Google a corrigé en juin 2026 plus de bugs dans Chrome qu'en deux ans, grâce à l'IA

En juin 2026, Google a fait état d'un bond sans précédent dans la sécurisation du navigateur Chrome : en un seul mois, l'entreprise a détecté et corrigé plus de vulnérabilités qu'au cours des deux années précédentes réunies. En cause, le recours massif aux modèles de langage (LLM) et à des outils d'IA spécialisés pour la recherche automatisée d'erreurs dans le code.

Comment l'IA a changé la vitesse de traitement des bugs

Google a commencé à utiliser systématiquement des LLM pour analyser la base de code de Chrome, avec un résultat sans précédent. Juin 2026 a établi un record : le nombre de bugs détectés et corrigés a dépassé le total cumulé de toute la période de deux ans qui l'a précédé.

Chrome est l'un des navigateurs les plus utilisés au monde, avec une base de code de plusieurs dizaines de millions de lignes en C++ et dans d'autres langages. À cette échelle, un audit de sécurité traditionnel exigeait des centaines d'heures d'ingénieur et ne couvrait qu'une part limitée du code. Les modèles de langage changent radicalement la donne : les LLM peuvent analyser d'énormes volumes de code à la recherche de classes de vulnérabilités connues (dépassements de tampon, use-after-free, opérations mémoire dangereuses, vecteurs d'injection) bien plus vite et plus systématiquement que n'importe quelle revue manuelle.

Par ailleurs, les LLM savent repérer les erreurs dépendantes du contexte, c'est-à-dire celles qui n'apparaissent que pour une certaine séquence d'appels ou dans des conditions spécifiques. Sur ce type de problèmes, les analyseurs statiques traditionnels produisent souvent des faux positifs ou passent complètement à côté de la menace.

• Juin 2026 : mois record pour le nombre de vulnérabilités de Chrome corrigées
• Le résultat d'un seul mois dépasse le total cumulé des deux années précédentes
• Outils : modèles de langage (LLM) et systèmes d'IA d'analyse statique de code
• Microsoft a constaté un effet comparable sur ses propres produits

Pourquoi les experts ne sont pas surpris

Les spécialistes en cybersécurité annonçaient ce basculement depuis deux ans : les LLM peuvent changer en profondeur le rapport de forces entre attaque et défense dans le logiciel.

«

Des entreprises comme Microsoft, et maintenant Google, détectent et corrigent un nombre exponentiellement plus élevé de bugs dans leurs produits grâce aux LLM et aux outils d'IA », selon TechCrunch.

Microsoft, géant technologique doté d'une base de code comparable, confirme lui aussi publiquement une forte hausse du nombre de vulnérabilités détectées et corrigées depuis le déploiement d'outils d'IA. Selon TechCrunch, la tendance est apparue simultanément chez les deux plus grands éditeurs : il s'agit d'un signe de changement systémique dans l'industrie, et non du succès isolé d'une seule équipe.

Il faut souligner que l'accélération joue dans les deux sens : les mêmes LLM qui aident Google à trouver et corriger des bugs permettent, en théorie, aux attaquants de découvrir plus vite des vulnérabilités. L'équilibre entre la hausse du nombre de correctifs et une possible hausse de l'activité des attaquants reste la question centrale pour le secteur dans les années à venir.

Ce que cela signifie

L'utilisation des LLM pour la recherche de vulnérabilités sort du cadre de l'expérimentation et devient une pratique d'ingénierie standard dans les plus grandes entreprises technologiques. Si Google obtient en un mois plus de correctifs qu'en deux ans, cela marque une rupture structurelle pour toute l'industrie de la cybersécurité : le niveau de protection des logiciels grand public progressera nettement plus vite qu'auparavant. La question n'est pas de savoir si l'IA va transformer le travail sur la sécurité : elle le fait déjà.