J’ai observé que la question revient régulièrement chez les petites structures qui héritent d’un parc informatique mal documenté : « pourquoi ce poste Windows n’a jamais demandé de clé de licence ? » La réponse, une fois sur deux, s’appelle KMS Auto ou une de ses variantes.
KMS Auto est un outil qui simule un serveur d’activation en volume (Key Management Service) sur la machine locale, contournant la validation Microsoft. Contrairement à ce qu’on lit sur les forums, ce n’est pas une « astuce sans risque » : c’est un exécutable non signé qui modifie des composants système sensibles, et qui nécessite généralement la désactivation de l’antivirus pour fonctionner — ce qui devrait déjà alerter n’importe quel administrateur.
Le cas rencontré en PME
Une PME de Rennes m’a signalé des ralentissements inexpliqués sur trois postes. En creusant, j’ai trouvé une tâche planifiée qui relançait un script toutes les 180 jours pour renouveler artificiellement l’activation — un comportement typique de ces outils, qui doivent se réactiver périodiquement puisqu’ils n’obtiennent jamais de licence réelle. Le script tournait depuis deux ans, installé par un prestataire précédent pour « économiser sur les licences ».
Le problème n’était pas seulement légal. L’un des trois postes exécutait aussi un processus en arrière-plan non identifié, que l’antivirus ne pouvait pas analyser puisqu’il avait été explicitement exclu de l’analyse pour permettre à KMS Auto de fonctionner. Impossible de déterminer avec certitude ce que faisait ce processus sans réinstallation complète — ce qui a fini par être la seule option raisonnable.
Ce que ça coûte réellement
Une licence Windows 11 Pro OEM coûte environ 150 à 200 euros par poste au moment où j’écris ces lignes. Sur un parc de dix machines, l’argument économique de KMS Auto tient difficilement face au risque : temps de diagnostic, réinstallation, et dans certains cas perte de données si le poste doit être formaté en urgence après une infection découverte tardivement.
Attention, beaucoup se trompent sur ce point : l’activation en volume légitime (KMS d’entreprise via un contrat Microsoft) est un dispositif tout à fait officiel et documenté, à ne pas confondre avec les outils d’activation détournés qui reprennent le même sigle pour brouiller les pistes.
Que faire si vous héritez d’un parc dans ce cas
Première étape : identifier les postes concernés avec slmgr /dlv en ligne de commande, qui révèle le canal d’activation utilisé. Cette commande affiche notamment le « Channel » (Retail, OEM, Volume:MAK, Volume:GVLK) et l’expiration du bail d’activation — un bail qui se renouvelle tous les 180 jours est en général le signe le plus fiable d’un outil d’activation détourné, puisqu’une activation Retail ou OEM légitime n’a pas ce cycle. Deuxième étape : budgétiser le remplacement par des licences légitimes, poste par poste si nécessaire plutôt que tout d’un coup. Troisième étape : documenter ce que vous trouvez, pour éviter qu’un futur prestataire ne retombe sur la même situation sans contexte.
Le cas particulier des licences Office
Le même problème se pose fréquemment avec Microsoft Office, où j’observe des activations détournées via des outils dérivés du même principe que KMS Auto. La distinction est parfois plus difficile à établir qu’avec Windows, puisque Microsoft 365 en abonnement et Office en licence perpétuelle cohabitent souvent sur un même parc, avec des canaux d’activation légitimement différents d’un poste à l’autre. Dans ce cas, je recommande de croiser systématiquement l’inventaire technique avec les factures d’achat disponibles plutôt que de se fier uniquement à l’état apparent de l’activation.
Questions fréquentes des clients sur ce sujet
Une question revient souvent : « si le poste fonctionne depuis des années sans problème visible, pourquoi s’en préoccuper maintenant ? » Ma réponse est toujours la même : l’absence d’incident visible n’est pas une preuve d’absence de risque, seulement une preuve que le risque ne s’est pas encore matérialisé. Un audit de licences coûte quelques heures ; un incident de sécurité découvert après coup coûte largement plus, en temps de remédiation comme en perte de confiance côté client si l’incident affecte leurs propres données.
À retenir pour votre projet : un parc informatique hérité mérite toujours un audit avant toute action, y compris sur des points qui semblent aussi anodins qu’une activation Windows.
Ce que révèle ce genre de situation sur un prestataire précédent
Au-delà du correctif technique, ce cas mérite une lecture plus large. Un prestataire qui installe ce genre d’outil pour « économiser sur les licences » fait un choix qui engage la structure cliente sans qu’elle en ait pleinement conscience du risque. Ce n’est pas une affirmation contre les prestataires en général — la grande majorité travaille correctement — mais un rappel qu’un contrat de maintenance informatique devrait toujours préciser explicitement la conformité logicielle attendue, avec une clause de vérification périodique. Sans cette clause, la responsabilité en cas de contrôle ou d’incident reste ambiguë entre le prestataire et la structure cliente, une zone grise qu’il vaut mieux éviter dès la rédaction du contrat plutôt que de découvrir a posteriori.
Vérifier sans perturber la production
Un point pratique qui compte pour une petite structure : l’audit de licences décrit ci-dessus peut se faire sans interrompre l’activité, poste par poste, en dehors des heures de pointe, ou même à distance via une connexion administrative si le parc est déjà géré centralement. Ce n’est pas une opération qui justifie un arrêt de production, contrairement à ce que redoutent parfois les responsables de petites structures quand on leur parle d’audit. Le vrai coût en temps se situe dans la phase de remplacement des licences non conformes, pas dans le diagnostic initial, qui reste rapide une fois qu’on sait quoi chercher.
Pour aller plus loin
Pour une référence externe, consultez les recommandations de l’ANSSI en matière de sécurité logicielle ainsi que les recommandations de la CNIL.