Microsoft confie à l’IA une partie de la sécurité de Windows

Microsoft accélère l’intégration de l’intelligence artificielle dans la sécurité de Windows. L’entreprise veut désormais utiliser des agents d’IA pour repérer plus rapidement les failles dans son système d’exploitation, les transmettre aux ingénieurs et livrer des correctifs à un rythme plus soutenu.

L’objectif est clair : réduire le temps entre la découverte d’une vulnérabilité et la protection des utilisateurs. Dans un billet publié le 9 juillet 2026, Pavan Davuluri, responsable de la division Windows + Devices chez Microsoft, explique que l’IA permettra d’identifier plus vite des schémas de risque, de prioriser les failles et d’étendre l’analyse à l’ensemble du code de Windows.

Au cœur de cette stratégie se trouve MDASH, pour multi-model agentic scanning harness. Il s’agit d’un système de détection qui orchestre plusieurs modèles d’IA et plus de 100 agents spécialisés afin d’analyser du code, repérer des comportements suspects et valider si une faille est réellement exploitable. Microsoft indique que MDASH a déjà permis de trouver 16 vulnérabilités dans Windows, dont quatre failles critiques d’exécution de code à distance.

Ces découvertes ont été intégrées aux mises à jour de sécurité de mai 2026. Selon Microsoft, certaines touchaient des composants sensibles comme la pile réseau TCP/IP de Windows et le service IKEv2. L’entreprise présente cette approche comme une façon de reprendre de la vitesse face à des attaquants qui utilisent eux aussi l’IA pour trouver et exploiter plus rapidement des vulnérabilités.

Microsoft affirme toutefois que l’humain reste dans la boucle. Les résultats produits par l’IA doivent être examinés par des ingénieurs, qui évaluent le risque, valident les correctifs et s’assurent que les mises à jour respectent les standards de qualité attendus. Cette précision est importante, car les outils d’IA peuvent générer des faux positifs ou manquer certains contextes techniques.

Pour les utilisateurs, la conséquence la plus visible pourrait être une hausse du nombre de correctifs inclus dans les mises à jour de sécurité mensuelles. Microsoft reconnaît que les administrateurs d’entreprise devront s’attendre à un volume plus élevé de correctifs dans chaque publication. The Verge rapporte également que les prochains Patch Tuesday de Windows devraient contenir davantage de correctifs de sécurité en raison de cette nouvelle approche.

Cette évolution risque d’alourdir le travail des équipes TI. Plus de correctifs signifie aussi plus de tests à effectuer avant le déploiement, particulièrement dans les grandes organisations où une mise à jour problématique peut avoir des effets importants. Microsoft mise notamment sur des mécanismes comme Known Issue Rollback, qui permet de désactiver un changement problématique sans désinstaller toute une mise à jour.

L’entreprise pousse aussi ses clients professionnels vers des outils de gestion plus modernes, comme Windows Autopatch dans Microsoft Intune, ainsi que vers des correctifs à chaud, les hotpatches, qui peuvent être installés sans redémarrage dans certains environnements. L’idée est de protéger plus vite les systèmes tout en limitant les interruptions.

Cette stratégie marque une nouvelle étape dans la cybersécurité de Windows. Microsoft ne se contente plus d’utiliser l’IA comme outil d’assistance ponctuel. Elle l’intègre dans son cycle de développement sécurisé, y compris pour anticiper des techniques d’attaque elles-mêmes rendues plus rapides par l’IA.

Le pari reste toutefois délicat. Si l’IA permet de trouver plus de failles avant les pirates, elle augmente aussi la pression sur les équipes d’ingénierie et sur les administrateurs. Pour Microsoft, l’enjeu sera de prouver qu’elle peut livrer plus vite sans sacrifier la stabilité. Pour les entreprises, le message est simple : les mises à jour Windows risquent d’être plus chargées, plus fréquentes en contenu critique, et encore plus difficiles à ignorer.

Sources : Windows, The Verge

+++++++