La découverte de deux failles de sécurité critiques dans PHP, un langage informatique utilisé par environ 70% des sites web à travers le monde, a provoqué, mercredi 21 octobre 2026, la mise hors ligne temporaire de nombreux sites Internet en France et dans plusieurs pays européens. Identifiées grâce à l’intelligence artificielle (IA), ces failles dans le système informatique soulèvent le problème cybersécurité et soulignent les risques qui pèsent sur une partie importante de l’infrastructure numérique mondiale.
Des sites administratifs, des services publics et plusieurs plateformes numériques ont été temporairement rendus inaccessibles afin de prévenir d’éventuelles cyberattaques. À l’origine de ces mesures d’urgence, deux failles de sécurité détectées dans PHP, un langage de programmation utilisé pour faire fonctionner une grande partie du Web.
Il est notamment utilisé pour les sites institutionnels, les boutiques en ligne et les systèmes de gestion de contenu, dont WordPress.
Les deux vulnérabilités, référencées CVE-2026-109618 et CVE-2026-109619, ont obtenu un score de gravité de 9,2 sur 10 selon les développeurs de PHP. Ce niveau traduit un risque élevé pour les systèmes concernés. Quelque 22 millions de plateformes sont concernées par ce dysfonctionnement.
Cette découverte met également en évidence le rôle croissant de l’intelligence artificielle dans la cybersécurité. Les deux failles ont été identifiées par l’entreprise spécialisée Calif à l’aide d’un de ses modèles d’IA récents. De son côté, Wiz, une société de cybersécurité appartenant à Google, a également signalé ces vulnérabilités, sans préciser les outils utilisés.
OpenAI a souligné l’importance de cette découverte, compte tenu de la gravité des failles et de la large diffusion de PHP. L’incident illustre la capacité des nouveaux modèles d’intelligence artificielle à contribuer à la détection de vulnérabilités susceptibles d’affecter un grand nombre de services numériques.
Cette évolution comporte toutefois un double enjeu. Si l’IA permet aux spécialistes d’identifier plus rapidement les failles, elle pourrait également aider des acteurs malveillants à rechercher des points d’entrée dans les systèmes informatiques.
Cette vulnérabilité du système pourrait permettre à des attaquants d’injecter un code malveillant et de lui faire exécuter des commandes sur le système ciblé.
Une telle intrusion pourrait conduire à la prise de contrôle d’un site, au vol de données sensibles ou à la modification d’informations. Face à ces risques, la mise hors ligne temporaire de certaines plateformes constitue une mesure préventive destinée à limiter les possibilités d’exploitation des failles.
Cet épisode rappelle la dépendance de nombreux services numériques à des technologies communes. Lorsqu’une vulnérabilité touche un composant largement utilisé, ses conséquences peuvent dépasser le cadre d’un site isolé et affecter simultanément des milliers, voire des millions de plateformes.
Au-delà des perturbations observées, l’incident pose ainsi une question centrale pour la sécurité du Web : comment protéger des infrastructures mondiales de plus en plus interconnectées, alors que l’intelligence artificielle accélère à la fois la détection des failles et augmenter le risque de cyber piratage par des individus malveillants?
