Microsoft Edge : une mise à jour de sécurité à vérifier sur les postes professionnels

Ce que Microsoft a publié le 22 octobre

Le 22 octobre 2026, Microsoft a annoncé la version stable 156.0.4314.42 de son navigateur Edge. Ses notes officielles indiquent qu’elle intègre des mises à jour de sécurité issues du projet Chromium. Le 23 octobre, le CERT-FR a publié l’avis CERTFR-2026-AVI-1371 et mentionné comme affectées les versions d’Edge antérieures à 156.0.4314.42. Ces dates sont distinctes : sortie du navigateur le 22, publication de l’avis français le 23.

Le CERT-FR recense de multiples vulnérabilités, mais précise que le risque est non spécifié par l’éditeur dans cet avis. Il serait donc excessif d’en déduire une attaque généralisée, un vol de données avéré ou une exploitation active. La source officielle justifie une vérification des mises à jour, pas un scénario catastrophe.

Pourquoi un navigateur professionnel mérite une attention régulière

Dans une petite entreprise, le navigateur donne accès aux courriels, outils de facturation, applications métier et espaces clients. Une mise à jour de sécurité du navigateur est distincte des mises à jour du site Web de l’entreprise : corriger Edge sur les ordinateurs des salariés ne modifie pas le serveur qui héberge le site public.

Une mise à jour peut aussi demander un redémarrage du navigateur pour être pleinement appliquée. Sur un poste partagé ou géré par un prestataire, le navigateur peut être soumis à des politiques d’entreprise qui différencient le calendrier de déploiement de celui d’un ordinateur personnel. Il faut donc vérifier la version réellement exécutée, pas seulement l’activation théorique des mises à jour automatiques.

Trois vérifications simples pour une TPE

• Sur les postes utilisant Edge, ouvrir les paramètres du navigateur, puis la rubrique « À propos de Microsoft Edge », et relever la version affichée.
• Sur le canal stable concerné, vérifier avec le prestataire que la version installée est au moins 156.0.4314.42, ou une version ultérieure corrigée.
• Terminer les mises à jour en attente, redémarrer le navigateur lorsque cela est demandé et tester les applications métier indispensables.
• Pour les postes administrés de façon centralisée, demander à l’administrateur la preuve du déploiement et le traitement des exceptions.

Ce que l’avis ne permet pas de conclure

Les deux sources consultées ne prouvent pas qu’une entreprise française a été attaquée à cause de cette version. Elles ne disent pas non plus que chaque installation ancienne est exploitable de la même façon. La liste précise des vulnérabilités, les politiques de déploiement et les différences éventuelles entre canaux de distribution doivent être examinées avant d’affirmer qu’un parc informatique particulier est protégé.

L’action proportionnée est un contrôle de version et un déploiement maîtrisé, avec vérification des outils de travail après redémarrage. Une PME qui n’utilise pas Edge n’est pas directement concernée par cette mise à jour spécifique ; elle doit néanmoins maintenir à jour le navigateur qu’elle emploie.

À retenir

Cette publication rappelle qu’un navigateur à jour fait partie de l’hygiène numérique quotidienne. La nouveauté vérifiée est la sortie de la version stable 156.0.4314.42 le 22 octobre et l’avis CERT-FR du 23, non la découverte démontrée d’une campagne d’attaque visant les TPE.