Une mise à jour a tout cassé : ce qui se désinstalle, ce qui ne se désinstalle plus

Le redémarrage s’est bien passé. C’est après que les ennuis commencent : l’imprimante du réseau a disparu de la liste, le logiciel de facturation affiche une erreur au lancement, et le téléphone qui tenait la journée est à 18 % de batterie à quinze heures. Une seule chose a changé dans les dernières vingt-quatre heures, et elle s’est installée toute seule pendant la nuit.

Le premier réflexe est de vouloir revenir en arrière. La bonne question n’est pas de savoir si vous le voulez, mais si c’est encore possible, et la réponse ne dépend ni de votre habileté ni du système : elle dépend de la couche qui a été mise à jour. Entre une application et un micrologiciel, l’écart va du clic de deux secondes à l’impossibilité définitive.

Le second réflexe, plus coûteux, consiste à couper les mises à jour pour de bon. Il transforme un incident ponctuel en exposition permanente. Entre les deux existe une zone de travail réelle : différer de façon bornée, documenter, réclamer, et réinstaller quand le correctif du correctif arrive.

Avant d’accuser la mise à jour, écartez les deux faux coupables#

Une mise à jour majeure déclenche une série de travaux invisibles. Le système réindexe les fichiers pour la recherche, recompile ou revalide les applications, régénère les vignettes des photos, resynchronise les comptes de messagerie et reconstruit ses caches. Sur un appareil bien rempli, cela occupe le processeur par intermittence pendant vingt-quatre à quarante-huit heures, avec un effet spectaculaire sur l’autonomie et sur la réactivité. Ce n’est pas une panne, c’est un chantier.

Le deuxième faux coupable est la coïncidence. Les mises à jour s’installent la nuit, au moment où rien d’autre n’est observé. Un disque qui arrive en fin de vie, un profil utilisateur corrompu ou une extension de navigateur mise à jour de son côté produisent exactement les mêmes symptômes, et la mise à jour du système reçoit le blâme parce qu’elle est le seul événement visible. Un diagnostic par ressource sépare ces cas en quelques minutes.

Troisième vérification, souvent décisive : l’espace disque. Une mise à jour de fonctions consomme plusieurs gigaoctets et conserve l’ancienne installation. Un disque qui passe sous les 10 % d’espace libre provoque des ralentissements massifs et des échecs d’écriture qui ressemblent à tout sauf à un problème de place. La méthode pour libérer de l’espace sans casser le système s’applique, avec une réserve importante détaillée plus bas.

Trois niveaux de réversibilité, du trivial à l’impossible#

Le point que presque personne n’explique : la réversibilité n’est pas une politique commerciale, c’est une propriété technique de la couche concernée.

Cette hiérarchie explique une asymétrie de traitement. Sur un ordinateur, le retour arrière est un droit d’usage intégré. Sur un téléphone, le système d’exploitation est un bloc signé que l’appareil vérifie au démarrage, et refuser une version n’est pas prévu. Sur un micrologiciel, la mise à jour réécrit une mémoire dont il n’existe qu’un exemplaire.

La fenêtre de dix jours de Windows, et comment elle se referme toute seule#

Après une mise à jour de fonctions, Windows conserve l’installation précédente dans un dossier dédié à la racine du disque, et propose pendant dix jours de revenir dessus depuis les paramètres de récupération. Passé ce délai, le dossier est supprimé automatiquement et l’option disparaît de l’écran. Une commande d’administration permet de porter cette fenêtre jusqu’à soixante jours, à condition de l’exécuter avant l’expiration : DISM /Online /Set-OSUninstallWindow /Value:60.

Le retour arrière conserve les fichiers personnels mais pas les applications installées depuis la mise à jour, ni certains réglages. Il demande aussi le mot de passe du compte tel qu’il était avant. Et il ne règle rien sur le fond : la même mise à jour sera reproposée. Il faut donc l’accompagner d’une suspension bornée, cinq semaines au maximum sur les éditions grand public de Windows, le temps que l’éditeur publie une version corrigée.

Pourquoi un téléphone ne revient jamais en arrière#

L’impossibilité de rétrograder un téléphone est régulièrement interprétée comme une contrainte commerciale. C’est une mesure de sécurité, et elle repose sur deux mécanismes.

Le premier est la signature. Le fabricant signe cryptographiquement chaque version du système, et l’appareil refuse d’installer un bloc dont la signature n’est pas valide pour lui. Peu après la diffusion d’une nouvelle version, le fabricant cesse de signer la précédente : elle devient techniquement non installable, même si le fichier circule encore.

Le second est le compteur anti-retour. Chaque version porte un numéro de sécurité croissant, inscrit dans une mémoire que l’appareil ne peut qu’incrémenter, jamais décrémenter. Une fois passé à un niveau donné, l’appareil refuse toute version portant un numéro inférieur. Sans ce verrou, un attaquant ayant un accès physique à votre téléphone pourrait le ramener à une version dont les failles sont publiques, puis les exploiter tranquillement. Le retour arrière serait une porte d’entrée, pas un confort.

La conséquence pratique est simple à énoncer : sur mobile, la sauvegarde remplace le retour arrière. Elle doit être faite avant l’installation, et elle doit être une vraie sauvegarde, pas une synchronisation, qui propagerait le problème au lieu de le contenir. La distinction est développée dans pourquoi la synchronisation ne protège pas. La méthode de conservation, elle, tient dans la règle 3-2-1 appliquée à un particulier.

Ce que le droit européen vous doit quand la mise à jour dégrade l’appareil#

Depuis le 20 juin 2025, le règlement européen d’écoconception applicable aux smartphones et aux tablettes contient une disposition peu connue et directement opposable. Lorsqu’une mise à jour de fonctions apportée par le fabricant ou l’importateur a un impact négatif sur les performances de l’appareil, celui-ci doit modifier le système diffusé pour garantir au moins les mêmes performances qu’avant la mise à jour, dans un délai raisonnable, gratuitement et sans causer de gêne importante à l’utilisateur. La seule échappatoire est un consentement explicite donné par l’utilisateur avant la mise à jour, en connaissance de la dégradation.

Le code de la consommation ajoute un second levier, distinct. Pour les mises à jour qui ne sont pas nécessaires au maintien de la conformité, autrement dit les évolutions de fonctions, le vendeur doit vous informer à l’avance sur un support durable et vous indiquer votre droit de les refuser ou de les désinstaller si elles dégradent votre usage. Les manquements à ces obligations sont passibles d’amendes administratives, plafonnées à 3 000 euros pour une personne physique et 15 000 euros pour une personne morale.

Ce droit de refus ne s’étend pas aux correctifs de sécurité, et il a une contrepartie qu’il faut connaître : la directive européenne de 2019 sur la vente de biens, transposée en droit français, écarte la responsabilité du vendeur pour un défaut de conformité résultant uniquement de l’absence d’installation d’une mise à jour, dès lors qu’il vous a informé de sa disponibilité et des conséquences de son absence. Refuser durablement, c’est sortir du champ de la garantie légale de conformité pour tout ce que la mise à jour aurait corrigé.

La marche à suivre, dans l’ordre#

Signaler, à qui et avec quoi#

Trois destinataires, trois objets différents. À l’éditeur ou au fabricant, vous signalez un défaut technique : la voie est le formulaire de retour intégré au système, et l’utilité dépend de la précision. Une description reproductible en trois étapes, avec le modèle exact de l’appareil et la version, vaut cent messages de mécontentement.

Au vendeur, vous adressez une réclamation juridique. C’est lui qui répond de la conformité du bien, pas le fabricant, et c’est l’un des points les moins connus du droit de la consommation français. La demande se fait par écrit, en recommandé si le montant le justifie, en indiquant la date de la délivrance, la date d’apparition du défaut et la version installée. Pour un bien neuf, la présomption joue en votre faveur pendant deux ans.

À la DGCCRF, enfin, vous signalez un manquement qui dépasse votre cas : absence d’information préalable sur une mise à jour de fonctions, information absente sur la durée de compatibilité des mises à jour, refus persistant du vendeur. Le signalement ne règle pas votre litige individuel, il alimente le contrôle. Si l’appareil concerné n’est plus couvert par aucune de ces obligations, la question relève de la fin de support et non de la garantie.

Différer sans refuser, et attendre en sachant ce que cela coûte#

La suspension des mises à jour est un outil, pas une position. Sur Windows, elle est bornée à cinq semaines sur les éditions grand public, ce qui est précisément le temps qu’il faut pour qu’un correctif défectueux soit corrigé à son tour. Sur mobile, on désactive l’installation automatique le temps de vérifier, pas indéfiniment. Sur un poste qui fait tourner un logiciel professionnel, la pratique raisonnable consiste à retarder les versions majeures de deux semaines et à ne jamais retarder les correctifs de sécurité.

Le coût de l’attente n’est pas nul, et il se compte en jours. Un correctif publié décrit publiquement la faille qu’il répare, ce qui ouvre une fenêtre d’exposition dès sa sortie. Autrement dit, différer un correctif de sécurité pour éviter un risque de dysfonctionnement revient à échanger un risque probable contre un risque certain. Le mécanisme est détaillé dans l’explication de la fenêtre d’exposition. Il vaut aussi pour les équipements réseau, dont la mise à jour du micrologiciel passe souvent par un redémarrage de la box.

Dernier point de vigilance : une panne après mise à jour est un terrain de chasse pour les faux services d’assistance. Une recherche sur le symptôme fait remonter des numéros de téléphone présentés comme un support officiel, qui facturent une prise en main à distance et installent parfois autre chose. Aucun éditeur ne fournit d’assistance par un numéro trouvé dans un résultat de recherche. Les mécanismes de ces mises en scène sont repris dans notre quiz de reconnaissance d’arnaque.

Ce qu’il faut se demander avant d’appuyer sur « Installer »#

Deux questions suffisent, et elles se posent avant, pas après. Est-ce que cette couche est réversible chez moi ? Application et correctif mensuel, oui. Version majeure de système sur ordinateur, pendant dix jours. Téléphone et micrologiciel, jamais. Et deuxième question : ai-je une sauvegarde datée d’avant, sur un support déconnecté ? Quand la réponse à la première est « non », la seconde n’est plus une précaution, c’est la seule marche arrière qui existe. Dans une structure professionnelle, ces deux questions font partie du socle de sécurité minimal, au même rang que les mots de passe.