Windows 11, Microsoft déconseille de repousser les mises à jour plus de 3 jours

En matière de sécurité, Microsoft durcit son discours autour des mises à jour Windows 11. Le géant recommande de ne pas différer les mises à jour de sécurité pendant de longues périodes.

La fenêtre conseillée est de moins de trois jours pour les mises à jour qualité. Le message vise d’abord les administrateurs IT, mais il vous concerne aussi si vous avez pris l’habitude de mettre Windows Update en pause. Microsoft estime que le contexte a changé avec désormais des pirates  qui exploitent l’IA pour analyser rapidement une vulnérabilité documentée.

Cette recommandation est intéressante car elle débarque au moment où Windows 11 reçoit ses mises à jour du Patch Tuesday de juillet 2026. En effet KB5101650 est en cours de déploiement sur les PCs sous Windows 11 24H2 et 25H2.

L’IA accélère tout

Pendant des années, certaines entreprises ont retardé les correctifs Windows afin d’éviter les mauvaises surprises comme des pilotes incompatibles, des bugs applicatifs, des redémarrages mal planifiés et des incidents de production.

Microsoft reconnaît qu’il y a un problème et estime que la situation devient de plus en plus risquée. En effet lorsqu’une faille est documentée publiquement, l’IA peut aider à comprendre le correctif, identifier la zone vulnérable et accélérer la création d’une réponse. Du coup, plus une machine reste non corrigée longtemps, plus elle devient une cible facile.

Patch Tuesday devient plus lourd

Microsoft ne cache pas non plus que le volume de correctifs augmente. Ainsi. nous avons la corrections de 64 failles en février 2026, 81 en mars, 169 en avril, 120 en mai et 206 en juin, dont plusieurs zero-days selon le tableau repris par le média.

Face à des attaquants mieux outillés, Microsoft mise aussi sur l’IA. L’éditeur a présenté MDASH, pour Multi-Model Agentic Scanning Harness, un système de recherche de vulnérabilités combinant plusieurs modèles et plus de 100 agents spécialisés. Microsoft indique que MDASH a trouvé 21 vulnérabilités injectées sur 21 dans un pilote de test privé, sans faux positifs, et a atteint 88,45 % sur le benchmark public CyberGym.