Windows 10 fine supporto ottobre 2025: cosa devono fare le PMI italiane nel 2026

Il 14 ottobre 2025 Windows 10 ha ricevuto la sua ultima patch di sicurezza pubblica. A maggio 2026, dopo sei mesi di “grace period”, la situazione concreta nelle PMI italiane è quella tipica delle code-of-life Microsoft: una buona percentuale di parco macchine è già stata refreshata, una buona percentuale è ancora ferma. Questo articolo è per chi è ancora nella seconda categoria.

L’errore frequente è pensare “abbiamo tempo, Windows 10 funziona ancora”. Tecnicamente vero — il sistema operativo non smette di avviarsi il 15 ottobre 2025. Ma da quel giorno non riceve più patch di sicurezza, e ogni vulnerabilità scoperta dopo quella data resta esposta indefinitamente. Per una PMI italiana questo significa tre rischi concreti: aumento esposizione ransomware, problemi compliance (GDPR, ISO 27001, NIS2 per chi è in scope), e nel medio termine impossibilità di certificare device Windows 10 con i clienti enterprise.

Le opzioni reali oggi sono quattro. Le analizziamo dal punto di vista di una PMI italiana media: 30-100 dipendenti, parco macchine misto Windows 10 (laptop + desktop) di età variabile.

Opzione 1 — ESU (Extended Security Updates) a pagamento

Microsoft offre patch di sicurezza estese tramite il programma Extended Security Updates (ESU), ma le condizioni per le aziende e per i privati sono diverse e vengono spesso confuse. Per le organizzazioni l’ESU copre fino a un massimo di tre anni dalla fine del supporto: il primo anno parte a novembre 2025, si acquista tramite Volume Licensing con un minimo di una licenza, e il prezzo raddoppia ogni anno partendo da 61 dollari per dispositivo. È la soluzione “rapida” per chi ha bisogno di tempo, ma con due vincoli che cambiano il calcolo: non si compra per periodi parziali e è cumulativo, quindi chi lo attiva al secondo anno deve pagare anche il primo.

Pricing 2025-2026 (commercial):

• Anno 1 (15 ott 2025 → 14 ott 2026): 61 USD per device
• Anno 2 (15 ott 2026 → 14 ott 2027): 122 USD per device (raddoppio)
• Anno 3 (15 ott 2027 → 14 ott 2028): 244 USD per device (ulteriore raddoppio)

Pricing aggressivo by design: Microsoft non vuole che le aziende restino su ESU a oltranza. Per una PMI con 50 device il costo totale 3 anni in ESU è 21.000 USD — cifra che paga ampiamente un refresh hardware con DaaS distribuito su 36 mesi.

Per chi ESU ha senso: aziende che hanno un refresh hardware già pianificato per Q3-Q4 2026, e usano l’anno 1 di ESU come “ponte” per arrivare al refresh senza buchi di sicurezza. Anno 2 e 3 raramente sono economicamente sensati.

Pro:

• Zero impatto operativo immediato (i device continuano a funzionare come prima).
• Tempo per pianificare il refresh con calma.
• Compliance audit pass per il primo anno.

Contro:

• Pricing che raddoppia ogni anno per disincentivare la permanenza.
• Niente nuove feature, solo patch security.
• Requirement Microsoft Account o tenant Microsoft 365 attivo per la registrazione ESU.

Opzione 2 — Refresh hardware su Windows 11

L’opzione “naturale”: dismetti i device Windows 10 vecchi e compri device Windows 11 nuovi. Il refresh hardware è anche l’occasione per ridurre il TCO con device più efficienti energeticamente e introdurre form factor moderni (Surface, Ultrabook 14” leggeri).

Compatibility check: Windows 11 richiede TPM 2.0 e Secure Boot. La maggior parte dei device PMI acquistati prima del 2019 non li ha (o li ha disabilitati a livello firmware). Per il parco macchine business 2020+ il refresh in-place a Windows 11 è generalmente possibile via Intune AutoPilot.

Pricing tipico (2026, fascia business):

• Notebook business standard (Dell Latitude / HP EliteBook / Lenovo ThinkPad, i5/16GB/512GB): 900-1.200 € + IVA
• Surface Laptop 7 / Surface Pro 11: 1.300-1.800 € + IVA (premium ma con buon resale value e 3 anni Microsoft Complete inclusi)
• All-in-one desktop: 800-1.200 € + IVA

Per 50 device il costo upfront refresh totale è 45.000-60.000 €, da CapEx-izzare sul bilancio. Per molte PMI questo è il principale ostacolo psicologico al refresh — anche se rateizzato su 4-5 anni, il colpo iniziale al cash flow non è simpatico.

Per chi ha senso il refresh classico: aziende con cash flow solido, ammortamento lungo accettabile, operations IT interne sufficienti per gestire 50+ deploy in parallelo (immagine, applicativi, configurazione utente).

Opzione 3 — DaaS (Device-as-a-Service)

L’alternativa al refresh classico che sta crescendo molto nelle PMI italiane. Canone mensile per 36 mesi (tipicamente 30-50 €/device/mese a seconda del modello), hardware sostituito al termine del contratto. Microsoft Complete (3 anni di garanzia hardware + sostituzione next-day) tipicamente incluso. È la formula del noleggio operativo / Hardware as a Service applicata al refresh dell’intero parco device.

Pricing tipico:

• Notebook business standard DaaS: 30-40 €/device/mese × 36 mesi
• Surface Laptop / Pro DaaS: 45-60 €/device/mese × 36 mesi

Vantaggi rispetto all’acquisto:

• Zero CapEx: il canone è OpEx, deducibile al 100% come servizio. Cash flow prevedibile.
• Refresh automatico ogni 36 mesi: niente “device a fine vita” che restano in azienda perché “è ancora ok”. Hardware sempre supportato.
• Garanzia + service desk inclusi: utente con device rotto riceve sostituzione next-day, IT manager non gestisce il ticket Lenovo/HP/Dell.
• Smaltimento garantito: il device end-of-contract viene ritirato dal fornitore DaaS con certificazione GDPR-compliant per cancellazione dati.

Svantaggi rispetto all’acquisto:

• TCO 3 anni leggermente superiore all’acquisto puro (10-15% in più), ma include servizio.
• Lock-in 36 mesi (early termination ha penali).
• Margine fornitore vs sconto volume hardware diretto: se hai capacità di negoziare con il distributore, l’acquisto può costare meno per cassa.

Per chi ha senso DaaS: PMI con cash flow stretto, aziende in crescita (numero utenti che aumenta), aziende che vogliono concentrarsi sul business e non sulla gestione del parco macchine.

Opzione 4 — Cloud PC (Windows 365)

L’opzione meno conosciuta in Italia ma rapidamente crescente. Windows 365 trasforma Windows 11 in un servizio cloud: l’utente accede al suo “PC” da qualsiasi device (browser, app), il sistema operativo gira su Azure, i dati restano in cloud.

Pricing tipico:

• Windows 365 Business (2 vCPU / 8GB RAM / 128GB): 32 €/utente/mese
• Windows 365 Enterprise (3 vCPU / 8GB RAM / 256GB): 38 €/utente/mese
• Configurazioni più potenti (4-8 vCPU per power user) disponibili a pricing maggiore

Quando Cloud PC ha senso:

• Lavoro da casa / ibrido: utente accede al suo PC desktop aziendale da qualsiasi laptop personale, niente VPN, niente sync file, esperienza identica.
• Stagionali / consulenti / collaboratori esterni: provisioning rapido di un Cloud PC al collaboratore senza acquistare hardware. Decommissioning altrettanto rapido a fine progetto.
• Compliance forte: dati restano in datacenter Azure EU, niente file su laptop locali, riduzione superficie di attacco.
• Power user multi-device: desktop sviluppo + laptop riunioni + tablet trasferta tutti che accedono allo stesso “ambiente di lavoro” Cloud PC.

Quando NON ha senso Cloud PC:

• Utenti che lavorano molto offline (in cantiere, in fabbrica, su navi).
• Workload pesanti grafici (CAD, video editing, rendering) — Cloud PC ha varianti con GPU ma TCO sale rapidamente.
• Aziende senza connettività affidabile (Cloud PC richiede 10-20 Mbps stabili per sessione fluida).

Endpoint per Cloud PC: per accedere a un Cloud PC serve un device, ma può essere un semplice laptop entry-level (anche un Chromebook), un thin client, o anche un iPad. Il device è “thin” — la potenza è in cloud. Questo apre la porta a refresh “leggero” del parco macchine: invece di sostituire i Windows 10 con Surface da 1.500 €, si sostituiscono con thin client da 400 € + Cloud PC.

Confronto rapido — TCO 3 anni per 50 device

I numeri sono indicativi, basati su listini medi 2026 e configurazioni standard. Il TCO reale dipende da: dimensione esatta parco macchine, ruoli utenti, integrazione con stack M365 esistente, cost of capital aziendale.

La nostra raccomandazione

Per una PMI italiana media (30-100 dipendenti, mix uffici/lavoro ibrido) la combinazione che vediamo funzionare meglio nel 2026:

1. ESU sui device Windows 10 ancora in vita, per coprire il buco patch durante la pianificazione. ⚠️ Attenzione al conto: il primo anno di ESU sta chiudendosi e il programma è cumulativo, quindi attivarlo adesso non significa pagare solo l’anno in corso. Chiedete la quotazione sui vostri numeri prima di considerarlo un ponte economico.
2. DaaS Windows 11 per il refresh hardware “knowledge worker” — uffici, sales, management. Canone OpEx, refresh automatico, service desk incluso.
3. Cloud PC Windows 365 Business per casistiche specifiche: smart worker permanenti, consulenti esterni, utenti BYOD.
4. Acquisto diretto solo per power user con esigenze hardware specifiche (CAD, video, dev): Surface Laptop Studio o workstation desktop dedicate, ammortizzate su 4-5 anni.

L’errore più costoso è non decidere e restare su Windows 10 in produzione oltre il 14 ottobre 2026 (fine ESU anno 1). A quel punto le opzioni sono solo due: ESU anno 2 a costo doppio, oppure refresh d’urgenza non pianificato — entrambe peggiori di una pianificazione fatta nei primi 3 mesi del 2026.

Se vuoi un assessment hardware del tuo parco macchine attuale e una raccomandazione personalizzata su quale opzione (ESU / refresh / DaaS / Cloud PC / mix) ha il TCO migliore per la tua azienda, contattaci: valutazione gratuita, business case quantificato sui tuoi specifici device.