Des failles de sécurité liées à l’IA ont provoqué d’importantes perturbations sur Internet après la découverte de vulnérabilités critiques dans PHP, un langage de programmation utilisé par une grande partie des sites web. Le mercredi 21 octobre 2026, plusieurs administrations, organismes publics et entreprises ont suspendu temporairement leurs services en ligne afin de limiter les risques d’attaques informatiques et de permettre l’installation des correctifs nécessaires.
Cette alerte internationale met en évidence un double effet de l’intelligence artificielle dans le domaine de la cybersécurité. Les outils d’IA permettent aux chercheurs d’identifier plus rapidement des erreurs informatiques parfois difficiles à repérer. Cependant, une fois les vulnérabilités révélées et les détails techniques rendus publics, les mêmes capacités peuvent faciliter le travail des cybercriminels.
Les failles concernées se trouvent dans PHP, un langage employé pour développer des sites dynamiques, gérer des données et faire fonctionner de nombreuses plateformes numériques. Leur découverte a entraîné une réaction rapide des équipes techniques, alors que les autorités et les spécialistes de la sécurité appelaient les administrateurs à mettre leurs systèmes à jour sans attendre.
Des vulnérabilités PHP détectées grâce à l’intelligence artificielle
PHP occupe une place importante dans l’infrastructure du Web. Créé au début des années 1990, ce langage permet notamment aux sites de générer des pages en fonction des demandes des visiteurs, d’interagir avec des bases de données et de gérer des espaces utilisateurs.
Il est intégré à de nombreux systèmes de gestion de contenu et outils de commerce électronique, notamment WordPress, Drupal, Joomla et Magento. Une vulnérabilité touchant ce langage peut donc concerner un nombre important de services, depuis les sites institutionnels jusqu’aux boutiques en ligne.
Les failles de sécurité liées à l’IA ont été identifiées dans le code de PHP après des travaux menés par des spécialistes de la cybersécurité. La société Wiz a indiqué avoir utilisé des outils d’intelligence artificielle pour détecter des vulnérabilités qui seraient restées dissimulées dans le logiciel pendant plus de dix ans. De son côté, l’entreprise Calif a également découvert des failles dans le cadre d’un audit du code de PHP financé par OpenAI.
Ces recherches montrent que les modèles d’IA peuvent analyser du code informatique complexe et attirer l’attention sur des erreurs difficiles à détecter par des méthodes traditionnelles. Une telle capacité représente un avantage pour les équipes chargées de sécuriser les logiciels, car elle peut accélérer l’identification des points faibles avant qu’ils ne soient exploités.
Toutefois, la découverte de ces vulnérabilités soulève aussi une difficulté majeure. Dès lors que les failles sont rendues publiques et que des correctifs sont disponibles, les personnes malveillantes peuvent chercher à comprendre le problème technique afin de développer leurs propres méthodes d’attaque.
Les développeurs de PHP ont publié des correctifs de sécurité urgents le 21 octobre. Ils ont recommandé aux utilisateurs concernés de mettre à jour leur installation immédiatement. La rapidité de cette réaction est essentielle, car la publication d’un correctif ne signifie pas que tous les sites vulnérables sont automatiquement protégés.
En effet, les administrateurs doivent encore identifier les versions utilisées, vérifier la compatibilité des mises à jour et les appliquer aux serveurs concernés. Certains environnements nécessitent également des contrôles supplémentaires avant de pouvoir reprendre leurs activités normales.
Les conséquences potentielles d’une exploitation dépendent de la configuration du système et de la nature exacte de la vulnérabilité. Une faille critique peut, dans certaines conditions, permettre un accès non autorisé aux fichiers ou aux bases de données d’un serveur. Elle peut également ouvrir la voie à l’exécution de commandes ou à une prise de contrôle du système compromis.
Ces risques expliquent pourquoi les spécialistes considèrent la mise à jour des logiciels comme une mesure prioritaire. Les sites qui continuent d’utiliser des versions vulnérables restent exposés tant que les protections nécessaires ne sont pas appliquées.
Des sites publics suspendus et une course aux mises à jour
La découverte des vulnérabilités a entraîné des interruptions de services dans plusieurs pays. Des organismes publics et privés ont choisi de rendre leurs sites temporairement inaccessibles, le temps de vérifier leurs systèmes et de déployer les correctifs. Cette mesure préventive vise à réduire les risques pendant la période comprise entre la révélation des failles et la sécurisation effective des infrastructures.
Aux Pays-Bas, plusieurs plateformes ont été suspendues, notamment des services gouvernementaux, des sites liés aux collectivités locales et des systèmes utilisés par des organisations publiques. Le Centre national de cybersécurité néerlandais a lui-même mis son site hors ligne par précaution. Des services associés au port de Rotterdam, au portail administratif Overheid.nl et à la fédération nationale de football ont également été concernés.
Au Danemark, l’entreprise informatique Kombit a interrompu plusieurs services destinés aux collectivités locales. En Finlande, le prestataire informatique public Valtori a signalé l’indisponibilité de services du réseau gouvernemental. En France, le ministère de l’Intérieur a placé ses sites web en maintenance préventive. Des mesures similaires ont été signalées dans d’autres pays européens et en Asie.
Ces suspensions ne signifient pas nécessairement que les sites concernés ont été piratés. Une interruption volontaire peut constituer une mesure de protection destinée à empêcher une éventuelle intrusion pendant la mise à jour des systèmes. Il convient donc de distinguer les indisponibilités préventives des compromissions informatiques effectivement constatées.
L’ampleur de l’alerte s’explique notamment par la diffusion de PHP sur Internet. Selon les estimations de l’observatoire technologique W3Techs citées dans les informations disponibles sur cet incident, ce langage fait fonctionner environ 75 % des sites dont le langage de programmation côté serveur peut être identifié. D’autres estimations évoquent une proportion proche de 70 % de l’ensemble du Web. Ces chiffres varient selon le périmètre retenu, mais illustrent l’importance de PHP dans l’écosystème numérique.
Le risque ne concerne pas uniquement les grandes administrations ou les entreprises disposant d’équipes informatiques importantes. Les petites structures, les sites associatifs, les blogs et les commerces en ligne peuvent également être exposés. Certains disposent de moyens limités pour surveiller leurs serveurs et appliquer rapidement les mises à jour.
Les environnements d’hébergement mutualisé présentent une difficulté particulière : les propriétaires de sites ne contrôlent pas toujours directement les serveurs sur lesquels leurs plateformes fonctionnent. La rapidité de la correction dépend alors également des mesures prises par les prestataires d’hébergement.
Pour les administrateurs, les actions prioritaires consistent à vérifier les versions de PHP utilisées, installer les correctifs adaptés, contrôler les dépendances logicielles et examiner les journaux d’activité afin de rechercher d’éventuels signes d’intrusion. La sécurisation doit aussi tenir compte des composants externes et des extensions qui interagissent avec le serveur.
Les failles de sécurité liées à l’IA mettent ainsi en évidence un enjeu qui dépasse la seule découverte d’une erreur de programmation : la capacité des organisations à réagir rapidement lorsqu’une vulnérabilité touche un logiciel largement utilisé.
Les chercheurs en cybersécurité estiment que l’intelligence artificielle pourrait accélérer à la fois la recherche de vulnérabilités et le développement de méthodes permettant de les exploiter. Cette évolution réduit potentiellement le temps dont disposent les administrateurs pour protéger leurs infrastructures.
Les sites qui ne peuvent pas être mis à jour immédiatement doivent donc faire l’objet d’une attention particulière. Selon leur configuration et les recommandations des équipes responsables de PHP, une suspension temporaire peut être nécessaire jusqu’à l’application des protections appropriées. La remise en ligne doit ensuite intervenir après les vérifications de sécurité indispensables, et non simplement après le rétablissement du fonctionnement technique.
