GLPI 10 a reçu sa dernière mise à jour le 30 septembre 2026. Parmi les environnements équipés de modules NexTool actifs le mois dernier, 21 tournent encore sous GLPI 10, et un seul est sur cette dernière version. Les 20 autres sont sur des versions allant de la 10.0.7 à la 10.0.26, sans les correctifs de sécurité les plus récents. Désormais, aucune nouvelle faille de GLPI 10 ne sera corrigée.
Pour le contexte des trois versions publiées le 30 septembre, lisez GLPI 12 RC3 : ce qui change, la fin de GLPI 10 et le correctif urgent de GLPI 11.
Ce que « fin de GLPI 10 » veut dire en pratique
La note de version de GLPI 10.0.28 est claire : avec l'arrivée de GLPI 12.0.0, la 10.0.28 est la dernière version de la branche 10.0, qui ne recevra plus de correctifs. Concrètement :
- Plus aucun correctif de sécurité. Les vulnérabilités découvertes désormais seront corrigées dans la 11 et la 12, pas dans la 10.
- Plus aucune correction de bug. Ce qui ne fonctionne pas aujourd'hui continuera à ne pas fonctionner.
- Le système ne s'arrête pas. GLPI 10 ouvrira toujours des tickets demain. Le risque n'est pas l'arrêt du système, mais son exposition et son isolement croissants.
Ce que montre notre base
Nous avons regardé les environnements GLPI qui utilisent des modules NexTool et ont communiqué avec notre portail ces 30 derniers jours :
| Version de GLPI | Environnements actifs | Part |
|---|---|---|
| GLPI 11 | 209 | 90 % |
| GLPI 10 | 21 | 9 % |
| Version non renseignée | 2 | 1 % |
Deux points ressortent :
- Ceux qui sont sous GLPI 10 sont aussi en retard dans la 10. Sur les 21 environnements, un seul est en 10.0.28. L'un d'eux est en 10.0.7, une version de 2023. Autrement dit, le problème ne commence pas maintenant : ces installations manquaient déjà des correctifs existants.
- Sur la base complète, y compris les environnements qui n'ont pas communiqué le mois dernier, 93 sur 646 sont sous GLPI 10. Certains ont pu être arrêtés ou migrés sans mise à jour de l'enregistrement, mais l'ordre de grandeur montre que la migration n'est pas terminée sur le marché.
Les cinq risques de rester sur GLPI 10
1. Une nouvelle vulnérabilité sans correctif
Rien que dans les versions du 30 septembre, GLPI 10 a reçu six correctifs de sécurité, dont quatre de gravité élevée : contournement d'autorisation dans les actions massives, élévation de privilèges par le clonage d'utilisateur, défauts de droits lors de la suppression d'utilisateurs et injection SQL dans les formulaires. La prochaine fois qu'une faille de ce type sera découverte, le correctif ne sortira que pour la 11 et la 12.
2. Des plugins qui abandonnent la 10
Les éditeurs de plugins concentrent leurs efforts sur les versions supportées. Avec l'arrivée de la 12, tester et corriger pour la 10 cesse d'être rentable. Le plugin que vous utilisez aujourd'hui pourrait ne pas recevoir son prochain correctif pour votre version.
3. PHP et système d'exploitation qui vieillissent avec elle
GLPI 10 a été conçu pour des versions de PHP qui sortent elles aussi du support. Mettre à jour le serveur devient plus difficile, et conserver l'ancien serveur augmente le risque de sécurité de toute la machine, pas seulement de GLPI.
4. Audit et conformité
Des référentiels comme l'ISO 27001 et le RGPD attendent que vous mainteniez vos systèmes à jour et traitiez les vulnérabilités connues. Un logiciel sans support de l'éditeur est un constat d'audit fréquent, et difficile à justifier quand une version supportée existe.
5. Migrer sous pression coûte plus cher
La migration de la 10 vers la 11 est prévisible quand elle est planifiée. Quand elle arrive après un incident, ou parce qu'un plugin critique a cessé de fonctionner, elle se fait dans l'urgence, sans recette et avec plus de risques d'erreur.
La feuille de route de GLPI 10 vers 11
Dans les projets de mise à jour de JMBA Soluções, partenaire de NexTool, ce cycle dure en moyenne six semaines :
| Semaine | Étape |
|---|---|
| 1 | Inventaire : version, plugins, intégrations, règles, formulaires et personnalisations |
| 2 | Mettre la 10 en 10.0.28, vérifier la compatibilité de chaque plugin avec la 11 et choisir les remplaçants |
| 3 | Monter la recette à partir d'une copie de la production et migrer |
| 4 | Tester : création de tickets, formulaires, notifications, règles, intégrations et droits |
| 5 | Ajustements, formation et communication aux utilisateurs |
| 6 | Migration de la production avec un plan de retour et un délai de décision |
Le pas à pas technique complet, avec les commandes, est dans Comment migrer de GLPI 10 vers GLPI 11. Faites une sauvegarde et testez la restauration avant toute chose : Sauvegarde et reprise après sinistre de GLPI.
Ce qui change pour les utilisateurs
Pour ceux qui ouvrent des tickets, le changement le plus visible concerne les formulaires : GLPI 11 dispose de formulaires natifs, et le plugin FormCreator ne passe pas à la 11. Planifiez la migration des formulaires à l'avance ; voir FormCreator vs formulaires natifs de GLPI 11 et ce qui a changé d'autre dans GLPI 11 : ce qui a changé et quels plugins ont cassé.
Pourquoi ne pas passer directement à la 12 ?
Parce que GLPI 12 vient de sortir, et sauter de la 10 à la 12 cumule deux grosses migrations dans un seul projet, avec deux fois plus de risques. Passez à la 11 maintenant, qui est stable, et allez vers la 12 une fois que la branche 12 aura reçu ses premiers correctifs.
Les modules NexTool sous GLPI 11
Les modules NexTool fonctionnent sous GLPI 11, et la compatibilité avec GLPI 12 est déjà en cours de développement. Si vous utilisez NexTool sous GLPI 10, la migration vers la 11 est le bon moment pour revoir les modules utiles à votre activité : voir le catalogue de plugins pour GLPI.
La checklist pour commencer cette semaine
- Identifiez la version exacte de votre GLPI (Configuration > Générale > Système, ou l'écran À propos).
- Si vous êtes sous 10, passez dès maintenant en 10.0.28 pour fermer les failles connues.
- Listez vos plugins et confirmez auprès de chaque éditeur la version pour la 11.
- Faites une sauvegarde et testez-la.
- Inscrivez la migration vers la 11 au calendrier du trimestre.
Besoin d'aide pour planifier ou réaliser la migration ? Parlez à l'équipe.
Données de la base NexTool : environnements équipés de modules NexTool ayant communiqué avec le portail ces 30 derniers jours, consultés le 1er octobre 2026. Informations de version issues des notes de version officielles de GLPI.
