Correctifs d'août 2026 : quoi appliquer d'abord

Une nouvelle vague d'avis

Le mardi 11 août 2026, le Centre canadien pour la cybersécurité a publié plusieurs alertes. Deux d'entres elles concernent la plupart des PME. La première couvre le regroupement mensuel de correctifs de Microsoft (AV26-804). La seconde concerne les produits Ivanti (AV26-805).

Le même jour, d'autres avis sont publiés pour Red Hat, Siemens et SAP. Ceux-ci visent souvent des infrastructures moins courantes dans une petite entreprise. Un avis d'AMD a également été publié (AV26-800). Il peut s'appliquer à grande échelle, mais il arrive généralement sous forme de mise à jour de micrologiciel ou du BIOS de la part de votre fabricant de matériel, et sa priorité est généralement inférieure à celle des correctifs de système d’exploitation.

Pourquoi agir cette semaine

Un correctif referme une brèche de sécurité. Une brèche est une porte qu'un pirate peut enfoncer. Dès qu'un devient public, les pirates savent quoi chercher. Ils balayent Internet à la recherche de machines qui n'ont pas été corrigées.

Imaginez un garage de six employés. L'ordinateur de la réception fonctionne encore avec la mise à jour de juin. Cet ordinateur ouvre les courriels et les factures. C'est lui, la cible.

L'ordre de priorité

Vous ne pouvez pas tout faire en même temps. Voici un ordre simple.

1. Windows d'abord. Le regroupement d'août touche presque tous vos postes de travail. Appliquez-le en premier. Vérifiez ensuite les applications Microsoft 365 et Office pour pour installer les mises à jour de sécurité disponibles dans votre canal de mise à jour.
2. Les outils d'accès à distance ensuite. Si vous utilisez Ivanti (VPN, gestion des appareils), l'avis AV26-805 vous concerne. Ces outils ouvrent une porte directe sur votre réseau.
3. Les navigateurs après cela. Chrome, Edge et Firefox se mettent souvent à jour d'eux-même. Vérifiez quand même.
4. Tout le reste en dernier. Imprimantes, routeurs, logiciels de gestion d'entreprise.

Vérifier sans y perdre la journée

Fixez un moment précis chaque mois. Le mercredi suivant le mardi des correctifs, par exemple. De nombreuses mises à jour, en particulier celles du système d'exploitation et des pilotes, nécessitent un redémarrage pour se compléter. Prévoyez des redémarrages pour vous assurer que les correctifs prennent effet.

Tenez une liste de vos appareils. Un simple tableau suffit: nom du poste de travail, système, date de la dernière mise à jour. Sans liste, un poste oublié devient le maillon faible.

Dans la mesure du possible, testez les correctifs avant de les déployer partout. Un cabinet comptable de 12 employés ne veut surtout pas que son logiciel de paie plante un bon matin. Appliquez la mise à jour sur un ordinateur; vérifiez que tout fonctionne, puis déployez-la sur le reste des postes de travail.

Quand un correctif brise quelque chose

Parfois, un correctif brise une fonctionnalité. C'est rare, mais ça arrive. C'est pourquoi une bonne sauvegarde est essentiel. Si une mise à jour tourne mal, vous revenez en arrière.

C'est aussi pourquoi la surveillance à distance est utile. Un outil de surveillance vérifie l'état de chaque ordinateur et applique les correctifs sans que vous ayez à courir d'un bureau à l'autre.

Ce que ça donne en pratique

Une clinique de huit postes de travail n'a pas de technicien sur place. Le personnel s'occupe des patients, pas des serveurs. Sans routine établie, les mises à jour s'accumulent. Un mois de retard se transforme vite en six. Et six mois d'écart, c'est une invitation ouverte pour les pirates.

Une routine mensuelle change tout. Prenez 30 minutes chaque mois pour faire le point, laissez les mises à jour automatiques activées, et soyez prêt à déployer les correctifs d'urgences hors calendrier si nécessaire.

Si vous préférez que nous nous occupions de la gestion de vos correctifs, parlez-nous de votre parc informatique. Nous mettrons en place la routine et nous assurerons le suivi.