IA et web, la semaine du 19 au 25 octobre 2026 : une faille PHP oblige à mettre à jour les sites WordPress, une étude sur 96 418 pages montre ce que les IA citent, et ChatGPT réécrira vos publicités dès le 29 octobre
Illustration info-lux.com — composition graphique originale, dessinée en code. © info-lux.com
Intelligence artificielle & GEO

IA et web, la semaine du 19 au 25 octobre 2026 : une faille PHP oblige à mettre à jour les sites WordPress, une étude sur 96 418 pages montre ce que les IA citent, et ChatGPT réécrira vos publicités dès le 29 octobre

octobre 26, 2026
Vincent Gallez

L’essentiel

Cinq faits de la semaine du 19 au 25 octobre 2026 touchent le site, la visibilité ou la publicité d’une entreprise de Wallonie, du Grand-Duché ou du Grand Est. Le plus urgent ne vient pas d’une IA mais du langage qui fait tourner la plupart des sites WordPress, même si des modèles d’IA ont aidé à trouver la faille. Pour chaque info, on dit d’où elle vient, ce qui n’arrive pas chez nous et ce qu’il faut faire.

🗓️ Mis à jour le

  • 21 octobre : l’équipe de PHP corrige deux failles critiques, baptisées PHP2Shell par Wiz, qui les a démontrées sur WordPress, Drupal et Joomla. Il faut PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
  • 22 octobre : SISTRIX compare 96 418 pages citées ou non par ChatGPT et Google. Table des matières, balisage FAQ et auteur visible vont avec plus de citations ; le fichier llms.txt n’a aucun effet mesurable.
  • 29 ou 30 octobre : OpenAI activera par défaut la réécriture automatique des publicités ChatGPT en libre-service, sauf désactivation dans Ads Manager.
  • Google teste des publicités dans le Mode IA personnalisé et met Gemini dans les voitures, mais Personal Intelligence reste exclue de l’Union européenne.
  • 21 octobre : Anthropic présente Claude Duet, un agent pour indépendants et petites entreprises, sur liste d’attente aux États-Unis seulement.

Pourquoi faut-il vérifier la version PHP de son site cette semaine ?

Réponse directe : Parce que l’équipe de PHP a publié le 21 octobre 2026 un avis de sécurité sur deux failles critiques, surnommées PHP2Shell, qui permettent d’exécuter du code à distance sans mot de passe. Les versions corrigées sont PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Un site WordPress sur une version plus ancienne reste exposé.

L’avis officiel est sans nuance : « All PHP users are strongly encouraged to update immediately ». Toutes les installations qui servent des pages web sont concernées. L’équipe de PHP juge le risque le plus élevé avec le module Apache mod_php, et rappelle que PHP 8.1 et les versions antérieures ne reçoivent plus de mises à jour du projet.

Les chercheurs de Wiz, qui ont nommé la faille, l’ont démontrée sur les dernières versions de WordPress, Drupal et Joomla. Ils créditent deux modèles d’IA, Gemini 4 Argon de Google et GPT-5.6 Sol d’OpenAI, et préviennent : « LLMs can help adapt an exploit to different PHP versions, configurations and memory layouts ». L’IA aide donc aussi à exploiter plus vite une faille connue.

Si un site doit être coupé le temps de la mise à jour, John Mueller, de Google, a conseillé le 21 octobre sur Bluesky de renvoyer un code HTTP 503, plutôt que de laisser les pages tomber en erreur 404 ou 500.

Qu’est-ce qui distingue une page citée par ChatGPT et Google, selon SISTRIX ?

Réponse directe : Selon l’étude publiée par SISTRIX le 22 octobre 2026 sur 96 418 pages, une table des matières, le balisage Article ou FAQ, au moins cinq intertitres, un encart auteur avec photo et une date de mise à jour visible vont de pair avec plus de citations. Le fichier llms.txt n’a aucun effet mesurable.

La méthode est publiée. SISTRIX a pris 48 527 pages citées par ChatGPT, le Mode IA et les Aperçus IA de Google au deuxième trimestre 2026, et a comparé chacune à une page non citée du même site. La notoriété du site ne fausse donc pas la comparaison. L’échantillon couvre l’Allemagne, l’Autriche et la Suisse.

Les écarts sont exprimés en facteurs, où 1 signifie aucune différence : 1,7 pour la table des matières, présente sur 14 % des pages seulement, 1,6 pour le balisage Article et pour au moins cinq intertitres, 1,5 pour le balisage FAQ, 1,3 pour une date de mise à jour visible. Le résultat sur llms.txt rejoint ce que Google répondait déjà sur ce fichier.

Les auteurs posent eux-mêmes la limite : « it shows correlations, not proven causes ». Ils ajoutent une règle utile pour lire toutes les études du genre : « Don’t trust a GEO study with fewer than 5,000 URLs ». Aucune page belge, luxembourgeoise ou française ne figure dans l’échantillon.

Que change la réécriture automatique des publicités ChatGPT pour un annonceur ?

Réponse directe : OpenAI a prévenu ses annonceurs le 20 octobre 2026 qu’il activera par défaut, le 29 ou le 30 octobre selon ses documents, les « creative enhancements » des publicités ChatGPT en libre-service. ChatGPT pourra réécrire, traduire et rediriger vos annonces sans validation de chaque version. On peut le refuser dans Ads Manager.

L’e-mail d’OpenAI, rapporté par Search Engine Roundtable, vise les campagnes « nouvelles et existantes ». Quatre éléments peuvent changer : les titres et descriptions, réécrits pour coller à la conversation, les images, redimensionnées, l’adresse de destination, remplacée par une autre page du site, et la langue du texte.

L’e-mail donne le vendredi 30 octobre ; selon PPC Land, la page d’aide d’OpenAI indique désormais le jeudi 29. Le réglage se trouve dans les paramètres d’Ads Manager, sur la carte « Creative enhancement », et le réglage d’une campagne l’emporte sur celui du compte. Nous n’avons pas pu lire la page d’aide nous-mêmes : le site d’OpenAI bloque notre accès.

Pour un commerce qui teste ces annonces depuis leur ouverture en libre-service, décrite dans notre cas pratique du 25 octobre sur les publicités ChatGPT, le risque est simple : une promesse reformulée ou une page d’arrivée que vous n’avez pas choisie.

Les publicités du Mode IA personnalisé et Gemini en voiture arrivent-ils en Belgique ?

Réponse directe : Pas sous leur forme personnalisée. Google teste des publicités dans le Mode IA pour les utilisateurs qui y connectent Gmail ou Photos via Personal Intelligence, mais cette fonction n’est proposée dans aucun pays de l’Union européenne. Gemini arrive bien sur Android Auto, sans cette personnalisation chez nous.

Google a confirmé le test à Search Engine Land, comme l’a rapporté Search Engine Roundtable le 19 octobre. En mars, l’entreprise affirmait qu’il n’y avait « no ads » pour ces utilisateurs. La liste des pays de la page d’aide de Google, consultée le 26 octobre, ne compte aucun État membre de l’UE.

Le 20 octobre, Google a annoncé Gemini « now available globally » sur Android Auto et les voitures équipées de Google. Son exemple parle aux restaurateurs : demander en roulant un restaurant sur le trajet. Mais Personal Intelligence y exclut « the European Economic Area, Switzerland, the United Kingdom ». Les langues prises en charge ne sont pas précisées.

En pratique, un conducteur de la région qui demande une adresse à Gemini obtiendra une réponse bâtie sur les informations publiques : la fiche Google, le site, ce que d’autres sources disent de l’établissement.

Qu’est-ce que Claude Duet, l’agent d’Anthropic pour les petites entreprises ?

Réponse directe : Claude Duet, présenté par Anthropic le 21 octobre 2026, est un agent qui surveille vos comptes connectés, prépare un point chaque matin et exécute des tâches en arrière-plan, en demandant votre accord avant d’agir. Il est en aperçu, sur liste d’attente, pour les abonnés Pro et Max aux États-Unis.

Anthropic le dit « built for professionals and small business owners ». Duet se branche sur plus de 6 000 connecteurs, dont Gmail, Slack, QuickBooks, Stripe, Canva et Shopify. Il peut relancer des factures impayées, préparer une campagne dans Canva ou gérer une boutique Shopify.

Anthropic fixe des garde-fous : validation avant d’envoyer un message, de payer, de signer ou de supprimer. L’entreprise reconnaît aussi que l’aperçu peut mal lire un échange ou mal juger une urgence. Aucune date n’est annoncée pour l’Europe : la disponibilité en Belgique n’est pas confirmée à ce jour.

Que faire cette semaine sur son site et ses publicités ?

Réponse directe : Trois gestes : faire confirmer par l’hébergeur que PHP est en version corrigée, décider avant le 29 octobre si ChatGPT peut réécrire vos annonces, et vérifier que vos pages importantes ont des intertitres clairs, une date de mise à jour et un auteur visibles.

Étape 1 — Vérifier la version de PHP

Dans WordPress, ouvrez « Outils », puis « Santé du site », onglet « Infos », section « Serveur ». Comparez la version de PHP aux versions corrigées. En cas de doute, écrivez à votre hébergeur et demandez une réponse datée.

Étape 2 — Trancher sur les publicités ChatGPT

Si vous avez une campagne, ouvrez les paramètres d’Ads Manager avant le 29 octobre. Laissez la réécriture active seulement si chaque page de votre site peut servir de page d’arrivée sans tromper le client.

Étape 3 — Relire la structure de ses pages clés

Sur vos trois pages les plus importantes, vérifiez les intertitres, la date de mise à jour et le nom de l’auteur. Ce sont des corrélations, pas des recettes : une page claire sert d’abord vos clients.

Ces gestes s’inscrivent dans le plan d’action en 30 jours de notre formation. Pour lire une étude chiffrée avec recul, voir aussi notre analyse des 100 sites. Pour une démarche complète, c’est le travail d’un expert IA pour le web, et pour être cité ailleurs que sur son site, celui d’un média influenceur d’IA.

Pour aller plus loin

Questions fréquentes

Mon site WordPress est-il touché par la faille PHP2Shell ?

Il l’est si son serveur utilise une version de PHP antérieure à 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. L’équipe de PHP demande une mise à jour immédiate. La version s’affiche dans « Outils », « Santé du site », puis « Infos » ; l’hébergeur peut confirmer la correction.

Faut-il fermer son site pendant la mise à jour de PHP ?

Pas forcément. Si le site doit être coupé, John Mueller, de Google, conseille de renvoyer un code HTTP 503 plutôt que de laisser les pages tomber en erreur 404 ou 500.

Le fichier llms.txt aide-t-il à être cité par ChatGPT ?

Selon l’étude SISTRIX du 22 octobre 2026 sur 96 418 pages, il n’a aucun effet mesurable. La table des matières, le balisage Article ou FAQ et une date de mise à jour visible vont de pair avec plus de citations, sans preuve de cause à effet.

Comment empêcher ChatGPT de réécrire ses publicités ?

Dans les paramètres d’Ads Manager, désactivez la carte « Creative enhancement », pour le compte ou campagne par campagne. OpenAI l’active par défaut le 29 ou le 30 octobre 2026 selon ses documents : mieux vaut agir avant le 29.

Claude Duet est-il disponible en Belgique ?

Non, pas à ce jour. Anthropic l’ouvre sur liste d’attente, d’abord aux abonnés Pro et Max aux États-Unis, sans date annoncée pour l’Europe.

Vincent Gallez — expert en visibilité dans les intelligences artificielles

Fondateur du groupe de médias info-lux, il accompagne entreprises, PME et indépendants de Wallonie, du Grand-Duché et de la frontière française pour qu’ils soient trouvés — et cités — par les assistants d’IA comme ChatGPT, Gemini, Perplexity ou Copilot.

Le principe est simple : un modèle ne peut reprendre qu’une information qui existe, est exacte et est accessible.

Le travail consiste donc à publier, sur des médias que ces systèmes consultent, une information vérifiée, datée et structurée qui répond réellement aux questions posées — plutôt que de laisser un moteur répondre à partir de sources approximatives ou périmées. Comment nous procédons.

Les limites que la rédaction s’impose — et ce qu’elle refuse de faire — sont détaillées dans notre charte éditoriale et IA.

Nos sources

Les chiffres cités dans cet article proviennent de sources publiques identifiées, consultées en septembre 2026 :

Transparence — cet article a été produit avec l’assistance de l’intelligence artificielle pour la recherche et le croisement des sources, la structuration et la mise en page. Les données chiffrées proviennent des sources publiques citées ci-dessus et sont vérifiables.

La sélection du sujet, la vérification des faits et la responsabilité éditoriale sont assurées par la rédaction d’info-lux.com. Voir notre charte éditoriale et IA.

📚 Notre dossier Intelligence artificielle

Un nouvel article sur l’IA et ce qu’elle change, chaque jour — voir toute la rubrique.

Vous lisez info-lux régulièrement ?

Ajoutez info-lux.com à vos sources préférées : Google vous montrera plus souvent nos articles dans Actualités, Discover et ses réponses IA.

Ou par ce lien : ajouter info-lux.com comme source préférée.

Les infos de votre Région Gratuite Souhaitez-vous recevoir des notifications sur les dernières mises à jour ? Non oui