Mises à jour : comment savoir ce qu'il faut installer en premier

Chaque semaine, des éditeurs publient des correctifs de sécurité. Le 20 octobre 2026, Oracle en a publié 1 295 d’un coup. Personne ne peut tout suivre. Bonne nouvelle : chez soi, il suffit de quelques réflexes pour traiter l’essentiel.

Pourquoi les mises à jour comptent autant

Une faille est une erreur dans un logiciel. Quand l’éditeur la corrige, il publie un correctif. Mais en le publiant, il révèle aussi l’existence de la faille. Les pirates s’en servent alors contre ceux qui n’ont pas encore mis à jour. Plus vous attendez, plus le risque monte.

Ce qu’il faut mettre à jour en premier

Tout n’a pas la même urgence. Voici un ordre simple :

1. Ce qui est connecté à Internet en permanence : la box, le routeur, le NAS, les caméras connectées.
2. Le navigateur (Chrome, Firefox, Edge, Safari). Il ouvre des pages venues de n’importe où, c’est une cible fréquente.
3. Le système : Windows, macOS, Android, iOS.
4. Les logiciels courants : lecteur PDF, suite bureautique, Java, applications de messagerie.
5. Le reste : applis rarement utilisées, jeux, pilotes.

Quand un éditeur parle de faille « exploitée » ou de « zero-day », ne repoussez pas. Cela veut dire que des attaques ont déjà lieu.

Les bons réflexes en 20 minutes

• Activez les mises à jour automatiques pour le système et le navigateur. C’est le geste qui rapporte le plus.
• Redémarrez l’appareil quand on vous le demande. Beaucoup de correctifs ne s’appliquent qu’après.
• Vérifiez la box : la plupart des opérateurs la mettent à jour seuls, mais un redémarrage de temps en temps ne fait pas de mal.
• Supprimez les logiciels que vous n’utilisez plus. Ce qui n’est pas installé ne peut pas être attaqué.
• Téléchargez uniquement depuis les sources officielles : le site de l’éditeur ou la boutique d’applications. Méfiez-vous des fausses fenêtres « votre Flash/Chrome est périmé ».
• Faites une sauvegarde avant une grosse mise à jour, selon la règle 3-2-1.

Et quand le produit n’est plus supporté ?

Un système ou un appareil trop ancien ne reçoit plus de correctifs. Les failles restent alors ouvertes pour toujours. Dans ce cas, il faut le remplacer, ou au minimum le couper d’Internet. Vérifiez la date de fin de support sur le site de l’éditeur.

Côté entreprise

Un petit commerce ou une PME peut appliquer la même logique : faire l’inventaire de ce qu’on utilise, repérer ce qui est exposé sur Internet, patcher en priorité, et suivre les alertes de l’éditeur ou du CERT-FR. C’est ce que nous détaillons dans notre article sur le lot de correctifs d’Oracle.