Certains chiffres ressemblent à des alarmes. Celui-ci en est un : 10 740. C’est le nombre de vulnérabilités logicielles publiées en août 2026, un record. En janvier, on en comptait 5 045. En sept mois, le rythme mensuel a donc doublé. Ces données viennent du Google Threat Intelligence Group, dans un rapport publié le 30 septembre 2026. Un second chiffre mérite qu’on s’y arrête : entre janvier et août, 141 failles ont été activement exploitées par des attaquants. C’est déjà plus que sur toute l’année 2025, qui en comptait 127. 𝐔𝐧 𝐜𝐡𝐢𝐟𝐟𝐫𝐞 𝐬𝐩𝐞𝐜𝐭𝐚𝐜𝐮𝐥𝐚𝐢𝐫𝐞, 𝐮𝐧𝐞 𝐫é𝐚𝐥𝐢𝐭é 𝐩𝐥𝐮𝐬 𝐧𝐮𝐚𝐧𝐜é𝐞 Il serait tentant de conclure que le monde numérique est devenu deux fois plus dangereux en sept mois. Les auteurs du rapport invitent eux-mêmes à la prudence. Une partie de la hausse tient à l’automatisation de l’attribution des identifiants de failles, qui gonfle mécaniquement le total. Et sur l’ensemble des failles publiées en 2026, 0,23 % seulement ont été observées en exploitation réelle, environ une sur 431. Autrement dit, l’immense majorité de ces failles ne sera jamais utilisée contre qui que ce soit. Ce n’est pourtant pas une raison de se rassurer. Pendant que la masse grossit, le danger réel progresse aussi : les failles jugées à haut risque selon l’échelle de Google sont passées de 131 à 350 par mois, soit +167 %. Les attaquants gagnent en rapidité, car l’augmentation des exploitations vient surtout de l’armement rapide et ciblé de failles graves déjà connues, plutôt que d’une vague de failles inédites. Dans un cas documenté par Google, quatre jours seulement se sont écoulés entre la publication d’une faille et son exploitation. 𝐋𝐞 𝐯𝐫𝐚𝐢 𝐦é𝐭𝐢𝐞𝐫 : 𝐬𝐚𝐯𝐨𝐢𝐫 𝐩𝐚𝐫 𝐨ù 𝐜𝐨𝐦𝐦𝐞𝐧𝐜𝐞𝐫 C’est ici que la statistique devient un enjeu de métier. Face à dix mille failles par mois, personne ne peut tout corriger. Une rivière qui monte ne se vide pas à la main : on apprend à lire son niveau, puis à renforcer les digues qui comptent. Cette compétence, c’est le tri. Il faut comprendre quelles failles touchent réellement vos systèmes, lesquelles sont exposées à Internet, lesquelles sont déjà utilisées par des attaquants, et dans quel ordre agir. Les équipements situés en bordure de réseau, comme les pare-feu, les passerelles et les accès à distance, en sont un bon exemple. Ils représentent 14 % des failles exploitées, dont plus de 65 % sont jugées graves ou critiques. Dans la plupart des métiers, on se demande si la machine va nous remplacer. Ici, la question se pose à l’envers. L’IA accélère la découverte des failles, le volume de travail grandit, et il faut toujours des personnes formées pour comprendre, arbitrer et décider. 𝐂𝐞 𝐪𝐮𝐞 𝐜𝐞𝐥𝐚 𝐜𝐡𝐚𝐧𝐠𝐞 𝐩𝐨𝐮𝐫 𝐯𝐨𝐭𝐫𝐞 𝐞𝐧𝐭𝐫𝐞𝐩𝐫𝐢𝐬𝐞 Pas besoin de lire dix mille bulletins par mois pour agir utilement. Cinq réflexes font déjà l’essentiel : 👉 Savoir ce que vous possédez. Logiciels, serveurs, équipements, services en ligne : on ne protège pas ce qu’on ne connaît pas. 👉 Commencer par ce qui est exposé. Tout ce qui est accessible depuis Internet passe en premier. 👉 Appliquer les mises à jour sans attendre, surtout sur ces éléments exposés. 👉 Faire vérifier régulièrement : analyse de vulnérabilités, audit, test d’intrusion. 👉 Désigner un responsable, interne ou partenaire, dont la sécurité est explicitement la mission. Dans beaucoup de petites structures, ce dernier point est celui qui manque : la sécurité est l’affaire de tout le monde, donc de personne. 𝐋𝐞 𝐭𝐫𝐚𝐯𝐚𝐢𝐥 𝐜𝐡𝐚𝐧𝐠𝐞 𝐝’é𝐜𝐡𝐞𝐥𝐥𝐞 Le chiffre de 10 740 ne dit pas que tout s’effondre. Il dit que le travail change d’échelle, et que la réponse n’est ni la panique ni l’indifférence, mais la méthode. Chez Maisoft, c’est précisément notre métier : analyse de vulnérabilités, tests d’intrusion, simulations d’attaques ciblées. Notre rôle n’est pas de vous lister tout ce qui pourrait mal tourner, mais de vous dire ce qui doit être corrigé d’abord. 𝐄𝐭 𝐝𝐚𝐧𝐬 𝐯𝐨𝐭𝐫𝐞 𝐞𝐧𝐭𝐫𝐞𝐩𝐫𝐢𝐬𝐞, 𝐪𝐮𝐢 𝐞𝐬𝐭 𝐜𝐡𝐚𝐫𝐠é 𝐝𝐞 𝐭𝐫𝐢𝐞𝐫 ? 𝐂𝐨𝐧𝐭𝐚𝐜𝐭𝐞𝐳 𝐌𝐚𝐢𝐬𝐨𝐟𝐭 𝐩𝐨𝐮𝐫 𝐮𝐧 𝐚𝐮𝐝𝐢𝐭 𝐝𝐞 𝐯𝐨𝐭𝐫𝐞 𝐬é𝐜𝐮𝐫𝐢𝐭é, 𝐨𝐮 𝐬𝐮𝐢𝐯𝐞𝐳 𝐧𝐨𝐭𝐫𝐞 𝐛𝐥𝐨𝐠 𝐩𝐨𝐮𝐫 𝐝𝐞𝐬 𝐚𝐧𝐚𝐥𝐲𝐬𝐞𝐬 𝐫é𝐠𝐮𝐥𝐢è𝐫𝐞𝐬 𝐬𝐮𝐫 𝐥’𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐭é 𝐝𝐞 𝐥𝐚 𝐜𝐲𝐛𝐞𝐫𝐬é𝐜𝐮𝐫𝐢𝐭é. 𝑺𝒐𝒖𝒓𝒄𝒆 : 𝑮𝒐𝒐𝒈𝒍𝒆 𝑻𝒉𝒓𝒆𝒂𝒕 𝑰𝒏𝒕𝒆𝒍𝒍𝒊𝒈𝒆𝒏𝒄𝒆 𝑮𝒓𝒐𝒖𝒑, « 𝑽𝒖𝒍𝒏𝒆𝒓𝒂𝒃𝒊𝒍𝒊𝒕𝒚 𝑫𝒊𝒔𝒄𝒐𝒗𝒆𝒓𝒚 𝒂𝒏𝒅 𝑬𝒙𝒑𝒍𝒐𝒊𝒕𝒂𝒕𝒊𝒐𝒏 𝑻𝒓𝒆𝒏𝒅𝒔 𝒊𝒏 𝒕𝒉𝒆 𝑨𝑰 𝑬𝒓𝒂 », 𝟑𝟎 𝒔𝒆𝒑𝒕𝒆𝒎𝒃𝒓𝒆 𝟐𝟎𝟐𝟔.