Masteriser une flotte de PC, c’est préparer des postes prêts à travailler, avec les bons logiciels et les mêmes règles de sécurité. En 2026, cela peut passer par une image système ou par la configuration du Windows déjà installé, à distance.
Ce guide vous aide à choisir une méthode, à comprendre le rôle des outils et à organiser le déploiement sans payer deux fois pour des fonctions déjà comprises dans vos licences.
Masteriser une flotte de PC : de quoi parle-t-on ?
Masteriser un PC, c'est le mettre dans un état standard et prêt à l'emploi : système d'exploitation, pilotes, applications, paramètres de sécurité et rattachement à l'annuaire de l'entreprise. Sur une flotte, l'objectif est que chaque poste soit identique, sûr et livré vite, sans refaire 50 fois les mêmes clics.
Une masterisation bien faite apporte trois choses :
- Du temps gagné : moins de manipulations répétitives pour chaque PC. Le gain dépend du parc, des applications et de la méthode retenue.
- De la sécurité : chiffrement BitLocker, antivirus, mises à jour et droits administrateurs sont appliqués sans oubli.
- Un support plus simple : des postes identiques se dépannent, se remplacent et se réinstallent facilement.
Votre organisation est-elle concernée ?
La standardisation concerne toutes les organisations. Son intérêt augmente avec le nombre de postes à préparer, les renouvellements et la diversité des usages.
Le temps de préparation initial doit être comparé aux interventions manuelles évitées.
Voir les profils et leurs besoins
| Profil | Taille typique | Situation courante | Approche conseillée |
|---|---|---|---|
| TPE, cabinet, commerce | 5 à 30 PC | Microsoft 365 Business Premium déjà en place ou envisagé, pas de serveur | Intune + Autopilot |
| PME | 30 à 500 PC | Active Directory local, parfois un serveur de fichiers, télétravail | Intune + Autopilot, ou déploiement hybride pendant la transition |
| ETI, grand compte | 500 PC et plus | Configuration Manager (SCCM) déjà en place, applications métier lourdes | Co-gestion ConfigMgr + Intune, Autopilot pour les nouveaux postes |
| École, centre de formation, collectivité | Salles de 15 à 30 PC | Postes partagés, remise à zéro fréquente, budget serré | Image clonée (FOG, Clonezilla) ou WAPT |
| Prestataire infogérance (MSP) | Plusieurs clients | Parcs variés à gérer à distance | Intune multi-clients ou outil RMM, selon les licences des clients |
| Industrie, sites isolés | Variable | Postes hors ligne ou réseau restreint, logiciels anciens | Image classique ou ConfigMgr local |
Avant de choisir un outil, posez-vous trois questions :
- Où sont vos utilisateurs et vos comptes ? Dans Microsoft 365 (Entra ID), dans un Active Directory local, ou nulle part ?
- Qui reçoit les PC ? Le service informatique qui les prépare, ou l'utilisateur directement chez lui ?
- Combien de configurations différentes ? Un seul profil standard, ou des postes très spécifiques (CAO, laboratoire, caisse) ?
Les quatre méthodes de déploiement
Il existe quatre grandes façons de masteriser, de la plus ancienne à la plus moderne. La tendance de fond est d'abandonner le clonage d'un disque pour configurer le Windows déjà livré par le constructeur.
| Méthode | Principe | Points forts | Limites | Quand la choisir |
|---|---|---|---|---|
| Image complète (golden image) | On prépare un PC modèle, on le généralise avec Sysprep, puis on copie son disque sur tous les autres | Très rapide sur un parc homogène, fonctionne hors ligne | Image à refaire à chaque mise à jour, pilotes différents selon les modèles, lourde à maintenir | Salles de formation, postes identiques, sites sans Internet |
| Image fine + séquence de tâches | On installe un Windows vierge, puis un script ajoute pilotes, applications et réglages étape par étape | Une seule image pour tous les modèles, facile à mettre à jour | Demande un serveur (PXE, dépôt) et des compétences | Parcs moyens à grands avec infrastructure locale (ConfigMgr, WAPT) |
| Provisioning cloud (sans image) | On garde le Windows d'usine ; au premier démarrage, le PC se connecte à Internet et récupère sa configuration | Aucune image, envoi direct chez l'utilisateur, idéal en télétravail | Demande une bonne connexion et des licences Microsoft ; ne réinstalle pas un disque vierge seul | Organisations sur Microsoft 365, nouveaux PC |
| Hybride | Une image minimale (ou une réinstallation propre) puis le provisioning cloud prend le relais | Combine robustesse et souplesse | Deux outils à maîtriser | Transition d'un ancien système vers le cloud, PC réemployés |
Pour un parc équipé de Microsoft 365 et de PC compatibles, évaluez d’abord la configuration cloud. Conservez une méthode de réinstallation pour les disques vierges et les postes hors ligne.
Quels outils choisir en 2026 ?
En 2026, le paysage a changé : Microsoft a retiré MDT le 6 janvier 2026 et annonce la dépréciation de WDS pour la prochaine version de Windows Server. Ses deux voies officielles sont Autopilot avec Intune pour le cloud, et Configuration Manager pour l'infrastructure locale (Microsoft Learn).
Les outils Microsoft
| Outil | Type | Coût | Statut 2026 | Pour qui |
|---|---|---|---|---|
| Windows Autopilot | Provisioning cloud des PC neufs ou réinitialisés | Fonctions couvertes par des abonnements compatibles ; vérifier Intune, Entra ID et Windows | Recommandé par Microsoft | Organisations sur Microsoft 365 |
| Microsoft Intune | Gestion des appareils dans le cloud (MDM) : stratégies, applications, mises à jour | Notamment inclus dans Microsoft 365 Business Premium, E3 ou E5 | Outil central de Microsoft | TPE, PME, ETI |
| Configuration Manager (SCCM, ConfigMgr) | Gestion locale complète, dont le déploiement d'OS par séquences de tâches | Licence Microsoft, souvent incluse dans les contrats Entreprise | Supporté, alternative officielle à MDT | Grands parcs avec serveurs |
| MDT | Séquences de tâches gratuites | Gratuit | Retiré le 6 janvier 2026 : plus de mises à jour ni de correctifs de sécurité | À abandonner |
| WDS | Démarrage réseau (PXE) et distribution d'images | Inclus dans Windows Server | Déploiements sans intervention désactivés par défaut depuis le 14 avril 2026, rôle déprécié dans la prochaine version | À remplacer |
Les alternatives
| Outil | Type | Coût | Points forts | Pour qui |
|---|---|---|---|---|
| FOG Project | Clonage d'images par le réseau, serveur Linux | Gratuit, open source (GPL) | Multicast (plusieurs PC à la fois), snapins pour installer des logiciels, jonction au domaine | Écoles, salles de formation, petits budgets |
| Clonezilla | Clonage de disque par clé USB ou serveur | Gratuit, open source | Très simple pour quelques postes identiques | Très petits parcs, dépannage |
| WAPT (Tranquil IT) | Déploiement de logiciels et d'OS (module WADS) | Sur devis ; déploiement d'OS réservé à WAPT Enterprise | Éditeur français, très utilisé dans le secteur public, gère aussi les mises à jour | Collectivités, écoles, PME avec Active Directory local |
| SmartDeploy (PDQ) | Imagerie moderne avec packs de pilotes prêts à l'emploi | Abonnement | Une image pour tous les modèles, déploiement à distance | PME qui veulent garder une image |
| ManageEngine OS Deployer | Imagerie centralisée, hors ligne et multi-sites | Payant | Fonctionne sans Internet, sur disque vierge | Parcs hybrides ou isolés |
À retenir : MDT n’est plus pris en charge. Pour WDS, la dépréciation annoncée et les restrictions de déploiement nécessitent de revoir votre stratégie, sans confondre dépréciation et arrêt immédiat de tous les usages.
Intune et Autopilot : qui fait quoi ?
Intune et Autopilot ne sont pas concurrents, ils se complètent :
- Autopilot prépare le PC une seule fois, au premier démarrage.
- Intune le gère ensuite pendant toute sa vie. Autopilot ne fonctionne pas seul : il lui faut un outil de gestion comme Intune et des comptes dans Microsoft Entra ID (l'annuaire cloud de Microsoft 365).
Le parcours d’un PC avec Autopilot classique et Intune
- Enregistrement. Le revendeur ou le service informatique déclare le PC dans Autopilot.
- Premier démarrage. L’utilisateur connecte le PC à Internet et s’identifie avec son compte professionnel.
- Rattachement. Le PC rejoint Microsoft Entra ID et s’inscrit dans Intune, selon la configuration prévue.
- Configuration. Intune déploie les applications et les paramètres de sécurité, de Wi-Fi et de VPN.
- Gestion continue. L’équipe informatique suit les mises à jour, la conformité et l’inventaire.
- Réaffectation ou fin de vie. Le poste peut être réinitialisé et préparé pour un autre usage ; les données doivent être effacées selon la procédure de l’entreprise.
Qui fait quoi
Comparer les rôles et les prérequis des outils
| Critère | Intune | Autopilot | Configuration Manager | Imagerie / déploiement d’OS |
|---|---|---|---|---|
| Rôle | Gérer les PC au quotidien | Préparer un PC au premier démarrage | Tout gérer en local, y compris installer l'OS | Copier un système prêt sur les disques |
| Où ça tourne | Cloud Microsoft | Cloud Microsoft | Serveurs de l'entreprise | Serveur local ou clé USB |
| Quand ça agit | En continu | Une fois, puis après une réinitialisation | En continu | À l'installation |
| Internet requis | Oui | Oui | Pas nécessaire pour tous les scénarios locaux | Non |
| Réinstalle un disque vierge | Non | Non, part du Windows d'usine | Oui | Oui |
| Licence | Intune seul ou suite incluant Intune ; prérequis Entra à vérifier | Abonnement compatible avec les prérequis Windows, Entra ID et MDM | Licence Microsoft (contrats Entreprise) | Gratuit ou payant selon l'outil |
Autopilot classique ou préparation d'appareil ?
Microsoft propose deux versions d'Autopilot. Elles peuvent coexister dans une organisation, mais chaque PC n'en utilise qu'une (Microsoft Learn).
Comparer Autopilot classique et device preparation
| Critère | Autopilot classique | Autopilot device preparation (v2) |
|---|---|---|
| Enregistrement préalable du PC | Obligatoire (empreinte matérielle, souvent fournie par le revendeur) | Non requis |
| Modes | Piloté par l'utilisateur, pré-provisionné par l'IT, auto-déployé, PC existants | Piloté par l'utilisateur, automatique |
| Jonction | Entra ID ou jonction hybride ; choix à valider selon le projet | Entra ID uniquement |
| Applications au démarrage | Jusqu'à 100 | Jusqu'à 25 applications essentielles |
| Windows | Version de Windows prise en charge ; vérifier le cycle de support | Windows 11 récent uniquement |
| Idéal pour | Parcs avec Active Directory local, préparation en atelier, kiosques | Nouveaux environnements 100 % cloud, configuration simple |
Quelle solution pour votre parc ?
Si votre organisation utilise Microsoft 365 Business Premium, Intune et Autopilot méritent d’être évalués en premier. Le choix final dépend des applications, du réseau, des identités et de l’état des PC.
| Votre situation | Solution conseillée | Pourquoi |
|---|---|---|
| Moins de 300 utilisateurs, Microsoft 365, PC neufs | Intune + Autopilot, version selon les besoins | Inclus dans Business Premium, aucun serveur, envoi direct à l'utilisateur |
| Active Directory local à conserver | Évaluer la jonction Entra ID ; si nécessaire, Autopilot classique en hybride | Conserver un AD local n’impose pas à lui seul une jonction hybride des PC |
| Plus de 300 utilisateurs, ConfigMgr déjà en place | Cogestion ConfigMgr + Intune, Autopilot pour les nouveaux PC | Garde l'existant, bascule vers le cloud par étapes |
| Anciens PC à réinstaller complètement | Réinstallation propre (clé USB Windows ou ConfigMgr), puis Autopilot | Autopilot ne réinstalle pas un disque vierge |
| Salle de formation ou de classe, remise à zéro fréquente | FOG Project ou Clonezilla avec un dispositif de déploiement réseau adapté | Restauration de postes identiques ; multicast selon la solution mise en place |
| Collectivité ou école attachée à une solution française et locale | WAPT Enterprise (module WADS) | Éditeur français, gestion locale des logiciels et de l'OS |
| Sites sans Internet ou réseau industriel | Image classique ou ConfigMgr local | Le provisioning cloud exige une connexion |
| Encore sur MDT ou WDS | Migrer vers Autopilot ou ConfigMgr, selon l'infrastructure | MDT ne reçoit plus de correctifs, WDS est en fin de vie |
Avant d’acheter une licence : vérifiez ce que vous possédez déjà. Microsoft 365 Business Premium, E3 et E5 incluent Intune.
Cela ne rend pas gratuits la préparation, l’accompagnement ou les autres licences nécessaires. Ne confondez pas Microsoft 365 et Office 365.
Déployer votre flotte en huit étapes
Voici les huit étapes à suivre. La durée du projet dépend des applications, du nombre de profils et des tests nécessaires : prévoyez un pilote avant toute généralisation.
1. Faire l'inventaire
Listez les modèles de PC, les logiciels métier, les imprimantes et les profils d'utilisateurs.
2. Définir le poste standard
Décidez de ce que chaque profil reçoit : version de Windows, applications, sécurité, paramètres. Moins il y a de profils, plus la maintenance est simple.
3. Préparer l'identité
Créez ou nettoyez les comptes dans Microsoft Entra ID. Créez des groupes par profil ; c'est sur eux que tout sera déployé.
4. Configurer Intune
Stratégies de sécurité : BitLocker, pare-feu, antivirus Defender, suppression des droits administrateur.
Mises à jour Windows : anneaux de déploiement (pilote, puis tout le monde).
Applications : Microsoft 365, navigateur, logiciels métier empaquetés au format Win32.
Profils Wi-Fi, VPN et imprimantes.
5. Préparer l’inscription des PC
Avec Autopilot classique, demandez l’enregistrement au revendeur ou importez les informations des PC existants. Device preparation ne nécessite pas cet enregistrement préalable ; vérifiez les prérequis du scénario choisi.
6. Créer le profil de déploiement
Configurez le profil ou la stratégie correspondant à la version choisie. Définissez les applications indispensables et le comportement attendu avant de donner accès au poste. Les réglages disponibles varient entre Autopilot classique et device preparation.
7. Tester sur 2 ou 3 PC pilotes
Faites-les démarrer par de vrais utilisateurs, sur plusieurs modèles et plusieurs connexions (bureau, domicile). Mesurez le temps et corrigez.
8. Déployer par vagues, puis documenter
Équipe par équipe, avec un guide d'une page pour l'utilisateur. Rédigez la procédure interne : arrivée, départ, PC perdu, réemploi.
Côté utilisateur : il branche le PC, le connecte à Internet et s’identifie avec son adresse professionnelle. Les applications et réglages prévus sont ensuite appliqués.
Le délai dépend du réseau et du volume à installer.
Les pièges à éviter
La plupart des échecs viennent de l'organisation, pas de l'outil : trop d'applications au démarrage, pas de test pilote, pas de procédure écrite.
Les pièges les plus fréquents
- Vouloir tout installer au premier démarrage. Chaque application ajoute des minutes et un risque d'échec. Ne gardez que l'essentiel (sécurité, Microsoft 365, VPN) et laissez le reste s'installer ensuite.
- Oublier les PC déjà en service. Autopilot vise les PC neufs ou réinitialisés. Pour le parc existant, prévoyez une réinitialisation ou une inscription directe dans Intune.
- Refaire une image « tout-en-un » dans le cloud. Le provisioning cloud part du Windows d'usine ; inutile de chercher à recréer une golden image.
- Laisser les utilisateurs administrateurs sans nécessité. Limitez les droits et prévoyez une procédure pour les opérations qui demandent une élévation.
- Ne pas préparer la transition depuis MDT ou WDS. Identifiez les fonctions utilisées et testez leur remplacement avant de modifier vos déploiements.
- Sous-estimer le réseau. 20 PC qui téléchargent Office en même temps saturent une petite connexion. Activez l'optimisation de distribution de Windows (Delivery Optimization) ou étalez les démarrages.
Les bonnes pratiques
- Faites enregistrer les PC par le revendeur dès la commande.
- Nommez les PC selon une règle claire, par exemple SITE-TYPE-NUMÉRO.
- Activez BitLocker et sauvegardez automatiquement les clés de récupération dans Entra ID.
- Testez chaque changement de configuration sur un groupe pilote avant de l'étendre.
- Gardez une clé USB d'installation de Windows à jour pour les réinstallations d'urgence.
- Relisez vos stratégies tous les six mois : les versions de Windows et les recommandations de Microsoft évoluent.
Questions fréquentes
Autopilot remplace-t-il Intune ?
Non. Autopilot est une fonction qui s'appuie sur Intune pour préparer le PC au premier démarrage. Intune reste l'outil qui gère le poste ensuite.
Peut-on utiliser Intune sans Autopilot ?
Oui. Un PC déjà installé peut s'inscrire dans Intune directement depuis les paramètres de Windows. Autopilot rend simplement l'arrivée d'un PC neuf automatique.
Faut-il encore faire des images en 2026 ?
Cela dépend du parc. La configuration cloud peut suffire sur des PC disposant déjà de Windows. Les images restent utiles pour les postes hors ligne, les salles de formation et les disques vierges.
MDT fonctionne encore chez moi, dois-je migrer ?
Prévoyez une migration : MDT est retiré et ne reçoit plus de mises à jour ni de support. Priorisez les actions selon vos risques et testez la solution de remplacement avant de basculer.
Quelles licences faut-il ?
Microsoft 365 Business Premium (jusqu’à 300 utilisateurs), Microsoft 365 E3 et E5 incluent Intune. Pour Autopilot, vérifiez aussi les prérequis Microsoft Entra ID et Windows. Une licence Intune seule ne couvre pas nécessairement tous ces besoins.
Et pour les Mac ?
Le principe est le même avec Apple Business Manager, associé à Intune ou à un outil spécialisé comme Jamf.