- Plusieurs failles de sécurité ont été identifiées dans Microsoft Office par le CERT-FR.
- Ces vulnérabilités pourraient permettre à un attaquant d’exécuter des programmes malveillants à distance, d’accéder à des données confidentielles ou de contourner des protections de sécurité.
- Il est recommandé d’appliquer les mises à jour Microsoft dès que possible.
Ce qui se passe
Le 16 octobre 2026, le CERT-FR (l’autorité française de cybersécurité) a publié un avis signalant plusieurs vulnérabilités découvertes dans Microsoft Office. Ces failles touchent donc un outil que la plupart des PME utilisent au quotidien : traitement de texte, tableurs, présentations, messagerie…
Selon le CERT-FR, un attaquant pourrait exploiter ces vulnérabilités pour :
- Exécuter du code arbitraire à distance : autrement dit, prendre le contrôle partiel ou total d’un poste de travail sans être physiquement présent.
- Accéder à des données confidentielles : des informations sensibles stockées ou traitées via Office pourraient être exposées.
- Contourner la politique de sécurité : des protections mises en place sur vos systèmes pourraient être ignorées ou neutralisées.
Beaucoup de PME reportent les mises à jour Microsoft Office « pour ne pas interrompre le travail ». C’est précisément ce délai qui laisse une fenêtre ouverte aux attaquants. Une mise à jour qui prend quelques minutes vaut mieux qu’une intrusion qui peut paralyser votre activité pendant des jours.
Qui est concerné ?
L’avis du CERT-FR vise Microsoft Office de manière générale. Si vous utilisez des applications Office sur vos postes Windows ou Mac — que ce soit via un abonnement Microsoft 365 ou une version installée — vous êtes potentiellement concerné. En cas de doute sur les versions précises affectées, consultez directement l’avis officiel du CERT-FR lié ci-dessous.
Si votre informatique est gérée par un prestataire externe, transmettez-lui cet avis dès aujourd’hui. S’il gère vos mises à jour, demandez-lui de confirmer par écrit que les correctifs ont bien été appliqués sur tous vos postes.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Office est à jour sur tous les postes de votre entreprise : allez dans les paramètres de l’application et lancez une recherche de mises à jour. Si vous utilisez Microsoft 365, les mises à jour sont souvent automatiques, mais mieux vaut le vérifier. Faites la même démarche sur les ordinateurs portables utilisés en télétravail. Consultez l’avis officiel du CERT-FR pour le détail des versions concernées : CERTFR-2026-AVI-1331.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.