Notre méthode
Chaque date de LastPatch vient d'un document publié par le fabricant. Nous n'estimons ni ne devinons rien.
D'où viennent les dates
La base compte 6 483 entrées couvrant 5 564 appareils de 53 marques. Les principales sources sont :
- Les déclarations de conformité PSTI britanniques. Depuis avril 2024, la réglementation britannique PSTI (Product Security and Telecommunications Infrastructure) oblige les fabricants de produits connectés à indiquer combien de temps ils fourniront des mises à jour de sécurité. Ces déclarations donnent une date par modèle et par version matérielle.
- Les pages de fin de vie des fabricants. Les listes de produits arrêtés ou en fin de support publiées par les marques elles-mêmes.
- Les politiques de support. Certaines marques publient une durée minimale plutôt qu'une date. Elles sont marquées « ou plus tard ».
Chaque page d'appareil renvoie au document exact utilisé, pour que vous puissiez vérifier la date vous-même.
Ce que signifient les statuts
- Supporté
- Le fabricant s'est engagé à fournir des mises à jour de sécurité pendant plus d'un an à partir d'aujourd'hui.
- Fin proche
- Le support se termine dans les 12 prochains mois. Prévoyez un remplacement.
- Plus supporté
- La date de fin est passée. Les nouvelles failles de sécurité ne seront pas corrigées.
- Inconnu
- Le fabricant liste l'appareil mais ne donne pas de date exploitable.
Quand les versions matérielles d'un même modèle ont des dates différentes, la page les montre séparément. La version est imprimée sur l'étiquette sous l'appareil, souvent sous la forme « Ver: 2.0 » ou « H/W: V3 ».
Les dates « ou plus tard »
Certains fabricants, ASUS, Google ou Amazon par exemple, promettent des mises à jour « au moins jusqu'au » une date. La fin réelle peut venir plus tard. Nous affichons la date garantie, car c'est la seule sur laquelle on peut compter. Une fois cette date passée, la page indique que la garantie est terminée : des mises à jour peuvent encore arriver, mais le fabricant ne les promet plus, donc l'appareil compte comme plus supporté dans nos listes.
Les failles exploitées par des attaquants
Nous croisons les appareils avec le catalogue des vulnérabilités connues et exploitées (KEV) publié par l'agence américaine de cybersécurité (CISA). Un appareil qui y figure a des failles que des criminels utilisent activement. La version actuelle du catalogue est la 2026.11.10.Cela ne veut pas dire que votre appareil est compromis, mais que le risque est réel : installer le dernier firmware, ou remplacer l'appareil si son support est terminé, devient urgent.
Comment les données restent à jour
Une tâche hebdomadaire vérifie si chaque document source a changé et récupère la dernière version du catalogue de la CISA. Les changements sont relus avant d'entrer dans la base. Les statuts de ce site ont été calculés le 12 novembre 2026 ; la base a été mise à jour le 11 novembre 2026.
Vous avez repéré une erreur ?
Signalez-la sur GitHub avec un lien vers le document du fabricant. La base peut être réutilisée librement sous licence Open Database (ODbL), et l'outil en ligne de commande est open source.