Des sites web gouvernementaux sont mis hors ligne après qu'une faille détectée par l'IA a déclenché une alerte de sécurité

information fournie par Reuters •21/10/2026 à 18:34

((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto))

* Les gouvernements néerlandais, français, danois et finlandais ferment des sites alors que des pirates exploitent des failles

* Les agences européennes et asiatiques de lutte contre la cybercriminalité exhortent les utilisateurs à mettre à jour leurs sites ou à les fermer immédiatement

* Les développeurs PHP indiquent que le correctif est désormais disponible, ce qui déclenche une ruée vers la mise à jour des sites sur le Web

* La société de cybersécurité Wiz affirme avoir découvert la faille à l'aide d'outils de Google et d'OpenAI

(Ajout des commentaires d’un expert externe et d’un responsable de Drupal aux paragraphes 4 à 5 et 7, ainsi que des commentaires de Wiz et de la Maison Blanche et des détails aux paragraphes 11 à 17)

par Raphael Satter, Leo Marchandon, Kanjyik Ghosh et Rajveer Pardesi

Les sites web gouvernementaux en Europe et ailleurs ont été mis hors ligne mercredi après la révélation de vulnérabilités critiques dans un langage de programmation largement utilisé, ce qui a poussé les opérateurs de sites web du monde entier à se précipiter pour protéger leurs systèmes.

Les développeurs du langage de programmation PHP ont publié mercredi de nouveaux correctifs urgents pour remédier à des failles qui se cachaient discrètement dans leur logiciel depuis des années jusqu’à ce qu’elles soient découvertes à l’aide de l’IA, précisant que tous les utilisateurs étaient “encouragés à effectuer la mise à jour immédiatement”.

Les entreprises technologiques ayant averti que certains pirates exploitaient déjà ces failles, les agences gouvernementales à travers l’Europe ont figuré parmi celles qui ont mis leurs sites hors ligne par mesure de précaution.

Comme un correctif est désormais public et que les outils d’intelligence artificielle sont capables de procéder à une ingénierie inverse du bug sans grand effort, les experts ont déclaré qu’ils se préparaient à une vague d’intrusions, les pirates s’empressant de devancer les correctifs.

L’IA alimente une “course à l’exploitation”, a déclaré Costin Raiu, cofondateur de TLP:Black, une société spécialisée dans la recherche en cybersécurité et la réponse aux incidents. Il a ajouté que la prochaine étape serait la “compromission massive de tous les serveurs web vulnérables sur Internet”.

PHP — un langage dont les origines remontent au début des années 1990 et qui signifiait à l’origine “Personal Home Page” — est à la base d’une grande partie du Web accessible au public et est intégré aux sites de WordPress, Drupal, Joomla et Magento, ce qui signifie que toute vulnérabilité critique peut potentiellement avoir d’énormes répercussions.

“Tous les serveurs utilisant n’importe quelle version de PHP publiée au cours des 20 dernières années seront vulnérables,” a déclaré Tiffany Farriss, directrice générale par intérim de la Drupal Association. “Ce problème touche la majorité d’Internet.”

Les agences de cybersécurité en Europe, en Australie, au Japon et en Grande-Bretagne ont exhorté les utilisateurs de PHP à effectuer immédiatement une mise à jour ou à mettre leurs sites web hors ligne jusqu’à ce que des correctifs puissent être appliqués.

L’agence néerlandaise de cybersécurité a elle-même mis son site hors ligne, expliquant qu’il s’agissait d’une mesure de précaution liée à ces vulnérabilités. L’opérateur de l’encyclopédie en ligne Wikipédia a également indiqué avoir mis hors ligne un nombre non précisé de systèmes jusqu’à ce qu’ils puissent être corrigés en toute sécurité.

Même certains dirigeants mondiaux, qui ne s’impliquent généralement pas dans les mises à jour logicielles, se sont exprimés sur le sujet. La Première ministre japonaise, Sanae Takaichi, a déclaré dans un message publié sur X que les propriétaires de sites web devaient “vérifier si leur site en ligne utilise PHP et se préparer à appliquer le nouveau correctif”.

UNE FAILLE DÉCOUVERTE GRÂCE À L’IA

La faille dans PHP a été découverte à l’aide de l’intelligence artificielle, a indiqué la société de cybersécurité Wiz, filiale d’ GOOGL.O appartenant à Alphabet, dans un article de blog .

Ces vulnérabilités sont restées cachées dans le code source de PHP pendant plus d’une décennie et auraient été extrêmement compliquées à exploiter pour un pirate informatique humain, précise l’article.

“Avant l’IA, ce travail manuel aurait été difficile à mettre en œuvre et encore plus difficile à déployer à grande échelle,” précise-t-elle. “Grâce à l’IA, cela ne constitue plus un obstacle.”

Wiz a précisé que ses recherches s’appuyaient sur Wiz Atlas, son outil autonome de recherche de vulnérabilités basé sur l’IA, ainsi que sur Gemini 4 Argon de Google et GPT-5.6 Sol d’OpenAI. Wiz a indiqué avoir coordonné ses efforts avec l’équipe PHP, OpenAI et la société de cybersécurité Calif pour la découverte de la vulnérabilité et la vérification du correctif.

La société a indiqué avoir également collaboré avec Google Cloud, Cloudflare NET.N , AWS d’Amazon AMZN.O , Microsoft

MSFT.O , Automattic (l’opérateur de WordPress.com) et d’autres entreprises telles que Fastly FSLY.O , Akamai AKAM.O , Imperva et Vercel afin de protéger ses clients et de mettre en place des mesures d’atténuation.

Dans un communiqué, la Maison Blanche a déclaré avoir été informée de cette faille vendredi.

“Cette découverte démontre précisément pourquoi le leadership américain en matière de SI est si crucial,” a déclaré la Maison Blanche, faisant référence au terme préféré du président Donald Trump pour désigner l’intelligence artificielle. “C’est l’innovation américaine qui renforce notre sécurité nationale.”

LOGICIEL CRITIQUE

PHP est un langage de programmation utilisé pour faire fonctionner les sites web. Lorsqu’un visiteur charge une page, un serveur exécutant PHP assemble le contenu et l’envoie au navigateur. Il s’agit d’un logiciel libre et open source maintenu par des bénévoles.

En raison de son omniprésence — PHP fait fonctionner environ 75 % des sites web dont le langage de programmation peut être identifié, selon l’observatoire des technologies web W3Techs — et parce que ces vulnérabilités sont jugées particulièrement dangereuses, les experts s’inquiètent de l’existence d’un vivier potentiellement immense de cibles faciles. Les campagnes de piratage assistées par l’IA, qui se sont multipliées ces dernières semaines , ne feraient qu’aggraver la situation, a déclaré Lukasz Olejnik, chercheur senior invité au King’s College de Londres.

“L’ampleur du phénomène est colossale, et avec l’IA, l’exploitation des failles pourrait se produire instantanément, à grande échelle,” a déclaré M. Olejnik.

Le risque est particulièrement élevé pour les petits sites web gérés par des particuliers ou des organisations disposant de ressources techniques limitées, souvent hébergés sur des services d’hébergement mutualisé où les clients ne gèrent pas directement les serveurs sous-jacents. Selon les experts en sécurité, ces sites pourraient mettre plus de temps à appliquer les correctifs et rester exposés bien après la mise à disposition des correctifs.

PANNES DE GRANDE AMPLEUR

Aux Pays-Bas, plusieurs organisations ont suivi l’exemple du Centre national de cybersécurité et ont mis hors ligne leurs sites web accessibles au public, notamment le port de Rotterdam, le portail gouvernemental Overheid.nl, la fédération nationale de football (KNVB), les sites web des cinq principaux partis politiques du pays et plusieurs sites web d’hôpitaux.

La société danoise Kombit, spécialisée dans les technologies de l’information pour les collectivités locales, a déclaré avoir interrompu plusieurs services, dont la plateforme nationale de communication scolaire.

Les perturbations ont été encore plus généralisées en Finlande, où le prestataire de services informatiques de l’État, Valtori, a indiqué que les services du réseau public gouvernemental avaient été mis hors ligne “par mesure de précaution”.

Le ministère français de l’Intérieur a indiqué avoir placé l’ensemble de ses sites web en maintenance préventive. Le fournisseur japonais de services cloud Sakura Internet a déclaré mercredi avoir suspendu une fonction de son appliance de base de données.