- Une vulnérabilité a été identifiée dans Microsoft Office, signalée par le CERT-FR le 21 août 2026.
- Elle pourrait permettre à un attaquant d’accéder à des données confidentielles.
- Appliquer les mises à jour Microsoft dès que disponibles est la bonne réponse.
De quoi s’agit-il ?
Le CERT-FR (l’autorité française en matière de cybersécurité) a publié un avis concernant une vulnérabilité découverte dans Microsoft Office. Selon cet avis, la faille pourrait permettre à une personne malveillante de porter atteinte à la confidentialité des données. Autrement dit, des informations qui devraient rester privées pourraient être exposées.
La description technique disponible à ce stade reste limitée, mais le signal est clair : il s’agit d’un risque réel, qui concerne potentiellement toute organisation utilisant Microsoft Office au quotidien — ce qui est le cas de la grande majorité des PME françaises.
Pourquoi c’est important pour votre PME ?
Microsoft Office est l’un des outils les plus répandus en entreprise. Word, Excel, Outlook… ces logiciels sont utilisés chaque jour pour traiter des documents sensibles : devis, contrats, données clients, informations comptables. Une faille touchant cet environnement peut donc avoir des conséquences directes sur la confidentialité de vos données professionnelles.
Reporter les mises à jour Microsoft Office « pour ne pas déranger le travail en cours » est l’une des erreurs les plus courantes en PME. C’est précisément dans cette fenêtre d’attente que le risque est le plus élevé.
Activez les mises à jour automatiques de Microsoft Office sur tous vos postes de travail. C’est une mesure simple, gratuite, et qui couvre une grande partie des vulnérabilités de ce type sans nécessiter d’expertise technique particulière.
Ce qu’il faut faire concrètement
Vérifiez que Microsoft Office est bien à jour sur l’ensemble des ordinateurs de votre entreprise. Pour cela, ouvrez n’importe quelle application Office (Word, Excel…), rendez-vous dans Fichier > Compte > Options de mise à jour, et lancez la vérification. Si votre parc informatique est géré par un prestataire, contactez-le pour vous assurer que les correctifs sont bien déployés. Suivez les publications du CERT-FR pour être alerté dès qu’un correctif officiel est disponible.
Source : Avis CERT-FR CERTFR-2026-AVI-1072 — publié le 21 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.