui un sito viene deturpato, un negozio Shopify si ritrova un gateway di pagamento pirata o un account Google Ads inizia a spendere il budget di qualcun altro. Se il vostro team amministra un sito che seguiamo con un piano di manutenzione del sito web, la policy sui dispositivi dalla vostra parte conta quanto le patch dalla nostra.

È anche il momento di mettere ordine negli accessi: rimuovere gli ex collaboratori, imporre l'autenticazione a due fattori su CMS e back-office e-commerce, e smettere di condividere un unico login amministratore in tutto il team.

Un piano in quattro settimane prima del 14 ottobre

• Settimana 1: inventariare ogni dispositivo Windows e segnalare tutto ciò che conserva o accede a dati personali.
• Settimana 2: eseguire il controllo di compatibilità con Windows 11 e aggiornare le macchine che lo superano, partendo da quelle che accedono a dati dei clienti o all'amministrazione del sito.
• Settimana 3: per il resto, scegliere tra sostituzione, ESU secondo anno, Cloud PC o isolamento — e ordinare l'hardware subito, perché i tempi di consegna del quarto trimestre non sono brevi.
• Settimana 4: riordinare gli accessi agli strumenti web e cloud, attivare l'autenticazione a due fattori e archiviare l'inventario con la documentazione sulla protezione dei dati.

Se non siete sicuri di come licenze ESU, hosting cloud o regole sulla localizzazione dei dati si applichino al vostro caso, chiedete al vostro fornitore IT o a un consulente qualificato; questo articolo riflette le condizioni pubblicate da Microsoft a settembre 2026, che potrebbero cambiare ancora. La decisione di fondo, però, non richiede un consulente: un'azienda monegasca che a metà ottobre fa ancora girare Windows 10 su macchine con dati dei clienti avrà o un piano o un problema.

BSS aiuta le aziende di Monaco a mantenere siti, piattaforme e-commerce e sistemi di marketing sicuri e ben curati, al fianco del vostro fornitore IT e non al suo posto. Per un secondo parere sul lato digitale di questa transizione, contattateci.