Des sites inaccessibles en France et en Europe
Des milliers de sites ont été inaccessibles le 21 octobre en France et à travers toute l’Europe. Cette situation est le résultat d’une faille de sécurité majeure détectée grâce à l’intelligence artificielle.
Alertes des agences de cybersécurité
Après l’identification de la menace, l’agence américaine de renseignement NSA et le Centre national britannique de cybersécurité (NCSC) ont recommandé à tous les sites utilisant le protocole de programmation PHP de se déconnecter jusqu’à ce que le logiciel soit mis à jour.
En Europe, de nombreuses plateformes ont été suspendues, y compris celles des préfectures en France, à la demande de l’Agence de sécurité des systèmes informatiques (Anssi).
#ANSSInternational | 🌍 Ces deux derniers mois, l’ANSSI participait à de nombreux échanges à l’échelle européenne, mais également internationale, pour garantir la stabilité dans le cyberespace et renforcer notre cybersécurité.
➡️ Découvrez ces derniers rendez-vous de l’Agence : https://t.co/5T32KDOLqc
— ANSSI (@ANSSI_FR) October 21, 2026
Impact en Europe
D’autres pays européens, comme la Finlande, le Royaume-Uni, l’Allemagne, le Danemark, les Pays-Bas et la Belgique, ont également mis hors ligne des plateformes de services publics et de collectivités.
Le matin même, la fondation PHP avait publié une note concernant deux vulnérabilités identifiées.
Qu’est-ce que le PHP ?
Le PHP, ou Hypertext Preprocessor, est un langage de programmation développé au début des années 1990 par Rasmus Lerdorf, un programmeur canado-danois. Ce langage permet d’établir une passerelle entre un site internet et un serveur contenant des bases de données.
Selon Palo Alto Networks, un spécialiste en cybersécurité, 22 millions de plateformes sont vulnérables en raison de ces failles.
Two critical PHP vulnerabilities. 22M+ potentially vulnerable, exposed instances.
Our Frontier Virtual Patching customers were protected before public disclosure, without downtime.
@aoswal1234 explains how preemptive protection is closing the exposure gap.
— Palo Alto Networks (@PaloAltoNtwks) October 21, 2026
Une révolution en matière de cybersécurité
OpenAI, la société à l’origine de ChatGPT, a révélé que ces failles avaient été découvertes par la société de sécurité informatique Calif grâce à son modèle GPT-5.6 Sol.
«Étant donné leur gravité et la large utilisation de PHP, nous considérons cela comme l’un des problèmes de sécurité les plus impactants de mémoire récente», a souligné OpenAI dans un message sur son site.
If you are wondering whether your website is affected, we have packaged a Codex skill to help check.
Point your Codex at this repo to guide you through it: https://t.co/XUEbOwXuQC
— OpenAI (@OpenAI) October 21, 2026
Les nouveaux risques posés par l’IA
En plus de Calif, la société Wiz, filiale de Google, a également identifié ces vulnérabilités, sans préciser les modèles utilisés. OpenAI a ajouté que cela démontre comment l’IA peut révéler des failles impactant l’ensemble d’internet, tout en alertant sur le fait que ces capacités pourraient également servir à des hackers pour développer des attaques.
L’année en cours a marqué une avancée significative de l’IA sur ce plan, au point qu’Anthropic a choisi de ne pas commercialiser son modèle Mythos, le considérant comme trop risqué pour la cybersécurité.
Ce modèle n’a été mis à disposition que d’un nombre restreint d’organisations pour qu’elles effectuent des mises à jour logicielles afin de combler les failles identifiées.
Des vulnérabilités inquiétantes
L’utilisation de l’IA augmente considérablement le potentiel de détection de failles dans les logiciels, tout en réduisant le temps de réaction des acteurs exposés aux attaques. Grâce à cette technologie, les hackers peuvent cibler un plus grand nombre de cibles en un temps record.
Cet incident survient après une alerte concernant un protocole de chiffrement, TLS, garantissant la confidentialité et l’intégrité des échanges sur internet.
Des rapports ont montré que des pirates pouvaient se faire passer pour des utilisateurs légitimes et déchiffrer les communications.
Two classes extremely bad cyber vulnerabilities disclosed in the last 24 hours. The first potentially impacts everyone online. The second impacts nearly everyone running a server.
tl;dr: Everyone should upgrade their OS and Browser as soon as possible. If you run a server you should upgrade PHP (or ensure it’s removed if you’re not using it) as soon as possible.
— Matthew Prince 🌥 (@eastdakota) October 21, 2026
Conclusion
Matthew Prince, le patron de Cloudflare, a réagi en indiquant que «la première (TLS) touche tout le monde en ligne» et que «la seconde concerne pratiquement tous ceux qui utilisent un serveur». La nécessité de mettre à jour les systèmes d’exploitation et les navigateurs, ainsi que de sécuriser les installations de PHP, est désormais une priorité pour tous les utilisateurs d’internet.