Guides et conseils

Sur la fiche technique d'un PC, la ligne « Windows 11 Famille » ou « Windows 11 Professionnel » ne dit pas grand-chose. Les deux éditions démarrent sur le même bureau, reçoivent les mêmes mises à jour et font tourner les mêmes logiciels. La différence tient à une petite dizaine de fonctions précises, toutes documentées publiquement par Microsoft. Voici lesquelles, ce qu'elles font vraiment, et dans quels cas elles changent quelque chose pour vous.

Ce que les deux éditions ont en commun

Commençons par le plus important, parce que c'est ce qu'on oublie de dire : Famille et Professionnel, c'est le même système. Même noyau, même interface, même menu Démarrer, même explorateur de fichiers, même navigateur, même Microsoft Store.

Concrètement, sont identiques dans les deux éditions de Windows 11 :

• La sécurité de base : l'antivirus Microsoft Defender, le pare-feu, le filtre SmartScreen, la protection contre les rançongiciels, l'isolation du noyau.
• Windows Hello (déverrouillage par empreinte, visage ou code PIN).
• La compatibilité applicative. Un logiciel qui tourne sur Famille tourne sur Professionnel, et l'inverse est vrai aussi.
• La configuration matérielle exigée : processeur 64 bits compatible, 4 Go de mémoire, 64 Go de stockage, UEFI avec démarrage sécurisé et puce TPM 2.0. L'édition ne change rien à l'éligibilité d'une machine.
• Le rythme des mises à jour. Les deux éditions reçoivent la même version annuelle, avec la même durée de prise en charge : Microsoft place Famille, Professionnel, Professionnel pour Stations de travail et Professionnel Éducation sur le même calendrier.

Autrement dit, personne n'obtient un Windows « plus rapide » ou « plus stable » en payant Professionnel. Ce qu'on obtient, ce sont des fonctions d'administration et de sécurité supplémentaires. Passons-les en revue.

BitLocker et le chiffrement : la différence la plus mal comprise

C'est le point qui génère le plus de confusion, parce que Microsoft utilise deux noms pour deux choses différentes.

Le chiffrement de l'appareil existe sur toutes les éditions, Famille comprise. Il chiffre automatiquement le disque système et les disques internes, sans que vous ayez rien à activer, sur les machines qui remplissent les prérequis. Depuis la version 24H2 de Windows 11, Microsoft a d'ailleurs supprimé une partie de ces prérequis matériels, ce qui rend beaucoup plus de PC éligibles. La clé de récupération est alors sauvegardée dans votre compte Microsoft. Point important documenté par Microsoft : si la machine n'utilise que des comptes locaux, le disque est certes chiffré, mais il n'est pas réellement protégé, faute de sauvegarde de clé.

BitLocker en tant que fonction pilotable, en revanche, est réservé aux éditions Professionnel, Entreprise et Éducation. C'est la différence qui compte au quotidien :

• Sur Famille, le chiffrement est automatique ou rien. Vous pouvez l'activer ou le désactiver dans les Paramètres, c'est à peu près tout.
• Sur Professionnel, vous accédez au panneau BitLocker complet : choisir quels volumes chiffrer, exiger un code PIN au démarrage en plus du TPM, imprimer ou stocker la clé de récupération où vous voulez, suspendre le chiffrement avant une mise à jour du firmware, chiffrer une clé USB avec BitLocker To Go.

Si vous transportez un portable contenant des données clients ou des documents confidentiels, cette maîtrise n'est pas un gadget. Si vous avez un PC fixe à la maison qui ne sort jamais, le chiffrement automatique de l'édition Famille suffit largement.

Le Bureau à distance en mode hôte

Le Bureau à distance de Windows fonctionne dans deux sens, et c'est exactement là que se situe la limite.

Microsoft l'écrit noir sur blanc : les éditions Professionnel, Entreprise, Éducation et Windows Server peuvent servir d'hôtes pour des connexions Bureau à distance entrantes. Les éditions Famille ne le peuvent pas. En revanche, une machine sous Windows 11 Famille peut parfaitement se connecter à une autre : elle fait un très bon client.

Traduction en langage courant : depuis votre portable en déplacement, vous voulez reprendre la main sur votre PC de bureau resté allumé ? C'est le PC de bureau, celui qui reçoit la connexion, qui doit être en Professionnel. Le portable qui appelle peut rester en Famille.

Nuance honnête : ce besoin se traite aussi avec des outils tiers de prise en main à distance, qui fonctionnent sur Famille. L'avantage du Bureau à distance de Windows est d'être natif : rien à installer, aucun compte ni service externe dans la boucle. Mais ce n'est pas un mur infranchissable.

Rejoindre un domaine et la gestion centralisée

Cette catégorie ne concerne pas les particuliers, mais elle est bloquante pour les entreprises. Windows 11 Famille ne peut pas rejoindre un domaine Active Directory, ni être jointe à Microsoft Entra ID. Une machine Famille peut ajouter un compte professionnel pour accéder à des services, mais elle ne peut pas être rattachée à l'annuaire de l'entreprise.

Attention à une nuance souvent mal rapportée : c'est la jonction qui est verrouillée, pas la gestion à distance en elle-même. Microsoft liste explicitement l'édition Famille parmi les systèmes pris en charge par Intune. Une machine Famille peut donc être inscrite et administrée, mais sans jonction d'identité, sans l'inscription automatique qui en découle, et avec une partie des réglages hors de portée puisque tous les fournisseurs de configuration ne sont pas disponibles sur toutes les éditions. Pour un parc adossé à un annuaire, l'édition Famille reste écartée.

Autour de ce point gravitent plusieurs fonctions réellement absentes de l'édition Famille :

• L'éditeur de stratégie de groupe local (gpedit.msc), qui permet de configurer des centaines de comportements de Windows sans toucher au registre.
• La jonction au domaine ou à Entra ID, et avec elle l'enrôlement automatique du poste dans l'outil de gestion de l'entreprise.
• Le report durable des mises à jour défini sur la machine. L'édition Famille peut mettre les mises à jour en pause quelques semaines, mais faute d'éditeur de stratégie de groupe local, elle n'offre aucun moyen intégré d'y fixer une politique de report dans la durée.
• L'accès attribué (mode kiosque), pour verrouiller un poste sur une seule application : borne d'accueil, caisse, écran d'affichage. Microsoft ne liste que Professionnel, Entreprise, Éducation et IoT Entreprise.

Un détail qui compte si vous administrez vous-même : le domaine, ce n'est pas Windows 11 qui le crée. Il faut un contrôleur de domaine, donc un système serveur. C'est le rôle d'une licence Windows Server, un produit distinct des éditions poste de travail.

Hyper-V et Windows Sandbox

Deux fonctions de virtualisation, absentes de l'édition Famille l'une comme l'autre.

Hyper-V est l'hyperviseur de Microsoft. Il permet de créer des machines virtuelles persistantes : un Windows 10 de test, un Linux, un environnement isolé pour un vieux logiciel métier. Le rôle Hyper-V ne peut pas être installé sur Windows 11 Famille. Il exige par ailleurs un processeur 64 bits avec traduction d'adresse de second niveau (SLAT), les extensions de mode moniteur de machine virtuelle, la virtualisation activée dans l'UEFI et au moins 4 Go de mémoire.

Windows Sandbox est plus simple et, pour beaucoup, plus utile au quotidien. C'est un bureau Windows jetable qui démarre en quelques secondes, dans lequel vous pouvez ouvrir une pièce jointe douteuse ou tester un installeur inconnu. À la fermeture, tout disparaît. Microsoft indique explicitement que la fonction n'est pas prise en charge sur l'édition Famille.

La nuance à connaître avant de sortir la carte bleue pour ce seul motif : le sous-système Windows pour Linux (WSL 2) et les principales solutions de virtualisation tierces fonctionnent sur l'édition Famille. Si votre besoin est « faire tourner Linux » ou « lancer des conteneurs », vous n'avez pas forcément besoin de Professionnel. Si votre besoin est « Hyper-V précisément » ou « un bac à sable jetable intégré », si.

La limite de mémoire

C'est la seule différence chiffrée entre les deux éditions, et elle vient directement de la page Microsoft consacrée aux limites de mémoire.

Soyons clairs sur la portée réelle de ce chiffre : un PC grand public dépasse très rarement 32 ou 64 Go de mémoire. Pour l'immense majorité des utilisateurs, ce plafond ne se rencontre jamais. Il ne devient un critère que si vous montez une station de calcul, de rendu 3D ou de virtualisation lourde. Dans ce cas, regardez aussi l'édition Professionnel pour Stations de travail, que la même page Microsoft situe à 6 To.

Qui a réellement besoin de l'édition Professionnel

Reprenons dans l'ordre. Vous avez besoin de Professionnel si vous répondez oui à au moins une de ces questions :

• Votre machine doit-elle accepter des connexions Bureau à distance entrantes ?
• Doit-elle rejoindre un domaine d'entreprise ou l'annuaire Entra ID de votre organisation ?
• Voulez-vous contrôler finement le chiffrement du disque, ou chiffrer des clés USB avec BitLocker To Go ?
• Avez-vous besoin d'Hyper-V ou de Windows Sandbox ?
• Devez-vous appliquer des stratégies de groupe, verrouiller un poste en mode kiosque ou maîtriser le calendrier des mises à jour depuis la machine ?
• Dépassez-vous 128 Go de mémoire vive ?

Si c'est le cas, la licence Windows 11 Professionnel annoncée pour 3 postes est le bon choix : 29,99 € TTC pour trois machines, soit moins de 10 € par poste, avec la clé envoyée par e-mail en quelques minutes et une facture comportant la TVA.

Si vous avez répondu non partout, ne payez pas pour des fonctions que vous n'ouvrirez jamais. Un usage bureautique, web, photo, jeu ou multimédia n'a strictement rien à gagner à passer en Professionnel. Vous avez déjà Windows 11 Famille sur votre machine et il fait le travail : le budget est alors mieux placé dans la suite bureautique, avec une licence Office 2024 Professionnel Plus pour 3 PC, que vous utiliserez tous les jours.

Le cas intermédiaire le plus fréquent : le travailleur indépendant ou la TPE. Vous n'avez pas de domaine, pas de service informatique, mais vous transportez des données de clients et vous aimeriez pouvoir reprendre la main sur votre poste depuis l'extérieur. Là, Professionnel se justifie, et un pack Windows 11 Professionnel avec Office 2021 couvre les deux besoins d'un coup.

Passer de Famille à Professionnel

Bonne nouvelle : la mise à niveau se fait sur place, sans réinstaller Windows et sans reformater le disque. Microsoft décrit deux chemins, dont celui par clé de produit.

La marche à suivre :

• Vérifiez d'abord que votre Windows 11 Famille est bien activé. Microsoft précise que la procédure suppose une copie déjà activée, et recommande de régler l'activation avant toute mise à niveau.
• Ouvrez Paramètres > Système > Activation.
• Dépliez la section de mise à niveau, puis choisissez Modifier la clé de produit.
• Saisissez la clé Professionnel de 25 caractères.
• Laissez Windows appliquer le changement d'édition. La machine redémarre pendant l'opération.

Quelques précautions de bon sens. Faites une sauvegarde avant, comme pour toute opération touchant au système : une mise à niveau d'édition est conçue pour conserver vos fichiers et vos applications, mais une sauvegarde ne coûte rien. Prévoyez d'être connecté à Internet pour l'activation. Et sachez que le trajet inverse n'est pas symétrique : revenir de Professionnel à Famille suppose en pratique une réinstallation propre, ce n'est pas un simple changement de clé.

Si l'opération n'aboutit pas, l'utilitaire de résolution des problèmes d'activation, accessible depuis cette même page Paramètres, donne en général un message d'erreur explicite. En cas de doute sur votre situation particulière, la documentation d'activation publiée par Microsoft fait référence.

Enfin, si vous équipez plusieurs postes d'un coup, système et bureautique en même temps, les packs Windows et Office réunissent les deux dans une seule référence, ce qui évite de suivre deux commandes séparées.