Failles Microsoft juillet 2026 : mettez à jour vos PC en urgence

Chaque deuxième mardi du mois, Microsoft publie un lot de correctifs de sécurité appelé Patch Tuesday. Celui de juillet 2026 est particulièrement sérieux : plusieurs failles critiques ont été identifiées dans des logiciels que votre entreprise utilise probablement chaque jour. Concrètement, un pirate peut, sans même que vous cliquiez sur quoi que ce soit, prendre le contrôle de vos postes de travail, chiffrer vos fichiers et paralyser votre activité. Ce scénario, ce sont les ransomwares qui coûtent en moyenne plusieurs semaines d'arrêt aux PME touchées. La bonne nouvelle : il suffit d'appliquer les mises à jour disponibles. Encore faut-il savoir lesquelles, et ne pas perdre de temps.

Quels logiciels Microsoft sont concernés cette semaine ?

Ce Patch Tuesday de juillet 2026 corrige des vulnérabilités dans quatre familles de produits Microsoft très répandus en PME. Windows 10 et Windows 11 sont touchés : une faille dans le noyau du système d'exploitation permet à un attaquant d'exécuter des programmes malveillants à distance, c'est-à-dire sans avoir physiquement accès à votre machine. Microsoft Office (versions 2019, 2021 et Microsoft 365) est également concerné : ouvrir un simple fichier Word ou Excel piégé suffit à déclencher l'attaque. Cette vulnérabilité Office 2026 est particulièrement dangereuse car vos collaborateurs reçoivent des dizaines de pièces jointes chaque jour. Azure, la plateforme cloud de Microsoft utilisée pour héberger des applications ou des données d'entreprise, présente aussi une faille critique permettant à un attaquant de sortir de son environnement isolé pour accéder à d'autres ressources. Enfin, .NET, un composant technique présent sur presque tous les serveurs Windows, est vulnérable à une attaque par exécution de code à distance. Si votre prestataire gère un serveur Windows dans votre entreprise ou chez un hébergeur, ce point le concerne directement.

Pourquoi c'est urgent pour votre PME ?

Une faille critique, c'est une porte d'entrée que les cybercriminels s'empressent d'exploiter dès sa publication. Et ils sont rapides : des attaques automatisées cherchant les systèmes non mis à jour sont lancées en moins de 72 heures après l'annonce d'un correctif. Les PME sont des cibles privilégiées car elles ont souvent moins de ressources pour se défendre que les grandes entreprises, mais elles détiennent des données précieuses : coordonnées clients, RIB, contrats, fichiers comptables. Pour les failles identifiées ce mois-ci, le risque principal est double. D'un côté, un ransomware qui chiffre tous vos fichiers et réclame une rançon pour les récupérer. De l'autre, une intrusion silencieuse où un attaquant installe un espion dans votre réseau pour récupérer vos mots de passe ou vos données bancaires sur plusieurs semaines. Aucun antivirus ne peut combler une faille non corrigée dans Windows ou Office : seule la mise à jour Windows PME concernée résout le problème à la source.

Ce que votre prestataire informatique doit faire cette semaine

Si vous avez un prestataire informatique ou un responsable informatique interne, transmettez-lui cet article dès aujourd'hui. Il doit en priorité déployer les mises à jour Windows sur l'ensemble des postes de travail et serveurs de votre entreprise, qu'ils soient sous Windows 10 ou Windows 11. Il doit également vérifier que Microsoft 365 ou Office est à jour sur chaque poste, en particulier sur les machines des collaborateurs qui reçoivent beaucoup de courriels avec pièces jointes. Si votre entreprise utilise des services Azure ou des applications hébergées sur des serveurs Windows, votre prestataire doit appliquer les correctifs côté serveur et vérifier la configuration de sécurité de votre environnement cloud. Pour les PME sans prestataire attitré, la mise à jour manuelle est accessible : sur chaque PC Windows, allez dans Paramètres, puis Windows Update, puis cliquez sur Rechercher les mises à jour. Mais cette opération doit être faite sur tous vos appareils, sans exception. Un seul poste non mis à jour peut suffire à compromettre tout votre réseau.

Ce que vous pouvez faire dès maintenant

1. Contactez votre prestataire informatique aujourd'hui et demandez-lui explicitement : « As-tu appliqué les correctifs du Patch Tuesday de juillet 2026 sur tous nos postes et serveurs ? » Un prestataire sérieux doit pouvoir vous répondre sous 24 heures. 2. Vérifiez les mises à jour sur votre propre ordinateur dès ce soir : Paramètres › Windows Update › Rechercher les mises à jour. Si des mises à jour sont disponibles, installez-les et redémarrez votre machine. 3. Rappelez à vos collaborateurs de ne pas ouvrir les pièces jointes inattendues cette semaine, le temps que les correctifs soient déployés. Un fichier Word ou Excel reçu d'un expéditeur inconnu peut être le vecteur d'attaque principal exploitant la vulnérabilité Office 2026. 4. Si vous n'avez pas de prestataire informatique, c'est le bon moment pour en contacter un. La gestion des mises à jour de sécurité fait partie des services de base qu'un prestataire local peut assurer pour quelques dizaines d'euros par mois, bien moins qu'une semaine d'arrêt d'activité. 5. Vérifiez que vos sauvegardes sont à jour et stockées à un endroit déconnecté de votre réseau principal. En cas d'attaque ransomware, une sauvegarde récente est souvent la seule issue pour redémarrer sans payer de rançon.