Microsoft recourt à l’IA pour corriger davantage de failles Windows alors que le déploiement des correctifs prend du retard

Le 5 novembre 2026, Microsoft a indiqué, dans une mise à jour sur la gestion des vulnérabilités Windows, que sa publication de sécurité d’octobre 2026 avait corrigé plus de 1 100 vulnérabilités Windows, tandis que les données d’entreprise d’août montraient que de nombreux appareils n’avaient toujours pas été mis à jour plusieurs semaines après la publication.

Le billet, rédigé par Nuno Costa, directeur des partenaires pour la maintenance et le déploiement de Windows, s’inscrit dans la continuité des travaux présentés par Microsoft dans une communication antérieure du 9 juillet 2026. Cette communication décrivait déjà MDASH, le développement et la validation de correctifs assistés par l’IA. La nouvelle annonce fait donc le point sur les progrès accomplis, avec le nombre de vulnérabilités corrigées en octobre et de nouvelles mesures du déploiement.

L’IA au service de la détection, de la correction et de la validation

Les signalements de vulnérabilités parviennent à Microsoft par l’intermédiaire de chercheurs externes, de partenaires et de ses propres équipes d’ingénierie et de sécurité. Le Microsoft Security Response Center en est le principal centre de réception et assure la coordination des signalements, des mises à jour et des interventions. MDASH, un outil agentique d’analyse du code, utilise plusieurs modèles d’IA et des agents spécialisés pour détecter et valider les vulnérabilités potentielles, avant que les équipes de sécurité et d’ingénierie n’examinent les résultats et décident de la suite à donner.

La documentation préliminaire de Microsoft sur le nom de code MDASH décrit un processus en quatre étapes. Celui-ci classe les fichiers à l’aide de l’analyse des graphes d’appels et de mesures de complexité du code, puis analyse le code prioritaire avec plus de 100 agents spécialisés et plusieurs modèles de langage. La validation fait appel à l’analyse de propagation, à la résolution de types et à une confrontation entre plusieurs modèles pour affiner le niveau de confiance et éliminer les faux positifs. Les résultats en double sont ensuite regroupés. Le scanner attribue également des scores de confiance et peut générer des correctifs de code au moyen de Defender CLI.

L’assistance à la correction comprend également l’évaluation de l’impact, l’identification des versions de Windows concernées et des variantes de code associées, l’examen des options de correction, la planification des rétroportages et la création de tests de sécurité et de régression. Les ingénieurs restent responsables de l’examen des travaux, de la prise de décision et du résultat final. La validation des versions comprend des déploiements internes progressifs, des tests fonctionnels et des tests de sécurité par preuve de concept, des tests de compatibilité des applications, ainsi qu’une validation externe menée avec des partenaires matériels, des fournisseurs de solutions de sécurité, des éditeurs de logiciels et des clients. L’IA contribue aussi à la sélection, à la création, au tri, à l’analyse et à la présentation des résultats des tests.

Les mises à jour préliminaires facultatives qui ne concernent pas la sécurité offrent une vérification supplémentaire : les organisations peuvent les installer sur certains appareils avant que leur contenu soit intégré à la mise à jour de sécurité du mois suivant.

Davantage de correctifs, et un développement plus rapide des exploits

Selon Microsoft, le nombre total d’octobre s’explique par l’examen d’un plus grand volume de code et la correction d’un plus grand nombre de vulnérabilités, et non par une baisse de la sécurité de Windows. L’entreprise publie des informations sur la gravité, l’impact et l’exploitabilité des vulnérabilités dans son Security Update Guide, ainsi que des avis lisibles par machine au format Common Security Advisory Framework, des documents Vulnerability Exploitability eXchange et une API destinée aux systèmes de gestion des vulnérabilités et de conformité. Comme les mises à jour de sécurité de Windows sont cumulatives, il convient de prioriser les appareils à mettre à jour en premier, en commençant par les systèmes exposés à Internet, les infrastructures d’identité et les actifs de grande valeur, plutôt que de choisir les correctifs à déployer individuellement.

L’urgence tient à ce qui se passe après la publication. Un correctif rendu public peut révéler des informations sur la vulnérabilité sous-jacente et fournir aux attaquants des éléments pour développer un exploit. Dans une étude publiée le 8 juin 2026, Anthropic a indiqué que Claude Mythos Preview avait généré des plantages de preuve de concept pour 18 des 21 correctifs du noyau Windows testés, ainsi que huit chaînes d’exploitation complètes permettant d’élever les privilèges d’un utilisateur à faibles privilèges jusqu’au contrôle SYSTEM. Les 18 plantages ont été générés en moins de six heures, même si la transformation de tels exploits en une véritable campagne nécessiterait des travaux supplémentaires.

Le retard de déploiement dans les entreprises

Les données de diagnostic de Microsoft pour août 2026 ont montré que, dans un échantillon mesuré d’appareils Windows en entreprise, moins de la moitié avaient installé la mise à jour de sécurité au bout de deux semaines et qu’environ un appareil sur quatre ne l’avait toujours pas installée après quatre semaines. Ces chiffres montrent que la vitesse de déploiement fait partie de l’exposition créée par chaque publication, plutôt que de constituer une simple préoccupation administrative distincte.

Microsoft recommande d’utiliser des versions de Windows prises en charge, d’installer rapidement les mises à jour, d’appliquer des référentiels de sécurité, de recourir à la détection des menaces sur les terminaux, de mettre en œuvre les mesures d’atténuation disponibles et de prévoir des pratiques d’intervention et de reprise. Windows Autopatch permet d’effectuer des déploiements par étapes et d’en suivre l’avancement dans Intune, tandis que l’application de correctifs à chaud sur les systèmes Windows 11 et Windows Server 2025 admissibles peut réduire le nombre de redémarrages. Après la publication, des systèmes automatisés aident à mettre en corrélation les données de diagnostic, de déploiement, d’assistance et de retour d’expérience. Les ingénieurs peuvent alors réagir en révisant les consignes, en proposant une solution de contournement ou en recourant à Known Issue Rollback ou à une mise à jour hors cycle.

Le principal enjeu est que l’IA peut accroître la capacité de défense tout en réduisant le temps disponible pour déployer les correctifs. Le chiffre d’octobre mesure le nombre de vulnérabilités corrigées, tandis que les données d’août indiquent à quelle vitesse la protection a effectivement atteint les appareils. La mise à jour de Microsoft montre que le délai entre la publication et l’installation constitue le meilleur indicateur pour déterminer si l’accélération de la détection et de la correction réduit réellement l’exposition.