Publié le 17 janvier 2026 à 03h00. Une mise à jour de sécurité critique pour Windows 11, la KB5074109, provoque des plantages massifs d’Outlook chez les utilisateurs de l’ancien protocole POP, plaçant les responsables informatiques devant un choix cornélien : stabilité du système ou protection contre les cyberattaques.
- La mise à jour de sécurité KB5074109, initialement destinée à renforcer la sécurité, entraîne des blocages et des redémarrages forcés d’Outlook pour les utilisateurs de POP.
- Microsoft a confirmé le problème mais n’a pas encore fourni de correctif, laissant les entreprises face à un dilemme opérationnel et de conformité.
- La désinstallation de la mise à jour, bien qu’efficace pour résoudre les plantages, expose les systèmes à des vulnérabilités de sécurité critiques.
Les entreprises sont confrontées à une situation délicate avec la mise à jour de sécurité KB5074109 pour Windows 11. Initialement déployée le 13 janvier 2026, cette mise à jour, classée comme critique, a engendré des perturbations majeures, en particulier pour les utilisateurs d’Outlook qui continuent d’utiliser le protocole POP (Post Office Protocol), un système de réception de courriels plus ancien. Les signalements de dysfonctionnements se multiplient : Outlook se bloque soudainement, rendant l’application inutilisable et nécessitant un redémarrage forcé du système, souvent via le gestionnaire des tâches.
Ce problème ne se limite pas à une simple gêne. Les redémarrages intempestifs augmentent le risque de corruption des fichiers de données Outlook locaux (.pst), potentiellement entraînant une perte d’informations cruciales pour l’activité des entreprises. Les utilisateurs affectés décrivent une situation où Outlook devient totalement inopérant, incapable d’être fermé normalement et bloquant même le redémarrage complet de l’ordinateur.
Microsoft reconnaît le problème, sans date de résolution
Sur son site d’assistance, Microsoft a reconnu l’existence de ce « nouvel incident ». Les équipes en charge d’Outlook et de Windows travaillent conjointement pour identifier la cause profonde du problème. Cependant, le géant de la technologie n’a pas encore communiqué de calendrier précis pour la publication d’un correctif. Cette incertitude préoccupe fortement les administrateurs informatiques, responsables du bon fonctionnement des infrastructures de communication de leurs organisations.
La question qui se pose est simple : combien de temps peuvent-ils se permettre de laisser l’outil de communication principal, le courrier électronique, paralysé ?
Est-ce qu’Outlook plante ou menace après la mise à jour KB5074109 ? Un cours spécial gratuit sur Outlook propose aux responsables informatiques une formation étape par étape sur la configuration correcte des comptes (POP/IMAP/Exchange), l’identification des causes courantes de pannes et la sauvegarde ou la réparation des fichiers de données endommagés. Téléchargez le guide Outlook gratuitement dès maintenant
Une solution d’urgence risquée : désinstaller la mise à jour de sécurité
Une solution de contournement a rapidement émergé sur les forums informatiques : la désinstallation complète de la mise à jour KB5074109. Les utilisateurs ayant adopté cette approche signalent une amélioration immédiate de la stabilité d’Outlook. Cependant, cette solution comporte un risque majeur. La mise à jour en question est un correctif de sécurité cumulatif qui corrige plusieurs vulnérabilités critiques, dont une particulièrement dangereuse, référencée sous le code CVE-2026-20824.
Les experts en sécurité informatique mettent en garde avec insistance : supprimer la mise à jour expose le système à des cyberattaques potentielles, créant un cercle vicieux où la résolution d’un problème immédiat engendre un risque de sécurité accru.
Conformité informatique face à un dilemme : opérations contre protection
Cette situation place les entreprises face à un dilemme fondamental en matière de conformité. D’un côté, il y a le besoin impératif d’une communication par courrier électronique fonctionnelle pour assurer la continuité des opérations. De l’autre, il existe l’obligation contractuelle et légale de protéger les systèmes informatiques avec les correctifs de sécurité les plus récents. La suppression d’une mise à jour de sécurité constitue une violation de ces exigences et peut entraîner des conséquences juridiques et financières importantes en cas d’attaque réussie. Parallèlement, les plantages répétés d’Outlook menacent la perte de données, ce qui constitue également une infraction aux règles de conformité.
Que doivent faire les entreprises concernées ?
Les responsables informatiques doivent agir rapidement. La première étape consiste à évaluer l’ampleur du problème au sein de l’organisation : combien d’employés utilisent encore le protocole POP vulnérable ? Ce groupe doit être immédiatement informé des problèmes rencontrés et des risques liés à la désinstallation de la mise à jour. Il est recommandé de surveiller de près le site Web sur la santé des versions Windows de Microsoft pour obtenir des informations officielles et mises à jour sur la situation. La désinstallation de la mise à jour ne devrait être envisagée qu’en dernier recours, après une évaluation approfondie des risques et une documentation complète. La pression sur Microsoft pour fournir une solution rapide et pérenne est de plus en plus forte.
Pour aller plus loin
