Microsoft officialise son utilisation intensive de l’IA pour la découverte des failles

En mai 2026, Microsoft avait brièvement annoncé que ses équipes d’ingénieurs utilisaient de plus en plus les LLM (Large Language Models, ou modèles de langage avancés, une forme d’intelligence artificielle capable de comprendre et générer du texte) pour détecter les failles de sécurité dans ses produits.

Le 10 juillet, l’entreprise détaille cette approche dans un billet de blog officiel.

Elle explique que ces modèles jouent désormais un rôle central dans la sécurité de ses logiciels, notamment Windows.

Cette intégration marque un tournant dans les méthodes de travail de Microsoft, où l’IA devient un outil clé pour identifier et corriger les vulnérabilités avant qu’elles ne soient exploitées par des pirates informatiques.

Le Patch Tuesday est une date mensuelle fixée par Microsoft pour publier des correctifs de sécurité.

Celui de juin 2026 a battu un record avec près de 200 failles corrigées, un chiffre bien supérieur à la moyenne habituelle.

Microsoft avait déjà évoqué l’utilisation accrue des LLM pour expliquer ce volume élevé.

Cette hausse ne signifie pas une dégradation de la sécurité de Windows, mais plutôt une amélioration des méthodes de détection.

L’entreprise précise que le nombre de mises à jour de sécurité publiées chaque mois devrait continuer à augmenter, reflétant une meilleure identification des problèmes par ses équipes.

Microsoft a modifié ses processus d’ingénierie et de validation pour intégrer l’IA plus tôt dans le cycle de développement de ses logiciels.

Les LLM sont utilisés pour analyser le code et repérer des vulnérabilités potentielles avant même qu’elles ne soient détectées par des méthodes traditionnelles.

Cependant, l’évaluation finale et les décisions restent du ressort des experts humains.

Ces derniers priorisent les zones à haut risque et valident la qualité des correctifs avant leur déploiement.

L’objectif est de réduire le délai entre la découverte d’une faille et sa correction, afin de protéger plus rapidement les utilisateurs.

Les utilisateurs de Windows doivent s’attendre à recevoir plus de mises à jour de sécurité chaque mois.

Ce changement reflète une amélioration des capacités de détection des équipes de Microsoft, et non une augmentation des failles dans le système.

L’entreprise souligne que cette évolution vise à renforcer la protection des clients en identifiant et corrigeant les vulnérabilités plus efficacement.

Les correctifs continueront à être testés et validés par des experts pour garantir leur fiabilité avant d’être déployés.

Un commentaire d’un utilisateur, bilbonsacquet, critique la gestion des failles par Ivanti, une autre entreprise spécialisée dans la cybersécurité, en la qualifiant de problématique.

Cependant, Microsoft n’aborde pas directement cette comparaison dans son billet.

L’entreprise se concentre sur ses propres avancées, insistant sur le fait que l’intégration de l’IA dans ses processus de sécurité est une preuve de son engagement à améliorer la protection de ses produits.

Aucune indication n’est donnée sur une éventuelle réduction des failles à long terme, mais l’accent est mis sur une détection et une correction plus rapides.