84% des applications mobiles russes contiennent des failles critiques — et leur nombre augmente

84% des applications mobiles russes contiennent des failles critiques. Leur nombre cumulé se chiffre en dizaines de milliers et continue de croître chaque année. Les développeurs ne se pressent pas de les corriger, tandis que la diffusion du codage par IA devient une source supplémentaire, mal contrôlée, de nouvelles « brèches ».

Neuf applications sur dix ne sont pas sûres

Des analystes ont passé au crible le marché russe des applications mobiles et sont parvenus à une conclusion peu réjouissante : 84% des produits contiennent des vulnérabilités critiques. Autrement dit, seule une application sur sept peut être considérée comme relativement sûre ; toutes les autres représentent un risque potentiel pour leurs utilisateurs.

À l'échelle du marché, le problème représente des dizaines de milliers de « brèches » au total. La dynamique reste nettement négative : le nombre de vulnérabilités augmente d'année en année au lieu de diminuer.

Les utilisateurs russes recourent chaque jour à des services bancaires, à des applications de services publics, à des places de marché et à des messageries qui recèlent des failles non corrigées. Des attaquants peuvent s'en servir pour accéder à des données personnelles, à des conversations et à des opérations financières.

Le codage par IA, source de risque

La diffusion des outils d'IA dans le développement est citée comme l'un des principaux facteurs de cette hausse. Les réseaux de neurones ont accéléré la production de code : les applications sont créées plus vite et en plus grand nombre qu'auparavant. Mais la vitesse entre en contradiction directe avec la sécurité.

Les modèles génératifs sont entraînés sur d'immenses volumes de code issus de dépôts ouverts, y compris du code qui contient des vulnérabilités classiques. En reproduisant des schémas courants, un réseau de neurones peut transposer automatiquement dans un nouveau projet des problèmes de sécurité connus de longue date. Le code paraît fonctionnel et passe les tests de base, mais la faille reste cachée jusqu'à la première attaque réelle.

Voici les mécanismes concrets par lesquels le codage par IA crée des risques :

• les réseaux de neurones reproduisent des schémas issus du code public, y compris du code vulnérable
• les développeurs acceptent le code généré sans revue de sécurité approfondie
• la vitesse de développement réduit le temps consacré à la vérification de la sécurité
• le volume de code généré dépasse les capacités d'audit manuel

Plus les équipes s'appuient sur la génération par IA sans vérification ultérieure, plus il y a de chances que la prochaine application rejoigne ces fameux 84%.

Des failles qui restent des années sans correctif

Le plus préoccupant n'est peut-être pas l'apparition de nouvelles vulnérabilités, mais la correction de celles qui existent déjà. Les « brèches » découvertes restent longtemps ouvertes : les éditeurs d'applications ignorent soit les problèmes précis, soit ne jugent pas nécessaire d'en faire une priorité, sous la pression de la concurrence et des délais serrés.

L'audit de sécurité obligatoire avant la publication d'une application n'est pas encore une pratique généralisée. Résultat : des attaquants qui connaissent une faille dans un service donné peuvent l'exploiter pendant des mois, sans aucun obstacle technique ou juridique.

Les services médicaux, les plateformes financières et les outils d'entreprise suscitent une inquiétude particulière : ce sont eux qui sont le plus souvent la cible d'attaques ciblées.

Ce que cela signifie

Le tableau est inquiétant : huit applications sur dix ne sont pas sûres, les vulnérabilités se multiplient d'année en année, et les responsables de leur correction ne se pressent pas. Le développement assisté par IA, sans pratiques de sécurité intégrées, ne fait qu'accélérer l'accumulation des problèmes.

Pour l'utilisateur final, le conseil est pragmatique : limiter les autorisations des applications au strict nécessaire, les mettre à jour régulièrement et supprimer les programmes que l'on n'utilise plus depuis longtemps.