Pourquoi certains sites Internet ont-ils été momentanément débranchés ?
Depuis le mercredi 21 octobre, de nombreux sites officiels affichent des messages d’erreur. Des défauts critiques liés à un langage informatique ont conduit les éditeurs à les suspendre en urgence.
Depuis le mercredi 21 octobre 2026, de nombreux sites Internet officiels, dont certains sites gouvernementaux, affichent des messages d'erreur ou sont temporairement inaccessibles. Cette situation n'est pas due à une cyberattaque, mais à une décision volontaire des éditeurs de ces plateformes. Ces derniers ont choisi de suspendre l'accès à leurs sites par précaution, craignant que des pirates informatiques n'exploitent une faille majeure dans un langage de programmation très répandu, le PHP. Cette mesure d'urgence vise à éviter une prise de contrôle à distance des systèmes ou une propagation de logiciels malveillants, comme des vers informatiques. Les experts en cybersécurité qualifient cette situation de sérieuse, bien qu'elle ne soit pas une attaque en cours.
Le PHP est un langage de programmation créé en 1995, largement utilisé pour faire fonctionner des sites Internet. Il permet aux serveurs web de générer des pages dynamiques et interactives, comme celles des sites officiels ou des réseaux sociaux. Environ trois quarts des sites web dont le langage de programmation côté serveur est identifiable utilisent le PHP. Ce langage est un logiciel libre et gratuit, développé et maintenu par une communauté internationale de programmeurs. Son rôle est central : sans lui, de nombreux sites ne pourraient pas fonctionner correctement. Cependant, comme tout logiciel, le PHP peut contenir des failles de sécurité, exploitées par des pirates pour accéder à des données sensibles ou prendre le contrôle de systèmes.
Le 21 octobre 2026, des développeurs de la PHP Foundation, l'organisme qui supervise le langage PHP, ont publié en urgence des mises à jour pour corriger des failles de sécurité majeures. Surnommées PHP2Shell, ces vulnérabilités sont classées à 9,2 sur 10 en matière de gravité, ce qui signifie qu'elles représentent un risque très élevé. Ces failles pourraient permettre à des pirates informatiques de prendre le contrôle à distance des systèmes utilisant le PHP, en exécutant des commandes malveillantes. La détection de ces failles a été rendue possible grâce à l'utilisation d'un modèle d'intelligence artificielle avancé, GPT-5.6 Sol, développé par OpenAI. Ce modèle a permis d'identifier rapidement ces vulnérabilités, mais il pourrait aussi être utilisé par des pirates pour exploiter ces failles avant que les correctifs ne soient appliqués.
Les conséquences de ces failles sont colossales, selon les experts. Des tentatives d'exploitation de ces vulnérabilités ont déjà été enregistrées dans le monde entier, avec *des millions de tentatives* signalées par les organismes de surveillance du web. Lukasz Olejnik, consultant indépendant en cyberdéfense, avertit que si des pirates parviennent à exploiter ces failles, des logiciels malveillants pourraient se propager rapidement sur Internet, sous forme de vers informatiques. Pour éviter cela, les éditeurs de sites web doivent appliquer les correctifs publiés par la *PHP Foundation*. Cependant, cette opération nécessite de rendre temporairement les sites inaccessibles, ce qui explique leur indisponibilité actuelle. Les versions trop anciennes du PHP, qui ne sont plus maintenues, posent un défi supplémentaire : certains sites pourraient ne pas être réactivés avant plusieurs heures, voire des jours.
