Les entreprises prennent du retard dans l'installation des mises à jour de sécurité
10 novembre 2026 · 2 min de lecture
Une nouvelle mise à jour de sécurité est parue, mais les entreprises tardent à l'installer, ce qui augmente leur exposition aux cyberattaques. Microsoft a déclaré le 8 novembre 2026 sur son blog officiel que les entreprises doivent accélérer l'application des mises à jour de sécurité, en raison de la rapidité avec laquelle des attaques exploitant des vulnérabilités par des codes malveillants basés sur l'intelligence artificielle (IA) sont développées.
Microsoft a souligné que les appareils qui n'installent pas les mises à jour après la publication des corrections sont vulnérables aux attaques. Les attaquants peuvent analyser les correctifs publiés et développer des codes d'attaque exploitant les vulnérabilités en quelques heures. Cependant, les entreprises peinent à suivre le rythme de ces changements rapides.
Selon des données diagnostiques de Microsoft datant d'août 2026, moins de la moitié des dispositifs Windows destinés aux entreprises avaient installé les mises à jour de sécurité dans les deux semaines suivant leur publication. Après quatre semaines, environ un appareil sur quatre n'avait toujours pas effectué l'installation.
Microsoft a insisté sur la nécessité pour les entreprises de réduire le temps entre la publication des mises à jour et leur installation. Les mises à jour de sécurité Windows sont cumulatives, ce qui signifie qu'il est préférable de décider quels appareils mettre à jour en priorité, plutôt que de sélectionner des correctifs individuels. Les systèmes exposés directement à Internet et les infrastructures d'authentification des utilisateurs doivent être traités en priorité.
Microsoft utilise plusieurs modèles d'IA et des agents spécialisés, tels que le scanner de code 'M-dash', pour détecter les vulnérabilités. Ce système permet à l'IA d'identifier des vulnérabilités potentielles, que les équipes de sécurité et d'ingénierie examinent ensuite pour déterminer les mesures à prendre. L'objectif est de distinguer les vulnérabilités réellement dangereuses des faux positifs. L'outil M-dash aide également à identifier les versions de Windows affectées et à trouver des vulnérabilités de code similaires.