Vulnérabilités logicielles : et si on arrêtait de réparer l'irréparable ?

Imaginez un monde où les failles de sécurité les plus critiques ne pourraient tout simplement plus exister. C'est le pari audacieux du NCSC britannique, qui propose une méthode pour distinguer les vulnérabilités « pardonnables » — celles qui résultent de compromis techniques inévitables — de celles qui sont totalement évitables et donc « impardonnables ». Une approche qui pourrait bien révolutionner la façon dont on conçoit la sécurité des logiciels.

L'idée est simple, mais puissante : au lieu de passer des années à corriger des failles après coup, pourquoi ne pas éliminer à la source les classes de vulnérabilités les plus dangereuses ? Le rapport identifie par exemple les dépassements de mémoire ou les injections SQL comme des problèmes qui n'ont plus lieu d'exister en 2026, grâce à des langages modernes, des frameworks sécurisés, ou des outils d'analyse statique. En ciblant ces « vulnérabilités impardonnables », les développeurs pourraient se concentrer sur des défis plus complexes, tout en réduisant drastiquement la surface d'attaque.

Cette méthode s'inscrit dans une tendance plus large : celle d'une sécurité par conception, où la protection des données et des systèmes est intégrée dès la phase de développement. Une philosophie qui résonne particulièrement en Europe, où le RGPD et les réglementations comme la directive NIS2 poussent les entreprises à adopter des pratiques plus responsables. Des outils comme Colistor (colistor.com) montrent d'ailleurs qu'il est possible de concilier productivité et respect de la vie privée, sans sacrifier l'un pour l'autre.

Pour les développeurs, c'est une invitation à repenser leur approche : privilégier des langages comme Rust ou Go, utiliser des bibliothèques auditées, et adopter des tests de sécurité automatisés. Pour les utilisateurs, c'est une promesse : celle de logiciels plus robustes, où les failles critiques deviennent l'exception plutôt que la norme.

Et si la sécurité numérique n'était plus une course sans fin contre les vulnérabilités, mais un choix délibéré de construire des systèmes résilients par défaut ? Le NCSC nous montre que c'est possible — à condition d'oser repenser nos priorités.