Windows Autopilot Le carton part du fournisseur et arrive chez l’utilisateur. La machine se prépare seule.
Cela se démontre en cinq minutes. Cela se joue ailleurs.Tous les prestataires vous montreront la même démonstration : un portable neuf, un réseau, un mot de passe, et un poste prêt en vingt minutes. Elle est juste. Mais ce qui décide de la réussite n’y figure pas : qui enregistre la machine chez le fournisseur, ce qui bloque à l’écran d’attente, et ce qui se passe le jour où l’appareil part en réparation.
Ce qui se passe vraiment
Cinq étapes, et la cinquième est celle qui échoue.
Voici ce que fait la machine entre le moment où l’utilisateur l’allume et celui où il voit son bureau. Les quatre premières étapes marchent presque toujours ; la cinquième est celle où l’on attend vingt minutes devant un écran bleu, et c’est là que se joue la réputation du projet auprès des utilisateurs.
L’utilisateur choisit son réseau
C’est le seul geste vraiment obligatoire. Sans réseau, rien ne commence : la machine ne peut pas savoir à qui elle appartient.
Ce qui peut clocherUn réseau d’entreprise qui demande un certificat que la machine n’a pas encore. La parade : prévoir un réseau d’accueil ouvert, ou faire démarrer les machines sur un partage mobile.
La machine se présente au service
Elle envoie son empreinte matérielle. Le service la reconnaît, sait de quelle entreprise elle est, et lui renvoie le profil qui lui a été assigné.
Ce qui peut clocherLa machine n’a jamais été enregistrée, ou l’a été chez le mauvais client. Elle démarre alors comme un poste personnel. C’est le point qui se règle avec le fournisseur, pas dans la console.
L’écran de bienvenue prend vos couleurs
Le nom de l’entreprise apparaît, les écrans inutiles sautent, l’utilisateur ne voit plus qu’une demande d’identifiants.
Ce qui peut clocherRien, en général. C’est la partie qui se voit en démonstration, et c’est aussi la plus fiable.
La machine rejoint l’annuaire et s’inscrit
Elle se joint à l’annuaire — seul, ou en mode hybride avec votre domaine — puis s’inscrit dans Intune. Elle reçoit son nom selon la règle que vous avez posée.
Ce qui peut clocherEn mode hybride, la machine doit joindre un contrôleur de domaine, donc être sur votre réseau ou derrière un accès distant. Un poste livré au domicile d’un collaborateur ne peut pas se joindre en mode hybride.
L’écran d’état retient l’utilisateur pendant l’installation
C’est l’écran qui bloque le bureau jusqu’à ce que les applications et les réglages soient posés. Il existe pour une bonne raison : sans lui, l’utilisateur arrive sur un poste à moitié configuré et commence à travailler dessus.
Ce qui peut clocherTout : une application trop lourde, une dépendance qui échoue, un délai d’attente trop court, une consigne de blocage trop large. C’est ici que se décide la différence entre « vingt minutes » et « une heure et demie ».
Ce déroulé explique pourquoi une démonstration réussit toujours et un déploiement pas toujours : en démonstration, il n’y a qu’une machine, un réseau ouvert et deux applications. Le travail réel consiste à choisir ce qui doit absolument être installé avant que l’utilisateur touche le clavier, et à laisser le reste arriver ensuite.
Le choix qui se fait au départ
Deux Autopilot, et ils ne se mélangent pas.
Microsoft a ajouté un second mécanisme, plus simple, appelé préparation d’appareil. Ce n’est pas une nouvelle version du premier : c’est une autre façon de faire, avec d’autres prérequis. Et un appareil déjà enregistré dans le premier ne peut pas passer par le second — le profil classique prend le pas sur la politique de préparation.
| Ce qui change | Autopilot classique | Préparation d’appareil |
|---|---|---|
| Enregistrement préalable | Obligatoire. L’empreinte matérielle doit être déposée dans le service, par le fournisseur ou par vous. | Aucun. C’est le changement principal : plus d’empreinte à collecter, plus de fichier à téléverser. |
| Version de Windows | Toute version de Windows encore soutenue. | Windows 11 24H2 ou plus récent — ou 22H2 et 23H2 à condition d’avoir le correctif de mars 2024. |
| Type de jonction | Annuaire seul ou mode hybride avec votre domaine. | Annuaire seul. Le mode hybride n’est pas pris en charge, et c’est la limite qui tranche le plus souvent. |
| Affectation des applications | Par groupes, souvent dynamiques : l’appareil doit d’abord y entrer, ce qui prend du temps. | L’appareil entre dans un groupe au moment de l’inscription, et reçoit immédiatement ce qui y est affecté. |
| Suivi du déploiement | Sommaire. On sait qu’un poste a échoué, rarement pourquoi sans aller lire les journaux. | Détaillé et en quasi temps réel : état par application, par script, et durée. C’est le second vrai gain. |
| Droits de l’utilisateur | À configurer explicitement dans le profil. | Utilisateur standard par défaut : le bon réglage devient celui qu’on obtient sans rien faire. |
| Scénarios couverts | Cinq, dont la préparation en atelier et la remise à zéro. | Deux : piloté par l’utilisateur, ou automatique. Pas de préparation en atelier. |
Notre lecture, et nous la disons franchement : la préparation d’appareil est le bon choix pour un parc neuf, entièrement joint à l’annuaire et en Windows 11. L’Autopilot classique reste nécessaire dès qu’il y a du mode hybride, des machines à préparer en atelier avant remise, ou un socle de systèmes plus ancien. Les deux peuvent cohabiter dans le même tenant, sur des groupes différents — mais jamais sur la même machine.
Ce que ça sait faire
Cinq usages, et le dernier passe par votre serveur.
Autopilot n’est pas un seul mécanisme mais cinq usages, et l’on n’en emploie jamais un seul : un parc d’entreprise en utilise deux ou trois selon le type de poste. Le cinquième est celui qu’on oublie, et c’est justement celui qui permet de reprendre un parc existant sans acheter une seule machine.
Piloté par l’utilisateur
La machine part directement chez son destinataire, qui l’ouvre, se connecte, et attend. Le poste se nomme, s’inscrit, reçoit ses applications et ses règles.
Pour le renouvellement ordinaire, et pour le télétravail.Auto-déployé
La machine se configure entièrement seule, sans personne devant. Elle exige une puce de sécurité et une attestation matérielle, ce qui exclut la plupart des machines virtuelles.
Bornes, écrans de salle, postes partagés, ateliers.Pré-provisionnement
Le gros du travail est fait avant la remise : applications lourdes installées, réglages posés, machine remise en carton. L’utilisateur n’a plus qu’à se connecter.
Quand l’attente de l’écran d’état est jugée trop longue.Remise à zéro
Un poste rendu par un collaborateur repart propre pour le suivant, sans réinstallation complète et sans repasser par l’atelier. C’est aussi la réponse aux pannes logicielles.
Rotation d’équipe, poste bloqué, changement d’affectation.Autopilot pour appareils existants
Vos postes actuels — même joints au domaine depuis dix ans — sont réinstallés et basculés en Autopilot par une séquence de tâches Configuration Manager. Le poste ressort joint à l’annuaire, inscrit, et prêt.
Le seul chemin pour reprendre un parc installé.Deux de ces cinq exigent l’Autopilot classique
La remise à zéro et le pré-provisionnement ne sont pas couverts par la préparation d’appareil. C’est souvent ce point-là qui décide du mécanisme à retenir, plus que la version de Windows installée.
À trancher avant de choisir, pas après.« Autopilot pour appareils existants » est une séquence de tâches, pas un service en ligne
C’est le mécanisme le plus utile pour une entreprise qui a déjà un parc, et c’est aussi celui dont personne ne parle. Il utilise une séquence de tâches native de Configuration Manager : elle formate le poste, réinstalle Windows depuis votre image, dépose la configuration Autopilot, et laisse la machine repartir dans l’expérience de bienvenue.
Deux détails qui coûtent une soirée quand on ne les connaît pas. Le fichier de configuration doit s’appeler exactement AutopilotConfigurationFile.json et être encodé en ASCII ou ANSI : en UTF-8 ou en Unicode, la machine démarre normalement et l’expérience Autopilot ne se déclenche pas, sans le moindre message. Et l’étape de préparation à la capture supprime ce fichier : il faut le savoir, le contournement est documenté.
Cette voie permet aussi de convertir des postes joints en mode hybride en postes joints à l’annuaire seul — ce que le réglage « convertir tous les appareils ciblés » ne fait pas, malgré son nom.
Vous avez déjà un Configuration Manager ? Alors vous avez déjà la moitié du chemin.
La séquence de tâches est native, le client local s’installe sur le poste préparé, et la machine devient co-gérée sans geste supplémentaire. Le raccordement des deux outils tient dans quatre conditions, et nous les vérifions en une demi-journée.
Autopilot se joue à la sortie, pas à la mise en service.
L’entrée d’une machine dans le parc est bien documentée et bien vendue. Sa sortie ne l’est nulle part — et c’est là qu’on fabrique des appareils qu’on ne récupère plus. Réparation, fin de vie, revente, changement de carte mère : quatre situations ordinaires, et chacune a son piège.
L’ordre des gestes n’est pas négociable
On retire d’abord l’appareil d’Intune, ensuite du service Autopilot. Sauter une étape ou les inverser laisse des enregistrements orphelins — et un appareil dans un état dont on ne le sort plus sans l’aide de l’éditeur.
Ne supprimez jamais l’objet à la main dans l’annuaire
Autopilot s’appuie sur cet objet pour reconnaître la machine avant que l’utilisateur se connecte. Le supprimer par acquit de conscience est le geste qui casse le plus d’inscriptions. En mode hybride, c’est l’objet du domaine local qu’il faut retirer, pas celui de l’annuaire en ligne.
Un désenregistrement fait par le fournisseur ne suffit pas
Quand un revendeur retire un appareil de son côté, il le sort d’Autopilot — mais il ne le désinscrit pas d’Intune et ne le détache pas de l’annuaire. La machine reste à moitié dans votre parc, et personne ne s’en aperçoit avant la prochaine réinstallation.
C’est pourquoi nous écrivons la procédure de sortie avant la procédure d’entrée, et pourquoi nous la faisons essayer par vos équipes sur une vraie machine. Une entreprise qui sait faire sortir un poste proprement sait forcément le faire entrer. L’inverse n’est pas vrai, et ça ne se voit qu’au bout d’un an — quand les premiers appareils reviennent de réparation.
Notre démarche
La chaîne d’enregistrement se règle avant la première machine.
Cinq étapes, et la première est celle qu’on saute presque toujours : mettre d’accord votre fournisseur de matériel, votre équipe et votre tenant sur qui enregistre quoi. Un projet Autopilot qui commence par la console commence par le milieu.
La chaîne d’enregistrement, du fournisseur à la console
Qui achète, qui enregistre, sous quel tenant, et comment vous le vérifiez à la réception. Nous prenons contact avec votre revendeur ou votre distributeur pour poser l’autorisation d’enregistrement, et nous décrivons le contrôle à faire sur chaque livraison.
Quand le matériel passe par nous — nous sommes partenaire Dell Technologies au niveau Gold — l’enregistrement est fait avant l’expédition et la machine arrive prête chez son destinataire. On traite aussi le matériel déjà acheté : collecte des empreintes sur les machines existantes, ou passage par la séquence de tâches.
Le choix du mécanisme, et il se justifie
Autopilot classique ou préparation d’appareil ? La réponse tient à trois questions : avez-vous besoin du mode hybride, avez-vous besoin de préparer des machines en atelier, et quel est votre socle de systèmes.
Nous écrivons la réponse et la raison. Les deux mécanismes peuvent cohabiter dans le même tenant, sur des groupes différents — mais jamais sur la même machine.
L’écran d’état, réglé sur de vraies applications
C’est l’étape qui décide de la réputation du projet. On sépare ce qui doit absolument être installé avant que l’utilisateur touche le clavier de ce qui peut arriver ensuite, puis on mesure le temps réel sur une machine réelle.
C’est l’étape qui décide : si l’attente reste trop longue, on change le découpage — et si elle reste trop longue quand même, on passe au pré-provisionnement et nous le disons.
La procédure de sortie, essayée avant d’en avoir besoin
Réparation, fin de vie, revente, remise à zéro pour un nouveau collaborateur : quatre gestes, dans un ordre qui ne se discute pas. Nous les écrivons, et vos équipes les font une fois sur une vraie machine devant nous.
C’est cinq pages de documentation et une heure d’essai. C’est aussi ce qui évite de fabriquer, la deuxième année, des appareils que plus personne ne récupère.
La mise en service, et ce qui reste après nous
Déploiement par vagues, en commençant par un service entier plutôt que trois machines de laboratoire. Vos équipes doivent pouvoir préparer un poste sans nous dès la deuxième vague.
Nous portons aussi les échanges avec le support de l’éditeur quand un appareil se retrouve dans un état qui ne se répare pas depuis la console : cela arrive, et c’est un travail à part entière.
Ce qu’il vaut mieux savoir avant
Six points à regarder, et chacun a sa réponse.
Aucun n’est bloquant, et aucun n’est une raison de renoncer. Ce sont les six endroits où un projet Autopilot prend du retard, et chacun se règle — à condition d’être vu avant de fixer une date de livraison aux utilisateurs.
Autopilot ne pose pas d’image système
C’est le malentendu le plus répandu, et il vient d’une époque révolue. Autopilot part du Windows que le constructeur a installé et le transforme en poste d’entreprise. Il ne formate rien, ne déploie aucune image, et ne s’occupe pas des pilotes par modèle.
C’est une bonne nouvelle : vous n’avez plus d’image de référence à maintenir pour chaque modèle de portable, ce qui était l’un des postes de travail les plus ingrats. Et pour les machines dont le disque est vide, la séquence de tâches Configuration Manager reste là.
L’empreinte matérielle change, et une carte mère la casse
L’empreinte est recalculée à chaque fois qu’on la génère : le service en tient compte et sait retrouver une machine dont le disque a été remplacé. En revanche, un changement de carte mère ne correspond plus, et l’appareil n’est plus reconnu.
La réponse est simple et se pose une fois : la procédure de retour d’atelier prévoit de regénérer et de redéposer l’empreinte. Nous l’écrivons à l’étape de sortie, et cela ne prend que quelques minutes par machine — à condition que quelqu’un sache que c’est à faire.
Un appareil sans profil assigné reçoit le profil par défaut
Ce n’est pas un défaut de configuration : c’est le comportement prévu. Une machine enregistrée mais laissée hors de vos groupes prendra le profil par défaut du tenant, qui n’est presque jamais celui que vous voulez.
La parade tient en une règle d’affectation bien écrite et en un contrôle à la réception — deux choses que nous posons à la première étape. Le corollaire est utile : si une machine ne doit PAS passer par Autopilot, il faut retirer son enregistrement, pas seulement la sortir du groupe.
Le mode hybride demande que la machine voie un contrôleur de domaine
Une machine qui doit rejoindre votre domaine doit pouvoir le joindre, donc être sur votre réseau ou derrière un accès distant configuré pour cela. Un portable livré directement au domicile d’un collaborateur ne peut pas se joindre en mode hybride.
Deux réponses, et l’une est franchement meilleure : soit on fait passer la machine par un site avant remise, soit on la joint à l’annuaire seul. Microsoft recommande désormais la seconde pour les appareils neufs, et c’est aussi celle qui permet la livraison directe. La jonction hybride reste soutenue pour ce qui existe déjà.
Le connecteur d’annuaire a une version minimale, et en dessous il se tait
Si vous joignez en mode hybride, un connecteur tourne sur un serveur de votre domaine. Les versions antérieures à 6.2501.2000.5 ne traitent plus aucune demande d’inscription : les déploiements échouent, et le message ne dit pas pourquoi.
La correction est rapide et sans coupure : on installe le connecteur à jour sur un autre serveur avant de retirer l’ancien. C’est le premier point que nous vérifions sur un parc qui joint en mode hybride, et il se règle en une matinée.
Les machines virtuelles et les postes de bureau à distance sont un cas à part
Le scénario auto-déployé exige une attestation matérielle que la plupart des machines virtuelles ne fournissent pas. Et une image dupliquée après inscription n’est pas gérable : le jeton se retrouve en double et l’appareil échoue à se synchroniser.
La règle est simple et se retient : on clone avant l’inscription, jamais après. Pour les postes de bureau à distance, la voie est différente et parfaitement documentée ; nous la traitons comme un chantier séparé plutôt que de forcer Autopilot là où il n’est pas prévu.
Questions fréquentes
Ce qu’on nous demande avant de commencer.
Sept questions qui reviennent à chaque premier rendez-vous.
Faut-il racheter tout notre parc pour utiliser Autopilot ?
Non. C’est la crainte la plus fréquente, et la réponse est le cinquième scénario : « Autopilot pour appareils existants » réinstalle vos postes actuels par une séquence de tâches Configuration Manager et les fait ressortir joints à l’annuaire, inscrits, et prêts.
Aucune machine neuve n’est nécessaire. Il faut en revanche un Configuration Manager sur une version soutenue et une image Windows à jour dans votre bibliothèque — deux choses que nous vérifions au relevé.
Qui doit enregistrer les machines : nous, ou notre fournisseur ?
Votre fournisseur, dans l’idéal : c’est prévu pour cela, et c’est la seule façon d’avoir une machine utilisable sans être passée par vos mains. Le constructeur, le revendeur ou le distributeur peut enregistrer les appareils pour votre compte, une fois que l’autorisation est posée.
Nous mettons cette chaîne en place avec votre fournisseur et nous décrivons le contrôle à faire à la réception. Vous pouvez aussi enregistrer vous-mêmes en collectant les empreintes : c’est plus long, mais c’est parfois la seule voie pour du matériel acheté hors contrat.
Combien de temps l’utilisateur attend-il devant l’écran ?
Cela dépend d’une seule chose : ce que vous avez décidé d’installer avant de lui rendre la main. Un socle sobre — sécurité, réseau, suite bureautique — se pose vite. Une liste de quinze applications métier, non.
C’est pour cela que nous mesurons le temps réel sur une machine réelle à l’étape trois, plutôt que d’annoncer un chiffre au départ. Et quand l’attente reste trop longue malgré le découpage, la réponse existe : le pré-provisionnement fait le gros du travail avant la remise, et l’utilisateur n’attend plus que sa connexion.
Peut-on garder nos postes joints au domaine ?
Oui. La jonction en mode hybride est prise en charge par l’Autopilot classique et reste soutenue : vos postes actuels ne sont pas menacés, et rien ne vous oblige à changer.
Pour les machines neuves, Microsoft recommande désormais la jonction à l’annuaire seul, et c’est aussi ce qui permet la livraison directe au domicile. La question se pose donc au renouvellement, pas maintenant — et elle se traite modèle par modèle si nécessaire.
Que se passe-t-il si un appareil part en réparation ?
Rien de grave, à condition d’avoir une procédure. Un disque remplacé est encore reconnu. Une carte mère remplacée, non : il faut regénérer l’empreinte et la redéposer.
Le vrai risque n’est pas technique : c’est qu’un appareil sorte du parc sans que personne ne le retire proprement, dans le bon ordre. C’est exactement l’objet de notre quatrième étape, et c’est cinq pages de documentation plus une heure d’essai.
Est-ce que ça remplace Configuration Manager ?
Non, et les deux travaillent même ensemble : la séquence de tâches qui bascule un parc existant vers Autopilot est une fonction de Configuration Manager. Un poste préparé par Autopilot peut recevoir le client local et devenir co-géré.
Ce qu’Autopilot remplace, c’est l’image de référence par modèle de machine et le passage obligatoire par votre atelier. Le reste — installation sur machine nue, réseaux fermés, serveurs — reste du côté de l’outil local. Le détail est sur la page Configuration Manager.
Faut-il une licence en plus ?
Autopilot lui-même n’est pas facturé séparément. Il demande en revanche ce que demande toute gestion moderne des postes : une licence Intune, et un niveau d’annuaire payant pour l’inscription automatique.
La plupart des abonnements Microsoft 365 d’entreprise contiennent déjà les deux. Nous le vérifions au relevé, parce que ce n’est pas le cas de tous — et parce qu’il vaut mieux l’apprendre avant la commande de matériel qu’après.
Autour du poste neuf
Les quatre pages qui se répondent.
Autopilot touche le tenant, l’outil local et l’identité qui les relie. Chacune de ces pages traite une part, sans répéter les autres.
Un sigle vous échappe ? Ils sont tous expliqués sans jargon dans notre glossaire .
Commençons par votre chaîne d’enregistrement
Une heure avec les ingénieurs qui feront le travail, et le nom de votre fournisseur de matériel. Nous vous dirons qui doit enregistrer quoi, quel mécanisme convient à votre parc, et ce qu’il faut prévoir à la réception — y compris quand la réponse est de commencer par vos postes existants plutôt que par une commande.
L’établissement de l’offre est gratuit ; le relevé de l’existant est la première étape du mandat. Ce que nous offrons volontiers, c’est la rencontre des ingénieurs qui feront le travail. Nous sommes autorisés à la location de services depuis 2018 : un ingénieur peut aussi rejoindre votre équipe pour une durée déterminée.
Le dernier portable que vous avez reçu : quelqu’un l’avait-il enregistré avant sa livraison ?
Si oui, votre chaîne existe déjà : Autopilot sera un réglage et un mode opératoire, pas un projet.
Si la réponse est « il est passé par le bureau d’abord », c’est exactement ce que nous venons supprimer — et c’est la partie du travail qui se voit le plus vite, dès la première livraison suivante.

