đ„ « Le pare-feu Windows dit quâil est dĂ©sactivĂ©, mais câest faux. Ignorez juste lâerreur. » â Microsoft, juillet 2025.
đ§Ż Protocole de sĂ©curitĂ© niveau maternelle : « Ferme les yeux, ça n’existe plus. »
đ Lâerreur est dans votre tĂȘte, pas dans votre OS
Bienvenue dans la derniĂšre masterclass de Microsoft en gestion de crise minimaliste : aprĂšs l’installation de la mise Ă jour preview de juin 2025 pour Windows 10/11, certains utilisateurs voient apparaĂźtre un avertissement plutĂŽt⊠anxiogĂšne :
â âLe pare-feu Windows est dĂ©sactivĂ©.â
Sauf que, plot twist : il ne lâest pas vraiment. Ou peut-ĂȘtre que si. En fait, personne ne sait trop. Et plutĂŽt que de corriger lâanomalie immĂ©diatement, Microsoft vous recommande simplement de… lâignorer.
Oui oui. Ignorez. Comme on ignore un voyant moteur sur une voiture en feu.
đ§ Parce que la sĂ©curitĂ©, câest surfait
Dans lâunivers Microsoft, lâexpĂ©rience utilisateur prime sur la sĂ©curitĂ©. Vous voyez un message qui vous alerte dâun danger critique pour lâintĂ©gritĂ© de votre machine ? Pas grave, câest sĂ»rement cosmĂ©tique. On vous promet que tout fonctionne correctement sous le capot. Bon, sauf si un malware en profite pour se glisser Ă travers votre faux vrai pare-feu dĂ©sactivĂ©.
Et puis franchement, Ă quoi bon un pare-feu aujourdâhui, hein ? Les ransomwares, les vers rĂ©seau, les attaques SMB relay et autres joyeusetĂ©s nâont plus quâĂ passer la porte, vu quâon a Ă©teint la lumiĂšre et virĂ© le gardien.
đ€čââïž Le grand art du gaslighting technologique
On appelle ça du gaslighting de niveau entreprise : on vous dit que vous ĂȘtes en sĂ©curitĂ© alors que tous les indicateurs disent le contraire.
Et les sysadmins dans tout ça ? Bah ils sont ravis :
- Des centaines de tickets créés en urgence.
- Des audits de conformité qui partent en vrille.
- Des SIEM qui clignotent comme un sapin de Noël.
- Et des RSSI qui dĂ©veloppent des TOC Ă force de devoir « expliquer que câest pas vraiment un problĂšme, câest juste que Microsoft a dĂ©cidĂ© de faire comme si ».
đ§âđ» « Cher RSSI, merci de dire aux auditeurs que le message dâerreur est un bug visuel. Promis, notre sĂ©curitĂ© nâest pas une illusion dâoptique. »
đ ïž Et la patch note ? Un chef-dâĆuvre de flou artistique
La KB elle-mĂȘme (KB5039302) ne mentionne pas directement le problĂšme Ă lâorigine. Microsoft a admis du bout des doigts quâil sâagit dâun problĂšme connu, sans date de correctif. Et pour ceux qui utilisent Intune ou GPO pour surveiller lâĂ©tat des firewalls : bonne chance pour trier les faux positifs !
Mais n’ayez crainte : Microsoft est âen train dâenquĂȘterâ. Ă la loupe. Ă reculons. Et avec des moufles.
đ La sĂ©curitĂ© by design⊠en option
Cela fait des annĂ©es que Microsoft vend Windows comme un OS sĂ©curisĂ© by design. Mais quand lâinterface dit une chose et le backend en dit une autre, on ne parle plus de design, mais de dĂ©salignement cognitif.
On pourrait penser que ce genre de bug critique mĂ©rite un correctif en moins de 24h. Mais visiblement, chez Redmond, le niveau de prioritĂ© est inversement proportionnel Ă lâabsurditĂ© de la situation.
đ§© Et si câĂ©tait un test ?
Allez, hypothĂšse complotiste (mais plausible) : et si Microsoft faisait exprĂšs de voir combien dâutilisateurs remarquent que leur pare-feu « semble dĂ©sactivé » ? Un genre de test A/B de panique, histoire de mesurer la rĂ©silience psychologique de ses clients pro.
Si câest le cas, bravo : le test est rĂ©ussi. Le taux de cortisol mondial a fait un pic ce matin.
đ§ââïž Conclusion : fermez les yeux et respirez⊠fort
Dans le monde merveilleux de Microsoft :
- Une erreur critique nâest pas un bug, câest une illusion dâoptique.
- Le support technique, câest de la mĂ©ditation guidĂ©e : « Ignorez lâalerte. Elle nâexiste pas. Respirez. »
- La sécurité devient une affaire de foi, pas de preuve.
Alors, on fait quoi ? On sourit, on redĂ©marre une 17e fois, et on continue Ă espĂ©rer que le prochain Patch Tuesday nâĂ©teindra pas cette fois⊠tout le SI.
đŻ TL;DR pour les pressĂ©s
- Windows vous dit que le pare-feu est désactivé ?
- Câest faux. Mais câest affichĂ©.
- Microsoft vous dit : « Ignorez ».
- Les RSSI pleurent. Les hackers rigolent.
- Et tout le monde attend le prochain bug cosmétique à impact critique.

