Faille informatique mondiale : les sites de la SAQ, de la STM et d’Hydro-Québec en panne
Deux failles dans le protocole de programmation PHP ont mené à ces pannes..
Mercredi 21 octobre 2026, des millions de sites web à travers le monde sont tombés en panne simultanément. Au Québec, les sites de la SAQ (Société des alcools du Québec), de la STM (Société de transport de Montréal) et d’Hydro-Québec ont été particulièrement touchés. Cette panne généralisée s’explique par la découverte de deux failles majeures dans un protocole de programmation appelé PHP, utilisé par près de 70 % des sites web dans le monde, selon le Wall Street Journal. PHP est un langage de programmation essentiel pour créer des pages web dynamiques, comme celles des services publics ou des entreprises. Ces failles permettent à des pirates informatiques d’accéder à des données sensibles ou de perturber le fonctionnement des sites.
Les deux failles dans PHP ont été révélées par la Fondation PHP, l’organisme qui gère le développement de ce protocole. Leur découverte est attribuée à l’un des modèles d’intelligence artificielle (IA) les plus avancés du géant OpenAI. Cette IA a identifié ces vulnérabilités en analysant des milliards de lignes de code. OpenAI qualifie cette faille de l’un des enjeux de sécurité les plus marquants de l’histoire récente, soulignant que l’IA peut à la fois aider à repérer des failles et, à l’inverse, servir à créer des outils malveillants. La NSA, l’agence de renseignement américaine, confirme que si ces failles sont exploitées, elles pourraient donner accès directement aux fichiers systèmes ou aux bases de données des serveurs concernés.
Selon l’expert en cybersécurité *Palo Alto Networks*, 22 millions de sites web dans le monde seraient exposés à ces failles. Les organisations touchées, comme la SAQ, la STM ou Hydro-Québec, doivent réagir rapidement pour éviter des fuites de données ou des piratages. La NSA recommande, en cas d’impossibilité de mise à jour immédiate, de mettre temporairement les systèmes hors ligne pour limiter les risques. Ces failles, si elles sont exploitées par des malfaiteurs, pourraient entraîner des conséquences graves, comme le vol de données personnelles ou la perturbation de services essentiels. Les autorités et les entreprises concernées doivent donc agir avec urgence pour appliquer des correctifs ou isoler leurs systèmes.
