Microsoft Silverlight est un plug-in web qui permettait d’afficher des contenus multimédias interactifs dans le navigateur, développé à l’origine comme une alternative à Flash. Microsoft a mis fin au support de Silverlight le 12 octobre 2021, ce qui signifie que le composant ne reçoit plus aucune mise à jour de sécurité. Beaucoup d’utilisateurs ignorent encore qu’il est présent sur leur machine, souvent installé automatiquement par une application tierce ou un ancien site.
Vérifier si Silverlight est installé sur Windows
La méthode la plus directe consiste à passer par le panneau de gestion des applications. Sur Windows 10 et 11, ouvrez les Paramètres, puis accédez à « Applications » ou « Applications installées ». Dans la liste, recherchez « Microsoft Silverlight » via la barre de recherche intégrée.
Sur les versions antérieures de Windows, le chemin passe par le Panneau de configuration, puis « Programmes et fonctionnalités ». Si Silverlight apparaît dans cette liste, il est bel et bien installé sur votre système.
Une autre vérification possible consiste à regarder dans le Gestionnaire des modules complémentaires d’Internet Explorer (si votre version de Windows l’inclut encore). Silverlight s’y enregistrait comme plug-in actif. Les navigateurs modernes – Chrome, Firefox, Edge – ne prennent plus en charge ce type de plug-in, ce qui rend le composant inactif dans la majorité des contextes de navigation courants.
Désinstaller Silverlight proprement depuis Windows
La désinstallation via les outils natifs de Windows est la méthode recommandée. Supprimer manuellement des fichiers du répertoire d’installation sans passer par le programme de désinstallation officiel peut laisser des entrées résiduelles dans le registre.
- Via « Applications installées » (Windows 10/11) : Paramètres > Applications > Applications installées, recherchez « Silverlight », cliquez sur les trois points puis sur « Désinstaller ». Confirmez l’opération dans la fenêtre qui s’ouvre.
- Via « Programmes et fonctionnalités » (Windows 7/8) : Panneau de configuration > Programmes > Programmes et fonctionnalités, sélectionnez « Microsoft Silverlight », puis cliquez sur « Désinstaller » dans la barre en haut de la liste.
- Via PowerShell : pour les environnements d’entreprise, il est possible de vérifier la présence de Silverlight avec une requête WMI ciblant le nom du produit, puis de lancer la désinstallation par script. Cette approche est documentée sur des forums spécialisés comme la communauté Reddit PowerShell, mais sa mise en oeuvre reste réservée à des profils techniques.
Après la désinstallation, un redémarrage du système permet de s’assurer que les processus associés ne sont plus actifs. Il n’est généralement pas nécessaire de nettoyer manuellement le registre si la désinstallation a été effectuée par les voies officielles.
Fin de vie et risques liés à un Silverlight non supprimé
Un composant sans support actif représente un vecteur d’attaque potentiel. Conserver Silverlight sans l’utiliser expose le système à des vulnérabilités non corrigées. Depuis octobre 2021, aucun patch de sécurité n’est publié par Microsoft pour ce logiciel.
La compatibilité avec les navigateurs modernes est également nulle en pratique : Chrome, Firefox et le nouvel Edge ne proposent plus d’interface pour les plug-ins NPAPI ou ActiveX dont dépendait Silverlight. Internet Explorer, seul navigateur officiellement pris en charge par Silverlight, a lui-même été retiré du support actif par Microsoft. Le plug-in est donc inactif dans la quasi-totalité des configurations actuelles, mais reste présent sur le disque et potentiellement visible par des outils d’audit de sécurité.
Silverlight encore requis par une application professionnelle : que faire sans le réinstaller
Certains environnements métier font face à un cas particulier : une application interne ou un ancien portail web réclame encore Silverlight pour fonctionner. Cette dépendance signale une dette technique applicative, et non un besoin légitime de réinstaller un plug-in obsolète sur un poste de travail principal.
Plusieurs approches permettent de traiter ce cas sans compromettre la sécurité du PC principal.
La première consiste à utiliser une machine virtuelle isolée, avec une image Windows disposant d’Internet Explorer et de Silverlight, déconnectée d’Internet ou limitée à un réseau interne restreint. Cette machine ne sert qu’à l’accès à l’application concernée, ce qui contient le risque lié à l’absence de mises à jour de sécurité.
La deuxième option est de signaler la dépendance au responsable informatique ou au prestataire en charge de l’application. Un portail qui exige Silverlight en 2024 ne repose plus sur une technologie viable : la modernisation du front-end vers des standards HTML5 est la seule issue pérenne. Plusieurs services de modernisation d’applications legacy documentent ce type de migration.
Réinstaller Silverlight sur un poste principal connecté à Internet pour accéder ponctuellement à une ressource ancienne n’est pas une solution recommandée. Le risque de sécurité lié à l’absence de patches dépasse largement l’usage occasionnel que peut en avoir un collaborateur.
Vérification sur Mac et limites connues
Sur macOS, Silverlight s’installait dans le dossier des plug-ins Internet du répertoire de bibliothèque. Pour vérifier sa présence, il faut accéder à ~/Library/Internet Plug-Ins/ et rechercher un fichier « Silverlight.plugin ». La suppression se fait en déplaçant ce fichier vers la corbeille, puis en la vidant.
Apple a supprimé la prise en charge des plug-ins NPAPI dans Safari depuis plusieurs années, ce qui rend Silverlight inactif sur Mac indépendamment de sa présence sur le disque. Il est possible que la procédure de vérification dans le dossier de bibliothèque ne produise aucun résultat sur les versions récentes de macOS si Silverlight n’a jamais été installé ou a déjà été supprimé lors d’une mise à jour système.
Cette absence de trace dans le dossier ne confirme pas à elle seule une désinstallation complète sur des systèmes qui ont fait l’objet de mises à niveau successives : une vérification dans les journaux système reste possible mais sort du cadre d’un contrôle standard.
Sur Windows, la vérification via la liste des applications reste la méthode la plus fiable et la plus accessible, que le système ait été mis à niveau ou installé de manière propre.
