Votre ordinateur vous demande de redémarrer pour installer une mise à jour, et vous cliquez sur « Plus tard ». Deux semaines passent, puis un mois. Pendant ce temps, la faille que ce correctif devait colmater reste ouverte. Les mises à jour régulières renforcent la sécurité de votre ordinateur parce qu’elles ferment ces brèches avant qu’un attaquant ne s’y engouffre.
Failles logicielles et correctifs de sécurité : le mécanisme concret
Chaque logiciel contient des erreurs de programmation. Certaines sont bénignes, d’autres permettent à un programme malveillant de prendre le contrôle de votre machine. Quand un éditeur découvre une telle erreur, il publie un correctif, aussi appelé patch.
Prenons un exemple simple. Imaginez une porte dont la serrure présente un défaut de fabrication. Un cambrioleur qui connaît ce défaut peut l’ouvrir sans clé. Le correctif, c’est le remplacement de la serrure. Tant que vous ne l’installez pas, la porte reste vulnérable.
Sur un ordinateur, la logique est identique. Un correctif corrige une vulnérabilité précise dans le code du logiciel. Il ne modifie pas l’apparence ni le fonctionnement général de votre système. Il se contente de supprimer le chemin qu’un attaquant pourrait emprunter.
Les éditeurs publient ces correctifs à intervalles réguliers, parfois chaque semaine pour les systèmes d’exploitation comme Windows ou macOS. Chaque correctif ignoré laisse une porte ouverte supplémentaire.
Délai d’application des correctifs : la fenêtre d’exposition qui change tout
Vous avez déjà remarqué que les notifications de mise à jour arrivent souvent par vagues ? C’est parce que les éditeurs réagissent à des découvertes de failles, parfois déjà exploitées par des pirates.
Le temps entre la publication d’un correctif et son installation sur votre machine s’appelle la fenêtre d’exposition. Plus elle est longue, plus le risque augmente. Les attaquants surveillent les correctifs publiés, car ils révèlent la nature exacte de la faille corrigée. Ils développent ensuite des outils d’attaque ciblant les machines qui n’ont pas encore appliqué le patch.
Selon un rapport 2026 sur les priorités de résilience cyber, seulement 31,3 % des organisations d’infrastructures critiques appliquent les correctifs dans les trois jours suivant la découverte d’une vulnérabilité critique. Les secteurs de la finance et de la technologie atteignent près de 60 % sur ce même délai. Cette différence s’explique par des contraintes de continuité de service, mais elle crée un risque concret que les attaquants exploitent.
Pour un particulier, la logique est la même, à plus petite échelle. Reporter une mise à jour de quelques jours ne pose généralement pas de problème. La reporter de plusieurs semaines revient à laisser la serrure défectueuse en place alors que le mode opératoire du cambrioleur circule librement.
Mise à jour du système d’exploitation et mise à jour des logiciels : deux chantiers distincts
On parle souvent « des mises à jour » comme d’un bloc unique. En pratique, il y a deux catégories à surveiller, et elles ne se gèrent pas de la même façon.
Les correctifs du système d’exploitation
Windows, macOS ou Linux publient des correctifs qui touchent le noyau du système. Ces mises à jour protègent les fonctions de base de votre ordinateur : gestion de la mémoire, connexion réseau, droits d’accès aux fichiers. Un système d’exploitation non mis à jour peut compromettre la sécurité de l’ensemble des logiciels installés, même si ceux-ci sont à jour.
Les mises à jour des logiciels tiers
Votre navigateur, votre lecteur PDF, votre suite bureautique : chacun de ces programmes possède ses propres failles potentielles. Un navigateur obsolète est l’un des vecteurs d’attaque les plus courants, car il traite en permanence du contenu provenant d’Internet.
Voici les logiciels à maintenir à jour en priorité :
- Le navigateur web (Chrome, Firefox, Edge), qui reçoit des correctifs toutes les quelques semaines pour combler des failles activement exploitées
- Les logiciels de messagerie et de visioconférence, qui gèrent des flux de données entrants potentiellement piégés
- Les lecteurs de documents (PDF, images), souvent ciblés par des fichiers malveillants joints à des courriels
- Les plugins et extensions de navigateur, qui ajoutent des surfaces d’attaque supplémentaires si leur code n’est pas corrigé
Configurer les mises à jour automatiques sur votre ordinateur
La méthode la plus fiable pour réduire votre fenêtre d’exposition reste l’activation des mises à jour automatiques. Sous Windows, le système télécharge et installe les correctifs en arrière-plan, puis vous demande un redémarrage. Sous macOS, un réglage similaire existe dans les préférences système.
Activer les mises à jour automatiques élimine le risque d’oubli. Vous n’avez plus besoin de vérifier manuellement si un correctif est disponible.
Quelques précautions pratiques méritent attention :
- Planifiez le redémarrage automatique pendant une plage horaire où vous n’utilisez pas votre ordinateur, par exemple la nuit
- Vérifiez que vos logiciels tiers disposent aussi d’une option de mise à jour automatique, car le système d’exploitation ne les couvre pas toujours
- Sauvegardez régulièrement vos fichiers, car un redémarrage inattendu pendant un travail en cours peut entraîner une perte de données non enregistrées
Fin de support d’un système : le cas concret de Windows 10
Un système d’exploitation finit par ne plus recevoir de correctifs. C’est ce qu’on appelle la fin de support. Après cette date, les failles découvertes ne sont plus corrigées par l’éditeur.
Windows 10 a atteint sa fin de support standard en octobre 2025. Microsoft propose un programme payant de mises à jour de sécurité étendues (ESU) pour continuer à recevoir des correctifs critiques et importants pendant une période limitée. Cette option permet de gagner du temps pour migrer vers un système plus récent, mais elle ne remplace pas une mise à niveau complète.
Utiliser un système en fin de support sans correctifs revient à rouler avec des pneus lisses : le véhicule fonctionne, mais la moindre situation imprévue peut devenir grave. Si votre ordinateur ne peut pas passer à une version récente du système, envisagez le programme ESU ou le remplacement du matériel.
La maintenance logicielle de votre ordinateur n’exige ni compétence technique poussée ni investissement financier lourd. Un redémarrage accepté à temps, des mises à jour automatiques activées, et une vigilance sur la date de fin de support de votre système suffisent à réduire considérablement votre surface d’attaque.
