En bref

  • Microsoft prépare un énième correctif hors bande (out-of-band) pour résoudre des erreurs d'installation sur Windows, le troisième en mars 2026.
  • Cette série de patchs d'urgence révèle un problème systémique de contrôle qualité chez Microsoft.
  • Les administrateurs système doivent adapter leur stratégie de déploiement des mises à jour pour limiter les perturbations.

Ce qui s'est passé

Microsoft a annoncé le 31 mars 2026 la préparation d'un nouveau correctif hors bande (out-of-band update) pour Windows, après qu'une mise à jour preview a échoué à s'installer sur de nombreux appareils avec l'erreur 0x80073712. L'éditeur avait d'abord suspendu le déploiement pour investigation avant de confirmer qu'un patch correctif serait publié dans les jours suivants, selon The Register.

Cet incident s'inscrit dans une tendance préoccupante. En mars 2026 seul, Microsoft a dû publier trois correctifs hors bande : un premier le 17 mars pour un problème Bluetooth, un deuxième le 23 mars pour corriger un bug de connexion aux comptes Microsoft introduit par la mise à jour mensuelle, et désormais ce troisième patch. En janvier, un correctif d'urgence avait déjà été nécessaire pour résoudre un problème de stockage cloud, comme nous l'avions couvert dans notre article sur le correctif d'urgence Windows 11.

Dans la documentation officielle de Microsoft, les mises à jour hors bande sont qualifiées d'« atypiques ». Pourtant, leur fréquence en 2026 en fait presque la norme. The Register note que Microsoft reste relativement silencieux sur ces problèmes récurrents de qualité, malgré les appels répétés de la communauté IT à améliorer les processus de test avant publication. Cette situation rappelle les difficultés déjà observées avec le retrait de la KB5079391.

Pourquoi c'est important

Pour les équipes IT et les administrateurs système, cette multiplication des correctifs d'urgence représente une charge opérationnelle considérable. Chaque patch hors bande nécessite une évaluation, un test en environnement de staging, puis un déploiement — le tout en dehors du cycle mensuel Patch Tuesday habituel. Les organisations qui gèrent des milliers de postes Windows doivent mobiliser des ressources supplémentaires pour suivre ce rythme, au détriment d'autres projets.

Plus fondamentalement, cette tendance érode la confiance dans le processus de mise à jour de Microsoft. Certains administrateurs commencent à retarder systématiquement l'application des patchs mensuels, attendant de voir si un correctif d'urgence suivra — une pratique dangereuse qui laisse les systèmes exposés à des vulnérabilités connues. La gestion des mises à jour Microsoft nécessite désormais une stratégie plus fine, comme celle décrite dans nos guides sur l'audit de sécurité Microsoft 365 et les bonnes pratiques de sécurité M365.

Ce qu'il faut retenir

  • Mettez en place un environnement de test (ring de déploiement) pour valider chaque mise à jour Windows avant déploiement massif, y compris les previews.
  • Surveillez activement les canaux d'information Microsoft (Windows Release Health, MSRC) pour anticiper les correctifs hors bande.
  • Ne retardez pas l'application des patchs de sécurité critiques sous prétexte d'instabilité des mises à jour fonctionnelles — dissociez les deux dans votre stratégie de gestion des menaces.
  • Documentez les incidents de mise à jour pour alimenter vos décisions de montée de version et vos échanges avec le support Microsoft.

Faut-il retarder l'installation des mises à jour Windows face à ces problèmes récurrents ?

Non, retarder les mises à jour de sécurité expose vos systèmes à des vulnérabilités activement exploitées. La bonne approche consiste à séparer les mises à jour de sécurité (à appliquer rapidement) des mises à jour fonctionnelles et previews (à tester d'abord en environnement contrôlé). Utilisez des rings de déploiement progressif : un groupe pilote reçoit la mise à jour en premier, et le déploiement général n'intervient qu'après validation. Les outils comme WSUS, Intune ou SCCM permettent cette granularité.

Besoin d'un accompagnement expert ?

Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.

Prendre contact