Le Web évolue. Vraiment ?

Internet traverse une vague de pénétration dans des failles de sécurité béantes, dont certaines existent depuis leur création… depuis trop longtemps, d'ailleurs.

Les serveurs web du monde entier, les administrateurs et développeurs se mobilisent sous intraveineuse de café, en prenant du « RedBull lyophilisé » et en tentant de maîtriser l'intelligence artificielle pour pouvoir coder ce qu'ils n'ont pas pu réaliser auparavant. C'est ça… l'évolution.

À chaque problème, son framework

Il faut dire que le monde du développement ne manque pas de ressources. À chaque problème, son framework. À chaque framework, ses dépendances. À chaque dépendance, ses mises à jour. Et à chaque mise à jour, une nouvelle occasion de découvrir qu'une solution à un problème en a créé trois autres.

Nous vivons une époque formidable. Pas pour tout le monde.

On automatise, on abstrait, on encapsule, on conteneurise. On construit des architectures capables de distribuer une requête à travers plusieurs services, plusieurs machines et parfois plusieurs continents, avant de découvrir que le problème venait d'un contrôle d'accès oublié ou d'un mot de passe qui traînait au mauvais endroit.

La complexité est devenue une industrie. Sa maîtrise, une spécialité. Et sa maintenance, une vocation qui nécessite parfois davantage d'attention que de sommeil.

L'intelligence artificielle ne remplace pas la conception

Pendant ce temps, l'intelligence artificielle apprend à écrire du code à une vitesse impressionnante. Elle génère des fonctions, corrige des erreurs, suggère des architectures et produit des lignes de programmation que l'on aurait autrefois écrites à la main, parfois avec beaucoup de patience et quelques jurons, mais tellement mieux conçues.

Générer du code n'est pas concevoir un système. Faire fonctionner une application n'est pas garantir sa sécurité. Et demander à une intelligence artificielle de corriger une vulnérabilité sans comprendre l'architecture concernée, c'est parfois confier les clés d'un bâtiment à quelqu'un qui sait parfaitement fabriquer des serrures.

Les mêmes erreurs, génération après génération

Le plus amusant, finalement, c'est que nous disposons aujourd'hui d'outils toujours plus puissants pour résoudre des problèmes toujours plus complexes, tandis que les erreurs les plus élémentaires continuent de traverser les décennies.

Et l'actualité vient justement de nous offrir une petite démonstration grandeur nature. Le 21 octobre 2026, PHP a publié des correctifs pour deux vulnérabilités critiques de son moteur, susceptibles de permettre l'exécution de code à distance sans authentification. Le même jour, Node.js a publié ses propres mises à jour de sécurité, corrigeant notamment plusieurs failles de gravité élevée, dont certaines touchant à la validation des certificats TLS et au traitement de données. Tout cela après avoir déjà passé une année remplie de rebondissements dans le secteur de la cybersécurité.

Deux écosystèmes majeurs, des millions de projets potentiellement concernés, et ce rappel que même les fondations sur lesquelles nous construisons nos applications nécessitent une vigilance permanente. La modernité a décidément beaucoup de choses à nous apprendre sur les erreurs que nous n'avons toujours pas cessé de commettre.

Les fondamentaux restent les fondamentaux

Les principes fondamentaux, eux, n'ont pourtant rien de révolutionnaire : appliquer le principe du moindre privilège, maintenir les logiciels à jour, valider les entrées et les sorties, limiter les accès et comprendre ce que l'on déploie. La plupart des employés du secteur sont payés des fortunes pour appliquer les principes fondamentaux de leur métier.

Des principes moins spectaculaires qu'une démonstration d'IA, certes. Ils font rarement le tour des réseaux sociaux et ne remplissent pas beaucoup de présentations commerciales et publicitaires. Mais ils ont cette fâcheuse tendance à rester pertinents, même lorsque la technologie change de costume.

Il existe une certaine ironie à voir l'industrie redécouvrir régulièrement des évidences sous de nouveaux noms, avec de nouveaux outils et une nouvelle documentation de plusieurs centaines de pages. L'artisanat du web a toujours son aura...

Le progrès n'est pas toujours une révolution

L'histoire du Web n'est pourtant pas seulement celle de technologies qui progressent. C'est aussi celle de connaissances accumulées, d'expériences parfois oubliées et de solutions dont la valeur ne dépend pas de leur nouveauté, mais bien de leur efficacité.

Le progrès ne consiste pas nécessairement à remplacer tout ce qui existe. Parfois, il sert à comprendre pourquoi cela fonctionne, pourquoi cela échoue et ce qu'il aurait fallu faire différemment dès le départ.

Mais cette sagesse a un défaut majeur : elle exige de regarder derrière soi. Et dans cet univers qui tourne toujours plus vite, le temps n'est plus une variable que l'on prend la peine de mesurer : il est devenu une ressource que l'on cherche constamment à économiser, quitte à oublier ce qu'elle aurait permis de comprendre.

La mémoire du Web

Dans une industrie qui célèbre constamment la prochaine révolution, regarder derrière soi peut donner l'impression de perdre du temps. Alors on recommence, on renomme, on réécrit, on réinvente. Et l'on finit parfois par présenter comme une découverte ce que d'autres avaient déjà compris depuis longtemps.

L'essentiel est peut-être là : la technologie avance, mais la mémoire du secteur ne suit pas toujours au même rythme. Les outils changent, les modes passent, les spécialistes se succèdent. Certaines idées disparaissent dans le silence, avant de réapparaître des années plus tard, habillées de neuf et accompagnées d'un argumentaire marketing flambant neuf.

Et pourtant, il suffit parfois de revenir aux bases pour retrouver une forme d'élégance que toute cette agitation nous avait fait oublier. Mais sinon, le HTML affiche encore et toujours des pages web et de l'information, et avec du CSS, c'est toujours aussi joli !

Prenez soin des mouettes, aussi !