Publié le 16 décembre 2025 à 14h26. Microsoft met fin au support de l’algorithme de chiffrement RC4, jugé obsolète et vulnérable aux attaques, après 38 ans d’utilisation. Cette décision, bien que nécessaire pour renforcer la sécurité, pourrait entraîner des incompatibilités avec certains systèmes anciens.
- Microsoft a définitivement supprimé l’algorithme RC4 de son système d’exploitation Windows.
- Cette suppression fait suite à de nombreuses critiques concernant les faiblesses de RC4 en matière de sécurité.
- La mise à jour pourrait affecter le fonctionnement d’appareils et d’applications plus anciens.
Après plus de trois décennies d’utilisation, Microsoft a mis un terme définitif au support de Rivest Cipher 4 (RC4), un algorithme de chiffrement de flux développé en 1987 par le cryptographe américain Ron Rivest. Initialement salué pour sa simplicité et sa rapidité, RC4 a longtemps constitué un pilier de la sécurité numérique, notamment pour sécuriser les communications sur le web et les réseaux sans fil.
Cependant, au fil du temps, des failles ont été découvertes dans RC4. Des mathématiciens ont mis en évidence un biais statistique dans son flux de clés, permettant potentiellement aux pirates informatiques de déchiffrer des données sensibles. Malgré ces avertissements, Microsoft a continué à utiliser RC4 pour sécuriser Windows, suscitant l’inquiétude des utilisateurs quant à la vulnérabilité de leurs mots de passe.
La décision de Microsoft de désactiver RC4 par défaut, à partir de la mise à jour cumulative de ce mois-ci, signifie que Windows rejettera toute tentative de communication utilisant cet algorithme. Selon Matthew Palko, responsable principal du programme Microsoft,
« Désactivé par défaut. »
Matthew Palko, responsable principal du programme Microsoft
Cette mesure vise à éliminer un vecteur d’attaque connu et à renforcer la sécurité globale de l’écosystème Windows.
Cette transition n’est pas sans risque. Microsoft met en garde les administrateurs système contre d’éventuelles interruptions de connexion avec des appareils ou des applications hérités qui n’ont pas été mis à jour. Des imprimantes réseau anciennes, des scanners de documents obsolètes ou des applications internes datant d’une dizaine d’années pourraient cesser de fonctionner si elles ne sont pas compatibles avec la dernière version de Windows. Les utilisateurs sont donc invités à vérifier la compatibilité de leurs systèmes et à effectuer les mises à jour nécessaires.