Failles dans Windows : mettez à jour l'ordinateur de votre commerce

Le 12 novembre 2026, le CERT-FR, le centre de veille de l'État sur la sécurité informatique, a publié un avis sur de multiples failles dans Microsoft Windows. Les bulletins de sécurité de Microsoft datent du 10 novembre. Si votre caisse, votre comptabilité ou vos courriels passent par un ordinateur sous Windows, prenez quelques minutes pour vérifier qu'il est à jour.

Ce que dit l'avis

Selon le CERT-FR, certaines de ces failles permettent à un attaquant :

• d'exécuter du code à distance, c'est-à-dire de faire tourner un programme de son choix sur votre ordinateur sans être devant ;
• d'obtenir une élévation de privilèges, autrement dit de passer d'un simple compte utilisateur aux droits d'administrateur, qui permettent de tout modifier ;
• de provoquer un déni de service à distance, c'est-à-dire de bloquer l'ordinateur ou un de ses services.

L'avis cite aussi des risques pour la confidentialité et l'intégrité de vos données, ainsi que le contournement de la politique de sécurité. Sur un ordinateur de travail, cela touche vos fichiers clients, vos factures et les comptes ouverts dans le navigateur.

Quelles versions sont concernées

Votre ordinateur est concerné si son numéro de version est plus ancien que ceux-ci :

• Windows 11 version 23H2 : 10.0.22631.7711 ;
• Windows 11 version 24H2 : 10.0.26100.9974 ;
• Windows 11 version 25H2 (processeurs ARM64) : 10.0.26200.9974 ;
• Windows 11 version 26H1 : 10.0.28000.3501 ;
• Windows 11 version 26H2 : 10.0.26300.9974 ;
• Windows 10 version 1607 : 10.0.14393.9688 ;
• Windows 10 version 1809 : 10.0.17763.9487 ;
• Windows 10 version 21H2 (32 bits et ARM64) : 10.0.19044.7846 ;
• Windows 10 version 22H2 (32 bits et ARM64) : 10.0.19045.7846.

L'avis cite aussi Windows Server, de la version 2012 à la version 2025, ainsi que Windows Admin Center, Windows Sandbox et l'application Windows App pour Windows Desktop. Ces logiciels servent surtout aux serveurs et aux prestataires informatiques : si vous en avez un, la question est pour lui.

Comment vérifier et mettre à jour

L'avis renvoie vers les bulletins de sécurité de Microsoft pour obtenir les correctifs. Sur un ordinateur personnel, ils arrivent par Windows Update.

1. Ouvrez le menu Démarrer, puis Paramètres, puis Windows Update.
2. Cliquez sur Rechercher des mises à jour et installez ce qui est proposé.
3. Redémarrez l'ordinateur quand Windows le demande. Une mise à jour n'est souvent appliquée qu'après le redémarrage.
4. Pour lire votre numéro de version, tapez winver dans la recherche du menu Démarrer : une fenêtre affiche la version (par exemple 24H2) et le numéro de build. Comparez-le avec la liste ci-dessus.

Choisissez un moment calme, hors des heures d'ouverture, pour ne pas bloquer l'encaissement. Pensez aussi aux machines que l'on oublie : l'ancien portable de l'arrière-boutique, l'ordinateur de l'association rangé dans un placard, celui qui ne sert qu'à imprimer les étiquettes.

Si quelqu'un d'autre gère vos ordinateurs

Si un prestataire, un éditeur de logiciel de caisse ou un proche s'occupe de votre matériel, envoyez-lui le numéro de l'avis (CERTFR-2026-AVI-1513) et posez-lui une question simple : « Les correctifs Windows liés à cet avis sont-ils installés sur tous nos postes, et sur le serveur s'il y en a un ? » Demandez une réponse écrite, avec la date d'installation.

Si Windows Update ne propose aucune mise à jour alors que votre numéro est plus ancien que ceux de la liste, ou si votre version n'y figure pas du tout, ne restez pas sur un doute : demandez conseil avant de continuer à utiliser cet ordinateur pour le travail.

Et votre site

Un ordinateur à jour protège vos fichiers et vos comptes, pas forcément votre site. Si vous voulez savoir où en est la sécurité de l'ensemble, je réalise des audits de sécurité sur devis.