L’IA avance. Nos habitudes prennent un coup.

PHP fait notamment tourner les sites WordPress. Deux failles dans son moteur permettent, sous certaines conditions, de lire des données sensibles ou de prendre le contrôle du serveur sans compte utilisateur.

Voici l’ordre des événements. En 2024, un problème apparenté est identifié, mais son exploitation reste théorique. En août 2026, Ryan Austin, chercheur chez Calif, utilise un modèle OpenAI pour explorer le code et démontrer des attaques ; il prévient PHP le 11 août. Wiz mène parallèlement ses propres recherches assistées par IA. Des ingénieurs orientent, vérifient et travaillent aux correctifs. Le 21 octobre, les versions corrigées sont publiées. L’IA n’a donc pas découvert toute seule, mercredi matin, un bouton pour éteindre Internet ;).

Le risque est pourtant réel : Amazon rapporte des tentatives d’exploitation dès le 17 octobre, sans établir leur réussite sur des systèmes réels. Pour une TPE ou PME, le premier interlocuteur est l’hébergeur ou le prestataire du site : lui faire confirmer les correctifs du moteur PHP réellement utilisé, les réglages complémentaires recommandés et la vérification des traces suspectes selon l’exposition. Mettre seulement WordPress à jour ne suffit pas. Les recommandations figurent dans l’avis officiel actualisé.

En cas de suspicion, 17Cyber propose un diagnostic gratuit. Pour la suite : un responsable de maintenance identifié, des mises à jour suivies et des sauvegardes dont la restauration a été testée. Le travail dépendra de votre hébergement et de l’ancienneté du site. L’alerte est fondée. Le vacarme devient surtout inutile lorsqu’il laisse les dirigeants paniquer sans leur expliquer qui doit agir.

Depuis le 16 octobre, ChatGPT Slides permet de transformer une conversation, des fichiers ou un modèle en présentation, puis de la modifier avec son équipe. On peut présenter directement ou exporter, notamment vers PowerPoint et Google Slides. L’accès se déploie pour les comptes Pro, Business et Enterprise éligibles à Space.

La bataille se joue aussi sur les allers-retours qu’on nous évite. Pourquoi exporter un premier jet, ouvrir un autre logiciel, récupérer les remarques et revenir discuter avec l’IA ? Après les tableaux de bord de Claude, voici les présentations de ChatGPT. Je doute que les fonctions de base d’un diaporama constituent encore une forteresse imprenable. L’habitude de travailler toute la journée au même endroit, en revanche, peut devenir sacrément solide !

Mistral a présenté Voxtral 3 le 20 octobre : transcription, voix synthétiques et outils pour relier une conversation à des actions. L’offre passe par une API hébergée en Europe ou un déploiement propre. ElevenLabs propose déjà des agents vocaux connectés aux outils métier ; OpenAI améliore aussi les voix françaises de ChatGPT depuis le 15 octobre, avec un déploiement variable selon les comptes. Parler devient une interface de travail.

Imaginez un artisan dont l’agent IA recueille une demande pendant une intervention ; une PME qui renseigne automatiquement un client sur sa commande ; une ETI qui facilite l’accès oral aux procédures. Côté équipes, on peut envisager de dicter un compte rendu, retrouver une consigne ou préparer un suivi sans revenir au clavier.

Le potentiel dépasse largement le standard téléphonique : une IA utilisable en travaillant, sans revenir à son écran ! Encore faut-il qu’elle comprenne, consulte les bonnes informations, agisse correctement et passe la main. Une jolie voix ne sait pas, à elle seule, déplacer un rendez-vous.

Le 15 octobre, Google annonce des liens plus visibles dans ses réponses IA, des carrousels d’articles et des tests mettant les sites officiels en avant. Une amélioration bienvenue, dont l’effet sur les visites reste à mesurer. Dans une étude américaine de 2025, Pew observait des clics sur les résultats classiques lors de 8 % des visites avec résumé IA, contre 15 % sans. Des observations américaines anciennes, à ne pas transposer mécaniquement aux PME françaises.

Je suis convaincu qu’il faut revoir notre approche de l’acquisition. Être la source citée, l’entreprise recommandée ou la réponse crédible devient un objectif à part entière dans les réponses des assistants IA les plus utilisés (ChatGPT, Claude, Gemini, Copilot...). Cela commence par expliquer clairement son activité, répondre aux vraies questions et publier des informations vérifiables. Google rappelle que les bases du référencement restent utiles. Attendons les résultats de ses nouveaux liens ; je n’attendrais pas leur verdict pour adapter ma présence en ligne.