Dans une publication LinkedIn détaillée, Nandor Wiener, PDG de l’agence Whodunit, s’intéresse à l’effet de l’IA sur la sécurité de WordPress. Son constat est chiffré, et il change la façon d’organiser la maintenance.
Cinq sorties de sécurité en deux mois
Le chiffre qui résume tout : entre le 17 juillet et le 22 septembre 2026, WordPress a publié cinq mises à jour de sécurité du Cœur. Sur toute l’année 2025, il y en avait eu une seule.
L’explication avancée n’est pas que WordPress serait devenu moins sûr. C’est que la multiplication des outils de détection assistés par IA accélère la découverte des vulnérabilités, et donc mécaniquement le rythme des correctifs.
Les conséquences sur la maintenance
L’auteur détaille ce que cela change concrètement pour qui entretient des sites : automatisation des mises à jour, gestion des accès et des responsabilités, virtual patching, surveillance et audits réguliers.
Autrement dit, le modèle de la mise à jour mensuelle groupée, encore très répandu dans les contrats de maintenance, ne tient plus quand un correctif critique tombe tous les quinze jours.
Notre avis
C’est l’analyse la plus utile de cette édition pour qui gère des sites pour des clients. Elle met un chiffre sur une impression que beaucoup de professionnels ont depuis l’été.
Un point de nuance, cependant. L’accélération de la découverte des failles est une bonne nouvelle sur le fond : une vulnérabilité trouvée par un chercheur et corrigée vaut infiniment mieux qu’une vulnérabilité exploitée en silence pendant deux ans. Le problème n’est pas le nombre de correctifs, c’est le délai entre la publication du correctif et son application sur vos sites.
Et ce délai se raccourcit aussi du côté des attaquants, qui utilisent les mêmes outils pour transformer un correctif public en exploit. C’est bien là que se joue la partie.
La question à vous poser est simple : combien de temps s’écoule aujourd’hui entre la sortie d’un correctif de sécurité et son application sur le site de votre client ? Si la réponse se compte en semaines, votre organisation date d’avant 2026.