.NET 8 et .NET 9 : fin du support le 10 novembre 2026, que faire maintenant ?

Le 10 novembre 2026, Microsoft cessera de publier des mises à jour pour .NET 8 et .NET 9. Vos applications continueront de fonctionner, mais plus aucune faille découverte après cette date ne sera corrigée. Pour une organisation qui traite des renseignements personnels ou de santé, c'est un risque qu'il vaut mieux gérer avant qu'il ne devienne un incident.

Ce qui change concrètement le 10 novembre

• Plus de correctifs de sécurité : une vulnérabilité publiée en décembre restera ouverte sur vos serveurs.
• Plus de soutien technique de Microsoft pour ces versions.
• Des dépendances qui suivent : les bibliothèques que vous utilisez cesseront peu à peu de tester et de publier pour ces versions.

La version recommandée est .NET 10, une version à soutien prolongé (LTS) maintenue jusqu'en novembre 2028, selon l'annonce de Microsoft.

Votre application est-elle concernée ?

Posez ces trois questions à votre équipe ou à votre fournisseur :

1. Sur quelle version de .NET chaque application tourne-t-elle (y compris les services, API et tâches planifiées) ?
2. Ces applications sont-elles exposées à Internet ou traitent-elles des renseignements personnels ?
3. Qui est responsable de leur mise à jour, et selon quel budget ?

Une application interne, isolée et sans données sensibles peut attendre quelques semaines. Un portail client ou un système clinique ne devrait pas rester sur une version non soutenue.

Une migration bien menée, en quatre étapes

1. Inventaire et audit : versions, dépendances, code obsolète, tests existants.
2. Plan chiffré : ce qui se migre directement, ce qui doit être réécrit, l'ordre des travaux.
3. Migration progressive : une application ou un module à la fois, avec des tests de non-régression pour éviter les surprises.
4. Mise en production accompagnée : déploiement surveillé, puis mise à jour de la documentation.

Passer de .NET 8 à .NET 10 est souvent simple. Les applications plus anciennes (.NET Framework, WebForms) demandent davantage de travail, mais c'est aussi l'occasion de corriger des irritants accumulés depuis des années.

Et si l'échéance est trop proche ?

Il reste peu de temps avant le 10 novembre. Si une migration complète n'est pas possible d'ici là, priorisez les applications exposées à Internet et celles qui traitent des données sensibles, et renforcez la surveillance des autres en attendant.

Notre équipe réalise ces audits et migrations. Un diagnostic de quelques jours vous donne un portrait clair et un budget précis avant tout engagement.