Faille SharePoint : comment savoir si votre entreprise est exposée

9,8 sur 10. C'est la note de gravité attribuée à une faille découverte cet été dans SharePoint, l'outil de Microsoft où des milliers d'entreprises françaises rangent contrats, dossiers clients et pièces comptables. Une armoire à dossiers partagée, accessible depuis chaque poste de travail. Pendant plusieurs semaines, des attaquants ont su l'ouvrir sans clé.

Cette page reprend calmement le sujet : ce que fait la faille CVE-2026-58644, comment savoir si votre entreprise est concernée, et les vérifications précises à demander à votre prestataire informatique. Sans jargon, avec les faits d'abord.

Une note de 9,8 sur 10 : ce que ce chiffre mesure

Les failles informatiques reçoivent une note de gravité, le score CVSS, sur une échelle de 0 à 10. Un 9,8 signifie trois choses précises : la faille s'exploite à distance, sans mot de passe, et sans qu'aucun de vos collaborateurs ne clique où que ce soit. L'attaquant n'a pas besoin d'entrer dans vos bureaux ni de piéger un email. Il lui suffit que votre serveur SharePoint soit joignable.

Techniquement, CVE-2026-58644 est une faille dite de désérialisation. En clair : SharePoint reçoit des données qu'il croit être un simple contenu, et les exécute comme des instructions. C'est comme si un dossier déposé dans l'armoire contenait un mot d'ordre que l'armoire s'empressait d'appliquer : ouvrir tel tiroir, copier tel dossier, changer la serrure.

Trois faits situent la gravité réelle, au-delà de la note :

• Microsoft a publié un correctif, mais la faille était exploitée avant sa sortie. C'est ce qu'on appelle une faille "zero day" : les attaquants avaient la clé avant le serrurier.
• L'agence américaine de cybersécurité, la CISA, l'a inscrite à son catalogue des failles activement exploitées. Ce catalogue ne recense pas les risques théoriques, uniquement les failles utilisées dans de vraies attaques.
• Les agences fédérales américaines ont reçu l'ordre d'appliquer le correctif avant le 19 juillet 2026. Quand une administration fixe une date limite en plein été, c'est qu'elle juge le risque concret, pas théorique.

SharePoint Server ou SharePoint Online : la distinction qui change tout

La faille touche SharePoint Server, la version installée sur un serveur : le vôtre, celui de votre prestataire ou celui d'un hébergeur. Elle ne touche pas SharePoint Online, la version incluse dans Microsoft 365, que Microsoft corrige lui-même sur ses propres serveurs.

Comment savoir de quel côté vous êtes ? Deux indices simples :

• Regardez l'adresse que vous tapez pour accéder à vos documents. Si elle ressemble à votre-entreprise.sharepoint.com, vous êtes sur SharePoint Online : Microsoft a déjà appliqué le correctif pour vous.
• Si l'adresse est un nom de domaine propre à votre entreprise, ou si vos documents ne sont accessibles que depuis le bureau ou via une connexion distante, il y a de bonnes chances que vous soyez sur SharePoint Server. C'est ce cas qui demande une vérification.

Beaucoup d'entreprises ne savent pas répondre à cette question, et c'est normal : ce choix a souvent été fait il y a des années, par un prestataire, pour de bonnes raisons de l'époque. L'important n'est pas de le savoir par cœur. L'important est de le demander, cette semaine ou la suivante, à la personne qui gère votre informatique.

Les trois vérifications à demander à votre prestataire informatique

Question 1 : "À quelle date le correctif de CVE-2026-58644 a-t-il été appliqué sur notre serveur ?"

Pas "est-ce prévu", mais une date. Un prestataire sérieux la retrouve en quelques minutes dans son outil de suivi. Si la réponse tarde ou reste vague, vous tenez déjà une information.

Question 2 : "Avez-vous cherché des traces d'intrusion antérieures au correctif ?"

C'est le point que presque tout le monde oublie. La faille était exploitée avant que le correctif n'existe : appliquer le correctif referme l'armoire, mais ne dit pas si quelqu'un est passé avant. Concrètement, il s'agit d'examiner les journaux du serveur : connexions inhabituelles, fichiers déposés, comptes créés sans raison. Microsoft a publié des indicateurs précis pour guider cette recherche.

Question 3 : "Notre serveur SharePoint est-il visible depuis internet, et doit-il l'être ?"

Une armoire dans une pièce fermée court moins de risques qu'une armoire sur le trottoir. Si vos collaborateurs n'accèdent aux documents que depuis le bureau ou via une connexion sécurisée, le serveur n'a aucune raison d'être joignable depuis n'importe où dans le monde. Cette question dépasse la faille du moment : y répondre réduit l'exposition à toutes les suivantes.

Ce que coûte une armoire restée ouverte : un exemple chiffré

Prenons un cabinet de 35 collaborateurs, avec un SharePoint Server accessible depuis internet pour faciliter le travail à distance. Le correctif est appliqué avec six semaines de retard. Entre-temps, un attaquant a copié le contenu de l'armoire : dossiers clients, contrats, pièces d'identité.

La facture ne se limite pas à la réparation technique :

• L'investigation pour comprendre ce qui a été consulté : entre 10 000 et 25 000 euros selon la complexité, facturés par un spécialiste.
• La notification à la CNIL, obligatoire sous 72 heures dès qu'une fuite touche des données personnelles, puis l'information des clients concernés : des jours de travail, et une conversation que personne ne souhaite avoir.
• Le ralentissement de l'activité pendant l'analyse : plusieurs jours où l'armoire reste sous scellés.

L'institut Asterès estimait le coût moyen d'une cyberattaque réussie à environ 59 000 euros pour une entreprise française. Le correctif, lui, s'applique en une fenêtre de maintenance : quelques heures, un soir.

Ce n'est pas un scénario d'épouvante, c'est une soustraction. D'un côté quelques heures de maintenance, de l'autre des semaines de gestion de crise. La différence entre les deux tient à trois questions posées à temps.

L'été : le bon moment pour compter les clés

Il n'y a pas d'urgence à mettre en scène. Le correctif existe, les vérifications sont connues, la démarche tient en trois questions. Ce qu'il faut, c'est un moment calme pour les poser, et l'été en offre justement un : l'activité ralentit, les agendas respirent, votre prestataire a le temps de répondre autrement qu'entre deux dépannages.

C'est aussi l'occasion d'élargir d'un cran. Profitez de ce point SharePoint pour dresser l'inventaire des correctifs en attente sur l'ensemble de vos outils, et des accès qui traînent depuis un départ ou un changement de poste. Une rentrée mieux outillée se prépare ainsi : en comptant les clés avant de compter les pertes.

En parler, simplement

Si vous ne savez pas qui pose ces questions pour vous, ou si les réponses de votre prestataire vous laissent un doute, nous pouvons faire le point ensemble. Trente minutes suffisent pour situer votre SharePoint, vérifier l'état du correctif et repartir avec une liste claire. Prenez rendez-vous ici : https://autens.ai/rdv.

L'armoire à dossiers de votre entreprise mérite une serrure posée avant le passage du visiteur. Pas après.