Pourquoi faire les mises à jour : la sécurité qui ressemble à de l’entretien

Fiche complémentaire de la leçon « Mises à jour du système : pourquoi c’est une mesure de sécurité » — cours Sécurité en ligne

La notification qui vous demande de redémarrer n’est pas du rangement. La plupart des mises à jour du système existent parce que quelqu’un a trouvé une faille, qu’elle a été rendue publique et que le fabricant l’a refermée. Repousser la mise à jour, c’est laisser ouverte une porte que tout le monde connaît désormais.

C’est pour cela que les sources françaises la traitent comme une mesure de sécurité, et non comme de l’entretien. Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance, part d’un constat simple : « Les appareils numériques et les logiciels sont exposés à des failles de sécurité. » Et il en fait l’une de ses dix mesures essentielles : appliquer les mises à jour de sécurité sur tous vos appareils.

A. Pourquoi c’est important

Mettre à jour son système et ses applications n’est pas une contrainte technique. C’est l’une des rares mesures de sécurité qui ne demandent ni jugement, ni connaissances, et, une fois réglée, plus aucune attention.

La raison tient à la façon dont les failles deviennent publiques. Une faille est découverte, signalée, puis corrigée. Le correctif — la partie de la mise à jour qui répare la faille — est ensuite publié, et il indique à qui s’y intéresse ce qui n’allait pas, et comment en profiter sur les appareils qui ne l’ont pas encore installé.

Ce que disent les sources françaises

Cybermalveillance.gouv.fr décrit ce mécanisme sans détour : « dans les jours qui suivent la publication d’une mise à jour de sécurité il est généralement constaté une augmentation significative des attaques ». C’est exactement la fenêtre d’exposition dont parle cette fiche. Le même dispositif donne aussi le réglage qui la referme : « Configurez-le pour que les mises à jour se téléchargent et s’installent automatiquement. »

Deux précisions se perdent facilement. D’abord, le système ne suffit pas : le CERT-FR, le centre gouvernemental de veille et de réponse aux attaques informatiques, recommande dans son état de la menace sur les téléphones mobiles d’« appliquer au plus vite les mises à jour du système d’exploitation et des applications ». Le système et les applications, parce que celui qui ne s’occupe que du premier laisse de côté le navigateur, le programme qui ouvre chaque jour des contenus venus de l’extérieur. Ensuite, la source compte : « Seuls les sites ou dispositifs officiels des éditeurs et fabricants vous garantissent au mieux que les mises à jour que vous allez installer ne sont pas infectées », rappelle Cybermalveillance.gouv.fr. Une « mise à jour » proposée par une fenêtre surgie pendant la navigation n’en est presque jamais une.

B. Notions clés

Six idées sur ce que fait vraiment une mise à jour.

Les mises à jour de sécurité

Des correctifs qui referment des failles précises et identifiées dans un logiciel. C’est le terme qu’emploient Cybermalveillance.gouv.fr et les fabricants ; Android affiche même, dans ses paramètres, une ligne « Mise à jour de sécurité Android ».

Pourquoi c’est important pour vous : elles représentent l’essentiel de ce qu’apporte une mise à jour, même quand les notes de version parlent de nouveautés. Cybermalveillance.gouv.fr le dit à propos des téléphones : les mises à jour « corrigent souvent des failles de sécurité ». Sauter la mise à jour, c’est sauter les correctifs, pas seulement les nouveautés.

Les vulnérabilités connues

Des failles qui ont déjà été documentées publiquement, en général avec le correctif qui les résout.

Pourquoi c’est important pour vous : c’est la partie inconfortable. Un appareil sans le correctif n’est pas vulnérable à quelque chose de mystérieux. Il est vulnérable à quelque chose d’écrit noir sur blanc. Apple, par exemple, tient en français une liste publique de ses mises à jour de sécurité ; la plus récente date de septembre 2026.

La fenêtre d’exposition

Le temps qui s’écoule entre la publication d’un correctif et son installation sur votre appareil.

Pourquoi c’est important pour vous : c’est la seule variable que vous maîtrisez ici, et les mises à jour automatiques la réduisent presque à rien, sans aucun effort de votre part.

Les mises à jour automatiques

Le réglage qui installe les mises à jour sans vous demander votre avis, en général la nuit. Apple le décrit ainsi : l’iPhone télécharge la mise à jour « et l’installe pendant la nuit ».

Pourquoi c’est important pour vous : il supprime la décision, et c’est tout l’intérêt. La raison la plus courante pour laquelle un appareil reste sans correctifs n’est pas le refus : c’est le report qui devient permanent. Attention à une nuance : télécharger automatiquement n’est pas installer automatiquement. Si seul le téléchargement est automatique, le correctif est sur l’appareil sans être appliqué.

La stabilité et la compatibilité

Les mises à jour corrigent aussi des plantages, améliorent le comportement de la batterie et permettent aux applications de continuer à fonctionner ensemble.

Pourquoi c’est important pour vous : c’est utile à savoir, parce que cela répond à l’objection habituelle. Une mise à jour est bien plus souvent ce qui résout un problème que ce qui en crée un.

Les applications, pas seulement le système

Le système d’exploitation n’est qu’une partie. Le navigateur, la suite bureautique, les lecteurs de PDF et les extensions demandent la même attention.

Pourquoi c’est important pour vous : les navigateurs et les lecteurs de documents sont là où l’exposition se produit au quotidien, parce que ce sont eux qui ouvrent des contenus venus de l’extérieur. La CNIL le rappelle pour le téléphone : « Téléchargez les mises à jour pour vos applications afin de bénéficier des dernières protections ».

C. Un exemple concret : trois semaines de « me le rappeler plus tard »

Un navigateur publie une mise à jour qui corrige une faille permettant à une page piégée d’exécuter du code sur l’ordinateur de ses visiteurs. Le correctif est documenté, comme il se doit.

• En quelques jours, cette documentation a été lue par des personnes qui n’ont aucune intention de corriger quoi que ce soit.
• Des pages conçues pour exploiter la faille apparaissent — le plus souvent par l’intermédiaire de réseaux publicitaires, et non dans des recoins obscurs d’internet.
• Ceux qui ont installé la mise à jour ne sont pas touchés. Celui qui la repousse depuis trois semaines peut l’être.

Personne n’était visé. L’attaque est indiscriminée : elle fonctionne sur quiconque arrive sans le correctif.

C’est pour cela que « je n’ai rien qui vaille la peine d’être volé » ne tient pas. L’attaque ne sait pas qui vous êtes ; elle sait seulement quelle version vous utilisez.

D. Essayez : activez, puis oubliez

Dix minutes, une seule fois. Le but : ne plus jamais avoir à prendre cette décision.

Étape 1 — Le système d’exploitation

• Téléphone, tablette, ordinateur : trouvez le réglage des mises à jour et activez l’installation automatique.
• Si vous préférez choisir le moment du redémarrage, activez au moins le téléchargement automatique, pour que le correctif soit prêt. Selon les appareils, les réglages distinguent les deux.

Étape 2 — Les applications

• Le navigateur : vérifiez qu’il se met à jour tout seul, et redémarrez-le si une mise à jour attend.
• Les magasins d’applications : activez la mise à jour automatique des applications.
• La suite bureautique et les lecteurs de PDF : même réglage, en général dans les préférences.

Étape 3 — Vérifiez ce qui attend déjà

• Il y a souvent quelque chose en attente. Installez-le maintenant, au lieu de l’ajouter à la liste.

Étape 4 — Fixez un moment régulier

• Une fois par mois, redémarrez tout. Beaucoup de mises à jour ne se terminent qu’au redémarrage, et un appareil qui ne redémarre jamais est un appareil qui ne finit jamais de se mettre à jour.

L’étape 4 est celle que l’on oublie : un ordinateur portable dont on se contente de rabattre l’écran depuis deux mois garde souvent des mises à jour téléchargées, mais jamais appliquées.

E. Vidéos, articles et autres ressources

Sur ce sujet, les sources françaises couvrent tout, y compris la fenêtre d’exposition.

Sources françaises

Cybermalveillance.gouv.fr — Pourquoi et comment bien gérer ses mises à jour ?
La page de référence : pourquoi les appareils sont exposés, le réglage automatique, les sources officielles, les fausses mises à jour, et ce qu’il faut faire quand un produit arrive en fin de vie.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour

Cybermalveillance.gouv.fr — Appareils numériques, applications, logiciels… : pourquoi est-il dangereux de négliger leurs mises à jour ?
Le « pourquoi » : la hausse des attaques dans les jours qui suivent la publication d’un correctif. C’est la fenêtre d’exposition, expliquée en français.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/pourquoi-est-il-dangereux-de-negliger-les-mises-a-jour

Cybermalveillance.gouv.fr — Les 10 mesures essentielles pour assurer votre cybersécurité
La mesure 3 : appliquer les mises à jour de sécurité sur tous vos appareils, parmi les gestes de base.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/10-mesures-essentielles-assurer-securite-numerique

Cybermalveillance.gouv.fr — Protéger ses appareils mobiles
Le côté téléphone : installer sans tarder les mises à jour dès qu’elles sont proposées.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/appareils-mobiles

CNIL — Votre téléphone, vos données : 8 conseils
Parmi les huit conseils de la CNIL pour les applications mobiles : télécharger leurs mises à jour pour bénéficier des dernières protections.
https://www.cnil.fr/sites/cnil/files/2024-09/flyer_8conseils_appmobiles.pdf

Apple — Mettez à jour votre iPhone ou iPad
La documentation française du fabricant : pourquoi mettre à jour, et comment activer les mises à jour automatiques.
https://support.apple.com/fr-fr/118575

Apple — Mises à jour de sécurité Apple
La liste publique des correctifs publiés par Apple. Un bon moyen de voir qu’une mise à jour est d’abord une affaire de sécurité.
https://support.apple.com/fr-fr/100100

Google — Vérifier la version d’Android installée et la mettre à jour
Où lire la « Mise à jour de sécurité Android » et la « Mise à jour du système Google Play », et pourquoi le calendrier varie selon l’appareil, le fabricant et l’opérateur.
https://support.google.com/android/answer/7680439?hl=fr

Références internationales conservées

Aucune pour cette fiche : le mécanisme du correctif, la fenêtre d’exposition et les appareils en fin de vie sont couverts par Cybermalveillance.gouv.fr.

Liens vérifiés le 26 septembre 2026.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Comportements sûrs, au niveau FL1 — Débutant. C’est la protection la moins chère qui soit, et la plus souvent repoussée.

Compétences

• Activer les mises à jour automatiques sur un système d’exploitation, un navigateur et un magasin d’applications.
• Repérer les applications qui demandent de l’attention en plus du système.
• Redémarrer ses appareils pour que les mises à jour en attente se terminent.

Pour les professionnels et les organisations

• Gérer les mises à jour de façon centralisée, avec une fenêtre définie, plutôt que de laisser chacun décider.

Conscience du risque

• Comprendre que publier le correctif, c’est aussi publier la faille.
• Reconnaître que le risque tient au délai, et non à l’existence de la vulnérabilité.
• Savoir que l’exploitation est indiscriminée : elle choisit une version, pas une personne.

Pour les futurs formateurs et ambassadeurs

• Expliquer pourquoi le correctif révèle le problème. C’est ce qui transforme « je devrais mettre à jour » en « je devrais mettre à jour maintenant ».

Comportements sûrs

• Garder les mises à jour automatiques activées sur tous ses appareils.
• Redémarrer régulièrement, pour que les mises à jour aillent jusqu’au bout.
• Traiter le navigateur et les lecteurs de documents avec la même priorité que le système.

Pour les organisations

• Traiter le retard dans l’application des correctifs comme un risque mesurable, et non comme une tâche administrative (R6).

G. Questions à emporter

1. Quand avez-vous redémarré votre ordinateur pour la dernière fois ? Pas rabattu l’écran : redémarré.
2. Les mises à jour automatiques sont-elles activées sur tous vos appareils, ou seulement sur le plus récent ?
3. Y a-t-il une notification de mise à jour que vous repoussez en ce moment ? Qu’attend-elle ?
4. Votre navigateur se met-il à jour tout seul, ou attend-il que vous le redémarriez ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent aux mises à jour.

Les mises à jour

• R6 — Garder ses logiciels à jour : activez les mises à jour automatiques partout où c’est possible.

Engagement minimum : cette seule recommandation couvre toute la leçon. Le travail consiste à l’activer une fois, pas à l’entretenir.

Ce que les mises à jour protègent

• R17 — Pièces jointes d’origine inconnue : ne les ouvrez pas ; beaucoup d’attaques reposent sur une faille qu’une mise à jour a déjà corrigée.
• R9 — Se connecter uniquement en HTTPS : c’est la connexion qui est protégée, pas l’honnêteté du site.
• MS5 — Utiliser un navigateur qui se met à jour tout seul et qui protège la vie privée par défaut.
• R26 — Télécharger depuis les boutiques officielles, qui sont aussi le canal par lequel les applications se mettent à jour.

En résumé

• L’essentiel d’une mise à jour, ce sont des correctifs de sécurité, quoi que mettent en avant les notes de version.
• Publier le correctif, c’est aussi publier la faille : c’est pour cela que le risque, c’est le délai.
• Les mises à jour automatiques suppriment la décision, et c’est tout l’intérêt.
• Télécharger automatiquement n’est pas installer automatiquement : seule l’installation referme la fenêtre.
• Un appareil qui ne redémarre jamais ne finit jamais de se mettre à jour.

Autres ressources de ce cours

Là où les mises à jour trouvent leur place :

• Téléphone sans mises à jour : ce qui se passe quand elles s’arrêtent
• Télécharger en toute sécurité : décider avant d’installer
• Écran de verrouillage du smartphone : la barrière qui protège tout le reste

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.