Windows : pourquoi vous allez recevoir de plus en plus de mises à jour de sécurité

Si vous avez l’impression que Windows vous réclame des mises à jour de sécurité de plus en plus souvent, ce n’est pas votre imagination. Et je vais être franc : ça ne va pas s’arranger, ça va s’accentuer. La raison porte un nom, MDASH, et c’est une intelligence artificielle que Microsoft a lâchée dans le code de Windows pour y traquer les failles.

Le résultat est déjà là : cette IA a déniché 16 vulnérabilités dans Windows, dont quatre failles critiques, corrigées au printemps. Bonne nouvelle sur le fond, corvée en apparence. Je vais vous expliquer ce qu’est cet outil, pourquoi il va faire gonfler vos mises à jour mensuelles, et surtout comment arrêter de les vivre comme une punition.

MDASH, c’est quoi au juste ?

Derrière ce nom un peu barbare (pour multi-model agentic scanning harness, qu’on peut résumer par « dispositif d’analyse à plusieurs IA ») se cache une idée simple. Plutôt qu’un seul programme qui cherche des bugs, Microsoft orchestre plusieurs modèles d’intelligence artificielle et plus de 100 agents spécialisés qui passent le code de Windows au peigne fin, chacun dans son domaine.

Ces agents ne font pas que repérer du code suspect. Le point malin, c’est qu’ils vérifient si la faille est réellement exploitable avant de crier au loup. Ils tentent de la reproduire. Ça évite de noyer les équipes sous des fausses alertes et ça concentre les efforts sur les vrais trous. En clair, Microsoft essaie de trouver les failles de Windows avant les pirates, et à une vitesse qu’aucune équipe humaine ne pourrait tenir.

Ce que ça a déjà donné

Les chiffres parlent. MDASH a déjà mis au jour 16 vulnérabilités dans les couches réseau et authentification de Windows, dont quatre failles critiques d’exécution de code à distance. Ce dernier terme mérite un mot : une faille d’exécution de code à distance, c’est le pire scénario, celui qui permet à un attaquant de faire tourner son propre programme sur votre machine sans que vous ayez rien cliqué. Ces quatre-là touchaient le cœur du système : la pile réseau TCP/IP du noyau Windows, les services IKEv2 et Netlogon, et la bibliothèque de l’interface DNS.

Ces failles ont été bouchées lors du Patch Tuesday du 12 mai 2026, ce fameux deuxième mardi du mois où Microsoft publie son lot de correctifs. Si vous aviez installé les mises à jour ce mois-là, vous étiez protégé sans même savoir qu’une IA venait de vous sauver la mise. C’est exactement l’effet recherché, et Microsoft compte désormais étendre cette analyse à l’ensemble du code de Windows.

Pourquoi vous allez recevoir plus de mises à jour

La logique est mécanique. Plus vous cherchez de failles, plus vous en trouvez. Une IA qui scanne le code en continu va forcément en remonter davantage qu’une inspection humaine ponctuelle. Et chaque faille trouvée, c’est un correctif à publier. Microsoft le dit lui-même sans détour : le volume de correctifs mensuels va augmenter, et durablement. Vos Patch Tuesday vont s’alourdir.

Alors oui, sur le moment, ça ressemble à une corvée qui s’installe. Mais retournez le problème. Chaque faille trouvée par MDASH, c’est une faille que les pirates n’exploiteront pas, parce qu’elle sera colmatée avant qu’ils ne la repèrent. Le vrai indicateur qui compte, c’est la fenêtre d’exposition : le temps pendant lequel un trou reste ouvert. Plus on détecte tôt, plus cette fenêtre se réduit. Recevoir plus de correctifs, ce n’est pas le signe que Windows est plus troué qu’avant. C’est le signe qu’on répare plus vite. Je préfère largement ça à l’inverse.

Ce que Microsoft change en face

Microsoft n’a pas lâché cette IA sans prévoir la suite. L’éditeur a détaillé sa réponse sur le blog Windows en juillet 2026, et deux points méritent votre attention. Premier point, les versions preview sans rapport avec la sécurité sortent désormais deux semaines avant le lot mensuel, histoire que les entreprises testent avant tout le monde. Deuxième point, le hotpatch (correctif à chaud) applique des mises à jour de sécurité sans redémarrage.

Et le hic, le voilà : le hotpatch reste réservé aux machines gérées, via Windows Autopatch et Microsoft Intune sous Windows 11, via Azure Arc côté serveurs. Sur un PC familial, vous n’y aurez pas droit. Concrètement, votre seul vrai levier reste le calendrier de Windows Update et le réglage des redémarrages. Ça tombe bien, c’est justement l’objet de la suite.

Comment ne plus subir les mises à jour comme une punition

Le hic, on le connaît tous : le redémarrage qui tombe en plein travail, la barre de progression pendant une réunion, l’ordinateur qui rame juste au mauvais moment. La solution n’est pas de repousser les mises à jour, ce serait se tirer une balle dans le pied. Elle est de les domestiquer pour qu’elles arrivent quand ça vous arrange. Voici comment.

1. Ouvrez Paramètres, puis Windows Update et Options avancées.

2. Réglez vos heures d’activité. C’est la plage pendant laquelle Windows s’interdit de redémarrer tout seul. Calez-la sur vos horaires de travail réels, et l’ordinateur attendra sagement la nuit ou la pause pour se relancer.

3. Activez l’option qui vous prévient avant un redémarrage nécessaire. Fini le redémarrage surprise : vous gardez la main sur le moment.
4. Laissez le téléchargement automatique activé. L’installation peut attendre votre feu vert, mais qu’au moins le correctif soit déjà prêt sur la machine plutôt que de tout lancer dans l’urgence le jour d’une attaque.

Petit conseil de quelqu’un qui a géré des parcs de machines : le pire réflexe, c’est de cliquer sur « rappeler plus tard » pendant trois semaines. Le correctif reste en attente, la faille reste ouverte, et vous cumulez du retard jusqu’à la grosse mise à jour indigeste. Mieux vaut une installation courte et régulière qu’un gros rattrapage douloureux. Prenez cinq minutes un soir de semaine, lancez, laissez redémarrer, et c’est réglé.

« Oui, mais les mises à jour, ça casse des PC. » L’objection est recevable, ça arrive : la mise à jour KB5094126 a bloqué des machines au démarrage. Sauf que ces incidents restent rares et corrigés en quelques jours, quand une faille non colmatée reste exploitable des mois. Si vous êtes prudent, attendez 48 à 72 heures après le deuxième mardi du mois avant d’installer, le temps de voir si un bug massif remonte. Pas plus.

Dernier réflexe utile : vérifier que le correctif est bien passé. Dans Windows Update, ouvrez l’historique des mises à jour. Vous y trouvez la liste des KB installées avec leur date, et les éventuels échecs. C’est le moyen le plus rapide de savoir si une mise à jour est réellement installée et pas seulement téléchargée.

Ce qu’il faut retenir tient en trois gestes. Réglez vos heures d’activité une bonne fois pour toutes, pour que les redémarrages tombent quand vous ne travaillez pas. N’ignorez jamais un correctif de sécurité au-delà de quelques jours. Et changez de regard sur ces mises à jour de plus en plus fréquentes : ce n’est pas Windows qui se dégrade, c’est sa défense qui accélère. Autant en profiter sans se laisser embêter.

Cela pourrait aussi vous intéresser

Comment désactiver le partage des mises à jour de Windows 10 / Windows 11 ? Windows Update : choisir quand installer vos mises à jour avec le nouveau calendrier de Windows 11 Revenir à Windows 10 après la mise à jour Windows 11 Comment savoir si une mise à jour Windows est installée sur mon PC Windows 11 ?