QuestionRelu par Hugo Berton
Mises à jour des logiciels en entreprise : les 10 règles officielles
Mises à jour en entreprise : inventaire, installation automatique, règles internes, fausses alertes, fin de support. Les 10 règles officielles de juin 2026.
Par Hugo Berton · · 3 min de lecture · relu le 14 septembre 2026
En bref
Les mises à jour corrigent des failles que les cybercriminels utilisent pour prendre le contrôle d'un appareil, rappelle Cybermalveillance.gouv.fr dans sa fiche mise à jour le 3 juin 2026. Elle liste dix bonnes pratiques : tout mettre à jour sans tarder, télécharger uniquement depuis les sites officiels, inventorier appareils et logiciels, activer l'installation automatique, fixer des règles en entreprise, planifier pendant les temps morts, se méfier des fausses alertes, vérifier la durée de support avant d'acheter, tester et sauvegarder avant, et isoler ce qui ne peut plus être mis à jour.
- 10bonnes pratiques de mise à jour listées par Cybermalveillance.gouv.fr, fiche mise à jour le 3 juin 2026
- 4de ces dix pratiques marquées « PRO », c'est-à-dire destinées aux entreprises
Mises à jour : pourquoi elles ne se reportent pas
La fiche « Pourquoi et comment bien gérer ses mises à jour ? », publiée le 26 novembre 2019 et mise à jour le 3 juin 2026, part d'un constat : appareils et logiciels sont exposés à des failles que les cybercriminels peuvent utiliser pour prendre le contrôle d'un ordinateur, d'un téléphone ou d'une montre connectée. Or « il suffit qu'un seul ne soit pas à jour » pour ouvrir une brèche dans tout l'environnement numérique.
Elle distingue deux familles. Les mises à jour importantes ou critiques corrigent des failles de sécurité. Les mises à jour de version apportent de nouvelles fonctionnalités, corrigent aussi des failles, et peuvent être payantes.
Les 10 règles, dans l'ordre de la fiche
Quatre règles portent la mention « PRO » : elles visent l'organisation d'une entreprise plus que l'usage d'un particulier.
| Règle | Ce que précise la fiche | Mention PRO |
|---|---|---|
| 1. Mettre à jour sans tarder | tous les appareils et logiciels, dès que les mises à jour sont disponibles | non |
| 2. Sites officiels uniquement | attention aux cases pré-cochées qui installent un autre logiciel | non |
| 3. Inventorier | réinitialiser un appareil neuf avant usage, puis installer les mises à jour | non |
| 4. Installation automatique | et vérifier manuellement qu'elle fonctionne | non |
| 5. Définir des règles | inventaire, où chercher, qui met à jour, à quel moment | oui |
| 6. Planifier | pendant les temps morts : déjeuner, réunion, nuit | non |
| 7. Fausses mises à jour | fenêtres et publicités qui imitent une alerte pour installer un virus | non |
| 8. Suivre le support de l'éditeur | vérifier avant l'achat la date de fin des mises à jour | oui |
| 9. Tester et sauvegarder | une mise à jour peut rendre un outil incompatible avec un autre | oui |
| 10. Protéger autrement | les appareils qui ne peuvent plus être mis à jour | oui |
Qui s'en charge dans une petite entreprise
« En entreprise, s'il existe un service informatique, il est généralement chargé de la mise à jour des appareils et des logiciels. » Sinon, ce sont les collaborateurs qui s'en chargent, « sous l'autorité du chef d'entreprise ». D'où la cinquième règle : écrire qui fait l'inventaire, où chercher les mises à jour, qui les installe et quand.
Pour l'inventaire, la fiche signale que certains fournisseurs d'accès proposent une application qui liste les appareils connectés au réseau. Et comme une mise à jour peut durer de quelques secondes à plusieurs heures, elle conseille de la lancer pendant une réunion, le déjeuner ou la nuit plutôt que d'ignorer l'alerte.
Fin de support : le risque qui se décide à l'achat
Un logiciel qui ne reçoit plus de mises à jour devient plus vulnérable. Avant d'acheter un matériel ou un logiciel, la fiche demande de vérifier que l'éditeur publie régulièrement ses mises à jour et jusqu'à quelle date, puis, en fin de vie, de prévoir les délais et les ressources pour migrer. Un appareil qui ne peut plus être mis à jour, par ancienneté ou pour ne pas perdre une garantie, se protège autrement : ne pas le connecter à Internet, le séparer du reste du réseau ou désactiver les services vulnérables.
La fiche cite deux exemples : un casino américain dont des données confidentielles ont été dérobées via le thermomètre connecté d'un aquarium, et une faille sur certaines trottinettes électriques qui permettait de les déverrouiller sans mot de passe, corrigée par une mise à jour.
Avant et pendant : sauvegarde et vigilance
Avant une mise à jour importante, sauvegarder données et logiciels permet de revenir en arrière : voir notre page sur la sauvegarde des données. Pendant la navigation, une fenêtre qui annonce une mise à jour urgente peut être un virus déguisé ; les réflexes face aux fausses alertes sont dans notre page sur les antivirus, et l'ensemble dans les 10 mesures essentielles de sécurité informatique.
Ce que cette page ne dit pas
Elle ne donne pas le calendrier de support de chaque logiciel, à vérifier chez chaque éditeur. Fiche lue le 14 septembre 2026.
Questions fréquentes
Faut-il activer les mises à jour automatiques en entreprise ?
Oui quand le logiciel le permet, selon Cybermalveillance.gouv.fr, en vérifiant de temps en temps manuellement qu'elles s'installent bien.
Qui doit faire les mises à jour dans une TPE sans informaticien ?
Les collaborateurs, sous l'autorité du chef d'entreprise, d'après la fiche ; elle conseille d'écrire qui s'en charge, où chercher et à quel moment.
Que faire d'un ordinateur qui ne reçoit plus de mises à jour ?
Le protéger autrement : ne pas le connecter à Internet, le séparer du reste du réseau ou désactiver ses services vulnérables, et préparer la migration.
Une alerte de mise à jour sur un site web est-elle fiable ?
Pas forcément : la fiche met en garde contre les fausses alertes, publicités ou fenêtres, qui incitent à installer un virus. Passer par le site officiel de l'éditeur.
Sources consultées
- Cybermalveillance.gouv.fr — Pourquoi et comment bien gérer ses mises à jour ? (mise à jour le 3 juin 2026)cybermalveillance.gouv.fr · consulté le 14 septembre 2026