Londres (Le Parisien Matin) octobre 21, 2026 – La découverte de vulnérabilités critiques dans le langage de programmation PHP a contraint des gouvernements, des administrations publiques et des médias du monde entier à hors-ligner leurs sites web ou à appliquer des correctifs d’urgence. Identifiées grâce à l’intelligence artificielle, ces failles décennales touchent une structure logicielle fondamentale pour une grande partie des services en ligne mondiaux. Les agences nationales de cybersécurité appellent à une mise à jour immédiate ou à la mise hors ligne temporaire des systèmes non sécurisés.
Découverte de failles majeures et alertes internationales de cybersécurité
La découverte de deux vulnérabilités critiques au sein du langage de programmation PHP a déclenché des mesures de précaution à l’échelle mondiale, conduisant des administrations publiques, des conseils municipaux et des plateformes de médias numériques à suspendre l’accès à leurs services en ligne. Ces failles, restées indétectées pendant plus de dix ans, ont été identifiées par des chercheurs en cybersécurité utilisant des modèles d’intelligence artificielle de pointe développés par OpenAI. À la suite de la diffusion des correctifs logiciels officiels mercredi après-midi, les agences nationales de cybersécurité en Europe, en Amérique du Nord et dans la région Asie-Pacifique ont publié des avis d’urgence coordonnés demandant aux administrateurs de corriger immédiatement les systèmes affectés ou de les déconnecter d’Internet.
Fermeture préventive de portails gouvernementaux et administratifs en Europe
En Europe, plusieurs gouvernements ont mis hors ligne des portails web officiels afin de limiter les risques de sécurité durant l’évaluation et la mise à jour de leurs infrastructures numériques. Le gouvernement finlandais a temporairement interrompu ses services web publics, tandis que plusieurs organismes d’État aux Pays-Bas ont adopté des mesures similaires. Côté néerlandais, les services accessibles au public ont été suspendus pour l’Institut national de la santé publique et de l’environnement (RIVM), pour l’agence nationale de cybersécurité, ainsi que pour la Tweede Kamer, la Chambre basse du Parlement néerlandais.
Impacts constatés sur les services publics britanniques et les médias
Au Royaume-Uni, des services publics locaux et des plateformes de médias numériques ont enregistré des interruptions d’accès simultanées à la publication des avertissements de sécurité. Le site officiel du conseil municipal d’Édimbourg est devenu inaccessible au public. Dans le même temps, les pages en ligne de plusieurs émissions de la British Broadcasting Corporation (BBC), notamment Doctor Who et The Traitors, ont été rendues indisponibles. Ni le conseil d’Édimbourg ni la BBC n’ont confirmé de lien opérationnel direct entre ces interruptions et le correctif PHP, la BBC précisant avoir sollicité des commentaires officiels auprès des entités concernées.
Interruptions de service et maintenances d’urgence sur les plateformes privées
Des plateformes commerciales internationales et des services numériques spécialisés ont également appliqué des protocoles de maintenance d’urgence. La plateforme d’art numérique DeviantArt a publié des avis informant ses utilisateurs que son infrastructure était temporairement indisponible pour cause de maintenance, sans fournir de détails techniques spécifiques sur l’origine de cette interruption.
Présence globale du langage PHP dans l’infrastructure du web
L’ampleur de l’exposition potentielle découle de la présence systématique de PHP dans l’écosystème logiciel mondial. Ce langage de programmation sert de structure de base à de nombreux systèmes de gestion de contenu et de plateformes de commerce électronique, dont WordPress, Drupal, Joomla et Magento, ainsi qu’à de multiples environnements d’hébergement partagé et panneaux de contrôle administratifs. La société de cybersécurité Huntress a souligné dans une analyse technique que PHP alimente en silence une grande proportion de logiciels en ligne, y compris des systèmes qui n’affichent pas explicitement leur utilisation de ce langage. L’entreprise de cybersécurité Wiz a estimé qu’environ 70 % d’Internet utilise des infrastructures dépendantes de PHP, bien qu’aucune vérification indépendante de ce pourcentage exact n’ait pu être établie.
Rôle décisif des modèles d’intelligence artificielle dans la détection des vulnérabilités
Les cabinets de recherche à l’origine de la découverte, Calif et Wiz, ont confirmé que les modèles d’intelligence artificielle de frontière ont été déterminants pour détecter et démontrer l’exploitabilité pratique de ces vulnérabilités. Wiz a déclaré dans une analyse publiée que ces vulnérabilités représentaient les failles les plus sévères jamais découvertes par des technologies d’intelligence artificielle, précisant que ces modèles avancés avaient permis aux chercheurs de développer et d’adapter des outils d’exploitation fonctionnels sur plusieurs applications distinctes en l’espace de quelques heures. La société OpenAI a confirmé la gravité des constatations dans une publication officielle, qualifiant la situation d’incident de sécurité parmi les plus marquants de l’histoire récente.
Évaluation des risques et réactions officielles aux États-Unis et au Japon
Les gouvernements hors d’Europe ont également engagé des actions coordonnées pour évaluer l’exposition des réseaux du secteur public et des infrastructures nationales critiques. Aux États-Unis, la Maison-Blanche a annoncé que les agences fédérales évaluaient les impacts potentiels sur les systèmes informatiques gouvernementaux et les réseaux d’infrastructures critiques. Les autorités ont confirmé que les entités fédérales travaillaient directement avec les principaux laboratoires de recherche en intelligence artificielle afin d’accélérer le déploiement des correctifs techniques.
En Asie, les autorités gouvernementales japonaises ont directement pris la parole sur cet événement de sécurité. Dans un message publié sur la plateforme X, la Première ministre japonaise Sanae Takaichi a invité les entités publiques et privées du pays à procéder à des vérifications immédiates afin de déterminer si leurs sites web et applications accessibles au public fonctionnaient sous PHP. Le bureau national de la cybersécurité du Japon a ultérieurement émis des avertissements techniques formels conformes aux directives internationales de mitigation.
Recommandations de sécurité des agences internationales et gestion des correctifs
Les agences gouvernementales de cybersécurité ont uniformément conseillé aux administrateurs d’organisations de prioriser l’application des correctifs ou de retirer totalement les logiciels vulnérables de l’accès public. Le National Cyber Security Centre (NCSC) du Royaume-Uni, aux côtés des organismes de réglementation équivalents au sein de l’Union européenne et en Australie, a publié des directives soulignant le caractère urgent des mesures à prendre. Dans une note officielle, le NCSC a indiqué que lorsque des mesures de correction immédiates ne sont pas réalisables, les organisations doivent envisager de mettre le système hors ligne jusqu’à ce qu’il puisse être entièrement sécurisé. Des avertissements techniques équivalents ont été diffusés par les responsables de la cybersécurité de l’Union européenne et par les organismes internationaux correspondants.
Défis techniques d’inventaire et d’application des correctifs en entreprise
Les experts du secteur ont souligné que la réponse technique dépasse l’installation du simple correctif logiciel publié mercredi. Don Smith, expert en cybersécurité au sein de l’unité Sophos Counter Threat, a indiqué que ces vulnérabilités constitueraient vraisemblablement une cible prioritaire pour les acteurs malveillants cherchant à exploiter des systèmes non mis à jour. M. Smith a précisé que le défi opérationnel majeur pour les réseaux d’entreprises réside dans le recensement exhaustif des équipements, imposant aux administrateurs de localiser, d’auditer et de mettre à jour chaque instance exécutant PHP au sein d’environnements logiciels complexes.