- Plusieurs failles de sécurité ont été découvertes dans le navigateur Microsoft Edge.
- Un attaquant pourrait en profiter pour prendre le contrôle d’un poste, accéder à des données confidentielles ou les modifier.
- La solution est simple : vérifier que votre navigateur Edge est bien à jour.
Ce qui se passe
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a publié le 3 août 2026 un avis signalant plusieurs vulnérabilités dans Microsoft Edge, le navigateur intégré à Windows. Ces failles sont sérieuses : elles pourraient permettre à une personne malveillante d’exécuter des actions à distance sur un ordinateur, de consulter des informations confidentielles ou encore de falsifier des données.
Concrètement, cela signifie qu’un collaborateur qui utilise une version non mise à jour d’Edge pour naviguer ou accéder à des outils en ligne expose potentiellement son poste — et par extension votre réseau — à un risque réel.
Beaucoup de PME pensent qu’elles n’utilisent pas Edge parce qu’elles ont installé Chrome ou Firefox. Pourtant, Edge est présent par défaut sur tous les postes Windows et peut être utilisé sans que vous le sachiez — notamment via certains raccourcis ou applications Microsoft 365.
Qui est concerné ?
Toute entreprise dont les postes de travail tournent sous Windows est potentiellement concernée, puisque Microsoft Edge est installé nativement. Si vos collaborateurs l’utilisent pour naviguer sur le web, consulter leur messagerie en ligne ou accéder à des applications métier, la mise à jour est indispensable.
Activez les mises à jour automatiques sur Edge (et sur tous vos navigateurs). Dans Edge, allez dans le menu Paramètres > À propos de Microsoft Edge : le navigateur vérifie alors s’il est à jour et installe les correctifs disponibles. C’est une manipulation de moins de deux minutes.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui la version de Microsoft Edge installée sur vos postes en ouvrant le menu Paramètres > À propos de Microsoft Edge. Si une mise à jour est disponible, installez-la immédiatement et redémarrez le navigateur. Si vous gérez plusieurs postes, rapprochez-vous de votre prestataire informatique pour déployer la mise à jour sur l’ensemble du parc. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de cette alerte : CERTFR-2026-AVI-0960.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.