Lenovo a finalisé l’achat de l’activité firmware de Phoenix Technologies, basée à Dublin. Le constructeur chinois récupère la technologie BIOS, la propriété intellectuelle et les équipes spécialisées. Le montant n’a pas filtré, mais l’objectif est limpide : ramener en interne une couche logicielle devenue trop sensible pour rester chez un sous-traitant, à un moment où la sécurité, la performance et l’arrivée des PC IA redéfinissent ce qu’on attend d’un ordinateur professionnel.
L’opération dépasse la simple consolidation d’un fournisseur. Le firmware, qu’on appelle BIOS dans sa version historique ou UEFI dans sa version moderne, est le tout premier logiciel qui s’exécute quand on appuie sur le bouton d’allumage. Il identifie les composants, vérifie leur intégrité et passe la main à Windows ou Linux. Sur un parc qui bascule vers des machines bardées de NPU, capteurs et modules sécurité, dépendre d’un tiers pour cette brique devient un risque industriel.
Phoenix et Lenovo : vingt ans d’histoire commune
L’achat n’a rien d’opportuniste. Lenovo et Phoenix travaillent ensemble depuis plus de deux décennies, Phoenix fournissant le BIOS d’une grande partie de la gamme ThinkPad. Autrement dit, le constructeur chinois a racheté un partenaire qu’il connaît mieux que personne, en pleine maîtrise des cycles de validation, des bugs typiques et des points faibles à corriger.
Luca Rossi, président du groupe Intelligent Devices de Lenovo, défend l’opération comme un investissement d’ingénierie. Sa logique tient en trois points : raccourcir le cycle d’innovation sur le firmware, durcir la sécurité de bas niveau et économiser sur des licences récurrentes. Le calcul n’est pas absurde quand on sort des dizaines de millions de PC par an et que chaque correctif BIOS doit être testé sur des centaines de configurations différentes.
Phoenix Technologies traîne pour sa part une expertise difficile à reconstruire de zéro. La société a fait démarrer des centaines de millions de machines depuis les années 80, souvent sans que les utilisateurs n’aient jamais vu son nom. Pour Lenovo, absorber cette équipe revient à éviter trois à cinq ans de courbe d’apprentissage interne sur un domaine où l’erreur se paie cher.
Le firmware, devenu surface d’attaque critique
Pendant longtemps, le BIOS se résumait à un écran bleu pour modifier l’ordre de boot. Cette époque est révolue. Le firmware moderne gère le démarrage sécurisé, le module TPM, la racine de confiance, les mises à jour signées et la première vérification du système avant que Windows ne charge quoi que ce soit. C’est aussi devenu la cible préférée des attaquants étatiques.
Une faille au niveau firmware résiste au formatage du disque, survit à la réinstallation de l’OS et reste invisible pour la plupart des antivirus. Le NIST publie depuis plusieurs années des recommandations spécifiques sur la protection du BIOS, et l’ENISA pointe régulièrement la chaîne d’approvisionnement matériel comme un angle mort de la défense européenne. En reprenant la main sur Phoenix, Lenovo se met en capacité de patcher plus vite et de mieux tracer ce qui s’exécute avant l’OS.
Cette logique colle à la réalité des achats IT en entreprise. Les DSI ne regardent plus seulement le processeur ou l’autonomie. Ils exigent un cycle de mise à jour documenté, des outils de gestion à distance qui descendent jusqu’au firmware, et une réponse rapide quand une CVE tombe. Or, ces engagements sont difficiles à tenir quand le firmware appartient à un fournisseur externe avec ses propres priorités commerciales.
L’arrivée des PC IA aggrave la pression. Ces machines combinent CPU, GPU, NPU dédiés à l’inférence locale, capteurs biométriques, microphones toujours actifs et modèles qui tournent sans passer par le cloud. Plus la pile matérielle se complexifie, plus le firmware doit orchestrer fin : gestion de l’énergie, isolation des modèles, protection des clés cryptographiques. Ce n’est plus une couche secondaire, c’est une couche métier.
Intégration verticale : la nouvelle bataille du PC
Lenovo, premier fabricant mondial selon Gartner avec 69 milliards de dollars de chiffre d’affaires, joue ici un coup défensif autant qu’offensif. Apple a démontré ce qu’apporte le contrôle de bout en bout : puce, firmware, OS et services s’optimisent mutuellement, ce qui se traduit en autonomie, en performance et en marges. Côté Windows, le terrain reste fragmenté entre Intel, AMD, Qualcomm, plusieurs fournisseurs de firmware et des dizaines de constructeurs.
Microsoft a déjà serré la vis avec les exigences de sécurité de Windows 11 (TPM 2.0 obligatoire, Secure Boot activé, Pluton dans certains cas). Et la régulation européenne accélère le mouvement, avec des règles qui touchent autant les connecteurs des nouveaux portables que la traçabilité des composants. Sans contrôle direct du firmware, un constructeur peine à répondre vite à ces évolutions réglementaires.
Pour Lenovo, intégrer Phoenix permet aussi de mieux négocier avec les fondeurs. Quand on développe son propre BIOS, on participe en amont aux discussions sur la prochaine génération de chipsets, on voit venir les changements et on peut adapter ses produits avant la concurrence. Cet accès privilégié pèse autant que le gain financier de l’internalisation.
Ce que ça change pour les DSI
L’effet ne sera pas immédiat. Lenovo n’a pas communiqué de calendrier produit, ni précisé combien d’ingénieurs Phoenix rejoignent ses équipes. La marque Phoenix devrait survivre, au moins pour les contrats existants avec d’autres constructeurs. Mais sur le moyen terme, le message envoyé aux clients entreprise est limpide : Lenovo veut maîtriser chaque étape du cycle de vie d’une machine, du fab à la fin de support.
Concrètement, on peut s’attendre à des cycles de patch firmware plus courts, à une meilleure intégration avec les outils de management Lenovo (XClarity, Vantage), et à une roadmap sécurité plus prévisible. Les acheteurs publics, particulièrement attentifs à la souveraineté technique, y verront probablement un argument de plus dans les appels d’offres européens.
Reste la question de la concurrence. Phoenix fournissait aussi d’autres constructeurs. Lenovo s’engage rarement publiquement à maintenir ces contrats sur la durée, et plusieurs concurrents devront se tourner vers AMI ou Insyde, les deux autres acteurs majeurs du firmware PC. Le marché du BIOS, déjà concentré, le devient un peu plus.
Ce n’est pas une opération qui fera la une des keynotes. Pas de modèle d’IA générative à présenter, pas d’ultrabook à exhiber. Mais elle touche la couche qui décide ce qui peut, ou ne peut pas, s’exécuter sur la machine. Et c’est précisément là que se joue désormais la différenciation, à l’heure où les PC s’apprêtent à devenir des plateformes d’inférence IA quasi-permanente.
Questions fréquentes
Qu’a précisément racheté Lenovo à Phoenix Technologies ?
Lenovo a acquis l’activité firmware BIOS/UEFI de Phoenix Technologies basée à Dublin, ce qui inclut la propriété intellectuelle, le code et les équipes spécialisées. Le montant de la transaction n’a pas été rendu public.
Quelle différence entre BIOS et UEFI ?
Le BIOS est le firmware historique présent sur les PC depuis les années 80. L’UEFI est sa version moderne, en place depuis le milieu des années 2000, avec une interface graphique, le support des disques de plus de 2 To et des fonctions de sécurité comme le démarrage sécurisé. Aujourd’hui, tous les PC neufs utilisent UEFI, même si on continue à parler de BIOS par habitude.
En quoi cette acquisition concerne-t-elle la sécurité des PC entreprise ?
Le firmware s’exécute avant le système d’exploitation et reste actif tout au long de la session. Une faille à ce niveau survit aux formatages, échappe aux antivirus classiques et donne un accès très profond à la machine. En contrôlant directement Phoenix, Lenovo peut publier des correctifs plus vite et mieux coordonner la chaîne de confiance matérielle.
Phoenix Technologies va-t-il disparaître ?
Lenovo n’a pas annoncé l’arrêt de la marque. Phoenix continue de fournir d’autres constructeurs PC, et ces contrats devraient se poursuivre, au moins à court terme. La structure juridique enregistrée à Dublin reste opérationnelle après l’opération.
Quel impact pour les utilisateurs Lenovo actuels ?
Aucun changement immédiat. Les PC ThinkPad, ThinkBook et IdeaPad déjà en service continueront à recevoir leurs mises à jour BIOS via les canaux habituels. Sur le moyen terme, on peut espérer des cycles de patch plus courts et une meilleure intégration avec les outils de gestion Lenovo.
via : news.lenovo
