Microsoft patch 18 failles Azure, Copilot et AI Foundry

Ce qui s'est passé

Le 18 septembre 2026, Microsoft a publié des avis de sécurité détaillant 18 vulnérabilités corrigées dans son portefeuille de produits cloud et d'intelligence artificielle. Les produits concernés incluent Azure, Microsoft Copilot, Azure Dataverse, Microsoft Fabric et Azure AI Foundry. Cette publication hors cycle du Patch Tuesday mensuel illustre la politique de Microsoft de ne pas attendre le cycle régulier pour des failles jugées critiques dans ses infrastructures cloud.

La vulnérabilité la plus grave est CVE-2026-85889, identifiée dans Azure AI Foundry. Elle porte le score CVSS maximum de 10.0 et correspond à une absence d'authentification sur une fonction critique. En pratique, un attaquant non authentifié pouvait effectuer une élévation de privilèges à distance sur la plateforme, sans nécessiter d'interaction utilisateur ni d'accès préalable au système. Azure AI Foundry est la plateforme de Microsoft permettant aux entreprises de développer, déployer et gérer des applications d'IA à grande échelle — son exposition aurait pu permettre un accès non autorisé à des modèles d'IA, des pipelines de données et des configurations d'infrastructure d'entreprises clientes.

Les élévations de privilèges constituent la catégorie dominante parmi les 18 vulnérabilités corrigées. Microsoft les a réparties entre plusieurs produits : Azure Machine Learning, Azure Billing, Azure Database for PostgreSQL, et plusieurs composants Copilot. Des failles de type information disclosure ont également été corrigées dans des produits liés à Copilot et Azure Machine Learning, tandis qu'une vulnérabilité de spoofing affectait Azure Portal.

Selon les avis publiés par Microsoft, le CVSS de 10.0 de CVE-2026-85889 contraste avec sa classification interne comme vulnérabilité critique à score CVSS élevé — une nuance que Microsoft justifie par l'absence d'exploitation connue et par les contrôles compensatoires déjà en place dans l'infrastructure Azure. Cette distinction entre classification CVSS théorique et évaluation du risque réel est fréquente chez Microsoft pour des failles cloud où les couches de défense en profondeur réduisent l'exploitabilité effective.

Aucune des 18 vulnérabilités n'a été signalée comme exploitée activement au moment de la publication des avis. Microsoft a précisé que l'ensemble des correctifs a été déployé directement sur l'infrastructure de ses services cloud, sans que les clients ou administrateurs système n'aient à effectuer de mise à jour de leur côté. Cette approche de correction transparente est caractéristique de la gestion des vulnérabilités dans les plateformes SaaS et PaaS, où le fournisseur contrôle entièrement la pile d'exécution.

La décision de publier ces correctifs un jour avant la fin d'une semaine normale — un jeudi — et non lors du Patch Tuesday d'octobre suggère que Microsoft a estimé que la gravité de CVE-2026-85889 ne permettait pas d'attendre plusieurs semaines supplémentaires. Azure AI Foundry connaît une adoption accélérée depuis le début de l'année 2026, avec des déploiements en production dans des secteurs réglementés comme la finance et la santé, ce qui augmente mécaniquement la valeur d'une exploitation réussie.

La semaine précédente, le Patch Tuesday de septembre 2026 avait déjà établi un record avec 1 169 CVE adressées, dont plusieurs zero-days Windows. Le contexte d'une activité de publication de correctifs extraordinairement élevée chez Microsoft en septembre 2026 reflète à la fois l'expansion continue de la surface d'attaque liée à l'intégration de l'IA dans les produits Microsoft et une posture proactive de l'équipe MSRC (Microsoft Security Response Center) face aux chercheurs en sécurité.

Les chercheurs ayant découvert les vulnérabilités corrigées n'ont pas tous été identifiés dans les avis publiés, mais Microsoft a confirmé que la coordination avec les équipes de recherche externe s'est déroulée dans les délais standard de sa politique de responsible disclosure. La publication intervient dans un contexte où les plateformes d'IA d'entreprise — AWS Bedrock, Google Vertex AI, et Azure AI Foundry — font l'objet d'une attention croissante de la communauté de la recherche en sécurité offensive.

Pourquoi c'est important

La correction d'une faille CVSS 10.0 dans Azure AI Foundry envoie un signal clair sur la maturité sécuritaire des plateformes d'IA en entreprise. Alors que les entreprises accélèrent leurs déploiements d'applications IA en production — pipelines RAG, agents autonomes, systèmes de décision automatisée — la sécurité des plateformes sous-jacentes devient un enjeu critique. Une élévation de privilèges non authentifiée sur Azure AI Foundry aurait pu permettre à un attaquant d'accéder à des modèles fine-tunés contenant de la propriété intellectuelle, à des données d'entraînement sensibles, ou à des configurations d'inférence pouvant être manipulées pour altérer les sorties de systèmes IA critiques.

Pour les équipes de sécurité cloud, cette publication illustre pourquoi le modèle de responsabilité partagée mérite une révision régulière dans le contexte des services d'IA. Si Microsoft gère la correction côté serveur — sans action requise de la part des clients — les organisations restent responsables de l'usage qu'elles font de ces plateformes : contrôle des accès, segmentation des projets IA, surveillance des logs d'activité Azure AI Foundry, et mise en place d'alertes sur les événements d'élévation de privilèges. La correction d'une faille ne dispense pas d'auditer rétrospectivement les logs pour détecter une éventuelle exploitation préalable à la publication.

La concentration des vulnérabilités dans les produits IA et Copilot de Microsoft reflète une tendance plus large : les nouvelles fonctionnalités IA introduites à un rythme soutenu dans l'écosystème Microsoft 365 et Azure génèrent mécaniquement de nouvelles surfaces d'attaque. L'intégration de Copilot dans Outlook, Teams, SharePoint et maintenant les workflows Azure Machine Learning crée des interconnexions entre des systèmes précédemment isolés, ce qui complique l'isolation des dommages en cas d'exploitation.

Du point de vue de la conformité, les entreprises soumises à NIS2, DORA ou aux certifications ISO 27001 doivent documenter les risques couverts par cette publication. Même si aucune action technique n'est requise, la traçabilité de la gestion des vulnérabilités cloud fait partie des exigences d'audit. Il est recommandé de consigner la date de publication des avis Microsoft (18 septembre 2026) et la confirmation de déploiement côté Microsoft dans les registres de gestion des risques et des vulnérabilités.

Ce qu'il faut retenir

• CVE-2026-85889 dans Azure AI Foundry atteint CVSS 10.0 — absence d'authentification sur une fonction critique permettant une élévation de privilèges à distance ; corrigée côté serveur le 18 septembre 2026.
• Aucune action technique n'est requise des clients, mais un audit rétroactif des logs Azure AI Foundry est recommandé pour détecter toute activité anormale antérieure au correctif.
• Les plateformes d'IA cloud (Foundry, Bedrock, Vertex AI) deviennent des cibles prioritaires pour la recherche en sécurité offensive — intégrez-les dans vos modèles de menace.