National Instruments recommande une mise à jour de NI-PAL. Une vérification simple peut permettre d'éviter des dysfonctionnements de vos équipements de mesure après certaines mises à jour Windows, à partir du 10 novembre 2026.
Dans le cadre de notre veille technique et de notre partenariat de plus de 25 ans avec National Instruments (NI), MESULOG souhaite partager une information importante concernant la sécurité et le bon fonctionnement des systèmes de mesure et de test automatisés.
NI a identifié plusieurs vulnérabilités affectant NI-PAL, un composant logiciel utilisé par de nombreux drivers NI. Un correctif est disponible et son installation ne nécessite généralement pas de modifier les applications LabVIEW, TestStand ou les versions des drivers NI existants.
Au-delà de l'aspect cybersécurité, cette mise à jour mérite une attention particulière : à partir du 10 novembre 2026, les mises à jour de sécurité Windows bloqueront le chargement des anciennes versions de NI-PAL sur les postes où la protection contre les drivers vulnérables est active, avec des conséquences directes sur le fonctionnement des bancs de test.
1. Qu'est-ce que NI-PAL et à quoi sert-il ?
NI-PAL (NI Platform Abstraction Layer) est un composant logiciel de bas niveau utilisé par de nombreux drivers National Instruments. Il fournit des services techniques communs permettant aux drivers de communiquer avec le système d'exploitation et d'accéder aux ressources nécessaires au fonctionnement des équipements de mesure.
Prenons l'exemple d'un banc de test automatisé utilisant une carte d'acquisition NI :
- LabVIEW ou TestStand pilote les séquences de test et les opérations de mesure.
- NI-DAQmx assure la communication avec la carte d'acquisition.
- NI-PAL fournit des services système utilisés par les drivers NI.
- Windows gère les ressources du système et les échanges avec le matériel.
Cette présentation simplifiée permet de comprendre pourquoi NI-PAL peut être installé sur un ordinateur sans que son utilisateur en ait connaissance. NI-PAL est notamment susceptible d'être présent sur les PC équipés de drivers NI-DAQmx, NI-VISA, NI-RIO ou d'autres composants logiciels National Instruments. Il peut également rester installé sur un PC même lorsque les équipements NI ne sont plus utilisés.
Le point important : ce n'est pas l'utilisation de LabVIEW ou TestStand qui détermine si vous êtes concerné, mais la présence d'une version vulnérable de NI-PAL sur votre système.
2. Quelle est la vulnérabilité identifiée ?
National Instruments a publié plusieurs bulletins de sécurité concernant NI-PAL, notamment la vulnérabilité CVE-2026-18485, qui affecte les versions 26.3.1 et antérieures sous Windows.
Seules les installations sous Windows sont concernées : selon NI, NI-PAL n'est pas affecté sous Linux.
Cette vulnérabilité peut permettre une élévation de privilèges, c'est-à-dire l'obtention de droits système supérieurs à ceux normalement accordés à un utilisateur. Il est toutefois important de préciser que son exploitation nécessite un accès local authentifié à l'ordinateur. Il ne s'agit donc pas d'une faille directement exploitable à distance depuis Internet par un utilisateur non authentifié.
Cela permet de relativiser le risque, notamment sur certains bancs de test industriels fonctionnant sur des réseaux isolés et disposant d'accès utilisateurs contrôlés. Cette restriction ne supprime cependant pas le risque de sécurité, et NI recommande l'installation du correctif.
Consulter le bulletin de sécurité NI — CVE-2026-18485
3. Pourquoi anticiper la date du 10 novembre 2026 ?
Microsoft maintient une liste de drivers présentant des vulnérabilités connues, dont le chargement peut être empêché par les mécanismes de sécurité de Windows. Certaines anciennes versions de NI-PAL sont concernées par ce dispositif.
À partir du 10 novembre 2026, les mises à jour de sécurité Windows bloqueront le chargement de ces composants dès lors que la protection correspondante est activée.
Pour un banc de test industriel, les conséquences possibles sont notamment :
- Des équipements NI qui ne sont plus reconnus dans NI Measurement & Automation Explorer (NI MAX).
- Des erreurs de communication avec les instruments ou les cartes d'acquisition.
- Des applications LabVIEW ou TestStand ne parvenant plus à accéder aux équipements.
- Une indisponibilité temporaire du banc de test ou du moyen d'essai.
Le risque concerne particulièrement Windows 11, sur lequel la liste de blocage des drivers vulnérables est activée par défaut. Sous Windows 10, cette protection peut également être activée selon la configuration de sécurité de l'entreprise.
Cela ne signifie pas que tous les bancs de test vont cesser de fonctionner le 10 novembre. Il s'agit d'une évolution de sécurité Windows qui peut affecter certaines installations utilisant une version vulnérable de NI-PAL. L'objectif est donc d'anticiper cette situation plutôt que de découvrir un problème lors d'une prochaine mise à jour du système.
4. Quels systèmes sont susceptibles d'être concernés ?
Nous recommandons cette vérification aux utilisateurs de PC Windows équipés de composants logiciels National Instruments, notamment :
- Les bancs de test automatisés développés avec LabVIEW ou TestStand.
- Les systèmes d'acquisition utilisant des équipements PXI, PCI, PCIe ou CompactDAQ.
- Les postes équipés de drivers NI-DAQmx, NI-VISA ou NI-RIO.
- Les applications industrielles de supervision ou de pilotage utilisant des équipements NI.
- Les systèmes de mesure anciens, même lorsqu'ils ne font plus l'objet de mises à jour régulières.
Les applications développées par MESULOG, notamment les installations utilisant VASCO, peuvent également être concernées lorsque leur environnement Windows comprend des drivers NI utilisant NI-PAL. Il ne s'agit pas d'une vulnérabilité propre à VASCO ou aux applications développées par MESULOG, mais d'un composant d'infrastructure fourni par National Instruments.
5. Comment vérifier si votre PC nécessite la mise à jour ?
La vérification prend moins d'une minute et ne nécessite aucune modification de votre installation. Sur votre PC Windows :
- Ouvrez l'Explorateur de fichiers.
- Accédez au dossier
C:\Windows\System32\drivers. - Recherchez le fichier
nipalk.sys. - Faites un clic droit sur ce fichier, puis sélectionnez Propriétés → Détails.
- Consultez le champ Version du produit.
Comment interpréter le résultat ?
| Version installée | Recommandation |
|---|---|
| NI-PAL 26.3.1 ou antérieure | Mise à jour de sécurité recommandée |
| NI-PAL 2026 Q3 (26.5) ou ultérieure | Correctif de sécurité intégré |
| Fichier introuvable | Vérifier la présence de NI-PAL par une autre méthode si nécessaire |
Une version ancienne ne signifie pas que votre installation a été compromise. Elle indique simplement que le composant doit être corrigé.
6. Comment effectuer la mise à jour ?
NI propose une mise à jour ciblée vers NI-PAL 2026 Q3 (26.5) ou une version ultérieure corrigée. Cette intervention ne nécessite normalement pas :
- De changer de version de LabVIEW.
- De changer de version de TestStand.
- De mettre à jour l'ensemble des drivers NI.
- De modifier le code source de vos applications de mesure.
Exception : les postes équipés de caméras utilisant NI-IMAQdx 19.5 ou antérieur, qui nécessitent une mise à jour préalable de Vision Acquisition Software (voir « Cas particulier : caméras et NI-IMAQdx » ci-dessous).
NI annonce une rétrocompatibilité avec les versions de NI-PAL jusqu'à la version 17.0 au minimum. L'installation prend généralement environ une minute et nécessite un redémarrage du PC.
Les instructions officielles et le correctif sont disponibles sur le site de NI : NI — Mise à jour de sécurité NI-PAL : instructions officielles
Quelques précautions pour les bancs de test industriels
Même si la mise à jour est annoncée compatible, MESULOG recommande de prendre quelques précautions sur les installations en exploitation :
- Vérifier la configuration logicielle existante.
- Prévoir une sauvegarde ou une possibilité de restauration.
- Planifier l'intervention pendant une période adaptée.
- Redémarrer le PC après installation.
- Vérifier la reconnaissance des équipements NI.
- Effectuer un essai fonctionnel représentatif du banc de test.
Cas particulier : caméras et NI-IMAQdx
NI a documenté une incompatibilité entre NI-PAL 2026 Q3 (26.5) et les versions 19.5 et antérieures de NI-IMAQdx, le driver installé avec Vision Acquisition Software pour les caméras USB, GigE Vision, Camera Link, etc. Le symptôme est sans ambiguïté : après la mise à jour, les caméras n'apparaissent plus dans NI MAX, et ne sont donc plus accessibles depuis LabVIEW.
Sur un poste équipé de caméras, il faut donc relever les versions installées avant toute intervention : dans NI MAX, Mon système › Logiciels, puis sélectionner NI-IMAQdx et NI-PAL.
| NI-IMAQdx installé | Compatible NI-PAL 26.5 | Action recommandée |
|---|---|---|
| 20.0 ou ultérieure | Oui | Vérifier la compatibilité avec la version de LabVIEW, puis contrôler la détection des caméras dans NI MAX après mise à jour. |
| 19.5 ou antérieure | Non | Passer d'abord à une combinaison logicielle compatible (voir ci-dessous). |
- LabVIEW 2017 à 2020 : installer Vision Acquisition Software 20.0 ou ultérieure via NI Package Manager, vérifier que NI-IMAQdx 20.0 est bien présent, puis contrôler la détection des caméras.
- LabVIEW 2014 à 2016 : NI-IMAQdx 20.0 ne prend pas en charge ces versions. Deux options : migrer vers LabVIEW 2017 ou ultérieur, ou conserver une combinaison existante (NI-IMAQdx 17.5 avec une version de NI-PAL compatible), au prix du correctif de sécurité.
- Caméras FireWire (IEEE 1394) : leur prise en charge a été retirée dans NI-IMAQdx 20.0. Ces systèmes peuvent devoir rester sur une combinaison antérieure.
Point d'attention : NI ne documente pas, à ce jour, de procédure de retour arrière pour NI-PAL. Retrouver une configuration fonctionnelle peut imposer de désinstaller l'ensemble des logiciels NI puis de réinstaller les versions précédentes. Une sauvegarde ou une image disque du poste avant intervention prend ici tout son sens.
Consulter l'article NI : caméras non détectées dans NI MAX après la mise à jour NI-PAL 2026 Q3
7. MESULOG peut vous accompagner
Depuis plus de 25 ans, MESULOG accompagne les industriels dans le développement de logiciels de mesure, l'automatisation des essais et le pilotage de bancs de test, notamment autour des technologies National Instruments. Notre expertise des environnements LabVIEW, TestStand, NI-DAQmx, NI-VISA et des architectures de mesure industrielles nous permet d'intervenir sur des installations existantes, y compris lorsqu'elles n'ont pas été développées par nos équipes.
Dans le cadre de cette mise à jour NI-PAL, nous pouvons vous accompagner pour :
- Identifier les installations concernées — vérifier les versions de NI-PAL et des drivers NI présents sur vos systèmes.
- Évaluer les risques de compatibilité — analyser les contraintes éventuelles liées à votre environnement logiciel, à vos équipements ou à l'ancienneté de votre banc de test.
- Préparer et réaliser la mise à jour — vous assister dans l'installation du correctif, en tenant compte des contraintes d'exploitation de votre installation.
- Valider le bon fonctionnement du système — vérifier les communications avec les équipements, les acquisitions et les principales fonctions de votre banc après intervention.
Notre objectif n'est pas simplement d'appliquer une mise à jour informatique, mais de préserver la disponibilité et la fiabilité de vos moyens de mesure et de test. Cet accompagnement s'adresse aussi bien à nos clients historiques et aux utilisateurs de VASCO qu'aux industriels exploitant des installations NI développées par d'autres intégrateurs.
8. Une occasion de vérifier la pérennité de vos systèmes de test
Cette actualité illustre une réalité des systèmes de mesure industriels : leur fonctionnement ne dépend pas uniquement de l'application logicielle ou du matériel d'acquisition. Les drivers, bibliothèques et composants du système d'exploitation participent également à la fiabilité de l'ensemble.
Le suivi de ces composants fait donc partie des bonnes pratiques permettant de maintenir les performances et la disponibilité d'un banc de test tout au long de son exploitation. Dans le cas de NI-PAL, une simple vérification permet d'identifier les installations concernées et de préparer sereinement la mise à jour.
Vous souhaitez vérifier votre installation ou être accompagné dans cette démarche ? Les équipes MESULOG sont à votre disposition pour vous conseiller, analyser votre configuration et vous accompagner dans la mise à jour et la validation de vos systèmes de mesure.
Références techniques
- National Instruments — Required NI-PAL Security Update
- National Instruments — Bulletin de sécurité CVE-2026-18485
- National Instruments — Caméras non détectées après la mise à jour NI-PAL 2026 Q3 (NI-IMAQdx)
Article rédigé le 22 octobre 2026 sur la base des informations publiées par National Instruments. Les recommandations officielles de NI restent prioritaires et peuvent évoluer.
