Intermédiaire·3 min·19 septembre 2026

L'IA débusque les failles plus vite que tu ne peux les corriger

🎧 Résumé audio0:00 / 0:00

Les failles logicielles sont découvertes 2x plus vite qu'avant. Le problème : corriger prend du temps humain, et tu ne peux pas en acheter plus.

Pourquoi ça compte pour toi

Tu utilises probablement des logiciels avec des failles non corrigées en ce moment. L'IA rend la découverte de bugs exponentiellement plus rapide, mais les équipes de sécurité n'arrivent pas à suivre. C'est un décalage croissant entre ce qu'on détecte et ce qu'on répare — et les hackers le savent.

Ce qu'il faut retenir

1.66 401 CVEs (failles confirmées) en septembre 2026 vs 33 512 en septembre 2025 : le doublement en 1 an
2.Microsoft a corrigé 974 failles en un mois ; Google Chrome en a corrigé 1 072 en juin seul
3.Le vrai problème n'est pas la découverte : c'est que « la réparation dépend des gens, et tu ne peux pas acheter plus de gens en 3 mois »

Tu galères avec le jargon ?

Lis la version réécrite en mode débutant — toutes les idées, sans le jargon.

Oui, c'est hyperbolique. Non, c'est pas faux.

Les prophètes de malheur de l'IA ont changé de scénario. Au lieu de craindre une IA incontrôlable qui extermine l'humanité, ils regardent maintenant une vague de failles informatiques qu'on ne sait pas gérer.

Et contrairement aux théories sur les IA dangereuses, celle-là est déjà là.

Les chiffres qui font peur

En un an, le nombre de CVEs (Common Vulnerabilities and Exposures — juste un terme technique pour « faille confirmée ») a doublé. Fin septembre 2025 : 33 512 failles. Un an plus tard : 66 401.

Microsoft a publié 974 correctifs en septembre 2026. Oracle en a sorti 1 448 en juillet (contre 309 en juillet 2025). Google Chrome a corrigé 1 072 failles en deux versions majeures — plus que tout ce qu'il avait corrigé lors des 23 versions précédentes combinées.

Mozilla a trouvé 271 bugs dans Firefox avec juste un sprint utilisant Anthropic Mythos.

Le moteur : les modèles d'IA open-source et publics trouvent des failles automatiquement. C'est tellement efficace que même les chercheurs ne l'ont pas prévu.

Le vrai problème n'est pas la découverte

Certains experts objectent : « Trouver plus de failles n'est pas un problème si on les corrige. » C'est vrai en théorie.

Mais regarde ce que dit Jerry Gamblin, responsable de la recherche chez Empirical Security :

« La découverte monte avec la puissance de calcul. La réparation monte avec les gens — et c'est là qu'on est bloqué. Tu ne peux pas embaucher plus d'ingénieurs en 3 mois. »

Tu as 66 401 failles connues. Les équipes de sécurité des entreprises (souvent 3 à 4 personnes au maximum) doivent décider lesquelles corriger en priorité, tester le correctif sans casser le produit, puis le déployer.

Pendant ce temps, un attaquant équipé d'une IA peut en découvrir de nouvelles le jour même.

Pendant que tu discusses, le tsunami arrive

La vraie tension : l'IA défensive (détecter les failles avant qu'elles te tuent) et l'IA offensive (les trouver et les exploiter) progressent ensemble. Personne ne sait vraiment qui gagne.

Ce qui est certain : un accord de ralentissement sur les modèles frontier (genre GPT-7) ne changera rien. Les outils qui font déjà des dégâts (Claude, Gemini, les modèles open-source) continueront à travailler.

La sécurité informatique va devenir un problème de triage, pas de perfection. Tu vas accepter d'avoir des failles non corrigées. La question : lesquelles peux-tu te permettre ?

Et concrètement pour toi ?

Choisis ton profil — la lecture de l'article change selon qui tu es.

🔭 Curieux

Pour toi, demande-toi : si on découvre 2x plus vite, qui répare et selon quel délai ? Regarde les rapports de Microsoft ou Google — le temps moyen entre découverte et patch grandit, pas rétrécit. C'est le signal que quelque chose ne suit pas.

Source