Avec l'arrivée comme prévu des mises à jour régulières du "Patch Tuesday" du 14 juillet, Microsoft a officiellement ajusté ses recommandations sur le cycle de mise à jour du système. Microsoft a clairement souligné que, étant donné que la technologie de l'intelligence artificielle a été largement utilisée par les pirates pour analyser et exploiter les vulnérabilités du système, le délai nécessaire aux attaquants entre la divulgation des vulnérabilités et le développement d'outils d'exploitation a été réduit à quelques heures seulement. Sur la base de cette grave situation de sécurité, Microsoft recommande aux utilisateurs individuels et aux entreprises de réduire la période de report des mises à jour Windows à moins de trois jours.

En expliquant cet ajustement, le directeur commercial de Microsoft 365, Jeremy Chapman, a déclaré que même si dans le passé il était courant de retarder le déploiement des correctifs de sécurité de quelques jours parmi certains groupes d'utilisateurs, dans l'environnement actuel, cette stratégie était confrontée à d'énormes risques. Il a averti que depuis avril de cette année, le nombre de vulnérabilités des systèmes a augmenté et qu'il est devenu la norme pour les pirates informatiques d'utiliser l'IA pour accélérer l'exploration des vulnérabilités.

Les données fournies par Microsoft montrent qu'au cours du seul mois de juin 2026, l'entreprise a découvert 206 failles de sécurité. Pour relever ce défi, Microsoft a déployé en interne un système d'analyse intelligent appelé MDASH, qui utilise une technologie d'agent multimodèle pour identifier avec succès plusieurs risques de sécurité, dont quatre graves vulnérabilités d'exécution de code à distance. Cependant, les attaquants utilisent également des outils automatisés similaires pour lancer des attaques ciblées dans un délai très court après que les informations sur les correctifs ont été rendues publiques. Pour lutter contre ces menaces, Microsoft a révisé sa stratégie de déploiement en entreprise pour recommander de limiter la fenêtre d'extension des mises à jour de qualité à trois jours et de recommander des délais de mise à jour de zéro à un jour, tout en limitant les délais de grâce des mises à jour à deux jours.

Bien que Microsoft reconnaisse que les administrateurs informatiques choisissent souvent de reporter les mises à jour en raison de l'instabilité provoquée par les mises à jour (telles que des conflits logiciels, des pannes du système ou des anomalies d'application), les experts en sécurité soulignent que face aux attaques de plus en plus agressives basées sur l'IA, continuer à retarder le déploiement des correctifs équivaut à laisser le système ouvert. Bien que Microsoft teste actuellement la technologie de « hot patching » qui ne nécessite pas de redémarrage pour Windows 11 Enterprise, cette fonctionnalité ne s'est pas encore étendue aux utilisateurs grand public ordinaires. À l’heure actuelle, même si les mises à jour du système peuvent occasionnellement provoquer des problèmes de compatibilité, du point de vue de la défense globale de la sécurité du réseau, l’installation des mises à jour le plus tôt possible reste le moyen le plus efficace de protéger les actifs personnels et organisationnels.