L’émission met en lumière un changement structurel : le patching classique n’est plus suffisant, car la publication d’un correctif sert désormais de signal aux attaquants, qui accélèrent et automatisent les attaques, notamment grâce à l’IA. OpenAI, Microsoft, la CISA et le rapport 2026 de Verizon servent de référence à ce constat.
L’élément clé, selon Verizon, : l’exploitation des failles est la première cause de brèches (31%), devant le vol de credentials et le phishing. Seuls 26% des failles exploitées sont entièrement corrigées, et le délai de correction s’allonge. Aux États-Unis, 263 000 serveurs PHP restent non maintenus, et des attaques coordonnées assistées par IA ont réduit la fenêtre d’exploitation, comme le montre le cas ConnectWise.
Les réponses des éditeurs illustrent ce contexte de risque : N-able déploie le patching assisté par IA mais a vu sa propre plateforme compromise. Krugman et Thompson entrevoient un déplacement progressif vers des plateformes fermées, au prix de workflows plus lents, pour réduire le risque d’exposition.
Pour la prestation informatique, le critère opérationnel devient la réduction réelle des actifs exposés des clients, et non plus la simple conformité du patch. Il faut classer les ressources publiques, déplacer les services critiques sur des plateformes gérées ou derrière accès contrôlé, et centrer les rapports trimestriels sur la réduction de la surface attaquable. Le patch reste un filet de sécurité, mais la responsabilité se concentre sur la limitation de l’exposition, à mesure que l’IA s’impose des deux côtés.
Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix française de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.
À propos du Business de la Tech : l'actualité et l'analyse du marché des MSP en français pour les prestataires informatiques, l'infogérance et les services managés — IA pour les MSP, tarification et rentabilité, fusions-acquisitions, éditeurs et programmes partenaires, cybersécurité et NIS2, opérations. Avec Dave Sobel, analyste du marché des MSP. Une émission de MSP Radio.
💼 Tous Nos Partenaires
MSP Radio bénéficie du soutien de ses partenaires :
ABC Solutions · CometBackup · FireTail · Guardz · HaloPSA · LogMeIn · Mailprotector · Oveka · Pax8 · Rythmz · ScalePad · TimeZest · Transit AI
Au service de la communauté des services informatiques : information, analyse et transparence.
Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.