Déploiement de correctifs d'urgence

Définition

Le déploiement de correctifs d'urgence, ou emergency patching, désigne la procédure accélérée d'application d'une mise à jour de sécurité en dehors du cycle habituel de gestion des correctifs, lorsqu'une vulnérabilité critique fait l'objet d'une exploitation active ou d'un risque imminent. Cette procédure court-circuite les étapes classiques de test approfondi en pré-production pour privilégier la rapidité, tout en conservant un minimum de contrôle de non-régression sur les systèmes les plus critiques. Elle est généralement déclenchée par une alerte du CERT, un bulletin éditeur qualifié de critique, ou l'ajout d'une faille au catalogue Known Exploited Vulnerabilities de la CISA. Le déploiement de correctifs d'urgence s'inscrit dans une fenêtre de correction très courte, parfois inférieure à vingt-quatre heures pour les systèmes exposés sur Internet, et nécessite une gouvernance de crise dédiée impliquant les équipes sécurité, infrastructure et métier pour arbitrer entre le risque de compromission et le risque d'indisponibilité. Les organisations matures disposent d'un playbook formalisé définissant les critères de déclenchement, les responsabilités et les modalités de rollback en cas d'échec. Cette pratique concerne particulièrement les vulnérabilités de type zero-day ou les failles massivement exploitées, comme celles ciblant des équipements périmétriques exposés, VPN ou pare-feu, où le délai entre divulgation et compromission peut se compter en heures.