Après le déploiement d’ONLYOFFICE 10.0 en octobre, les applications Documents pour iOS et Android bénéficient d’une mise à jour dédiée avec de nouveaux outils d’intelligence artificielle permettant de rechercher des informations, de créer des fichiers et de remplir des formulaires directement depuis un smartphone ou une tablette. Cette version prend également en charge deux nouveaux fournisseurs d’IA, améliore la compatibilité avec le cloud ONLYOFFICE. En parallèle, ONLYOFFICE annonce la correction de 44 failles de sécurité. Communiqué de presse.
Un assistant IA qui travaille directement avec les fichiers
L’assistant IA est désormais accessible directement depuis la section Documents des applications mobiles. Il permet d’interroger des fichiers sans avoir à les ouvrir, d’en obtenir un résumé ou d’y retrouver des informations précises.
L’IA est aussi intégrée aux éditeurs de documents texte, de feuilles de calcul et de présentations. Elle peut aider à rédiger ou résumer du contenu, analyser des données, proposer des graphiques, préparer des notes pour une présentation ou générer des images. Les réponses obtenues peuvent être insérées directement dans le document en cours de modification.
Génération de fichiers à partir d’une simple description
La mise à jour permet également de créer des fichiers à partir d’une simple description. L’assistant peut notamment générer des présentations structurées, avec du contenu et des images. Sur iOS, il est aussi possible de créer des documents texte et des feuilles de calcul. La génération s’effectue en arrière-plan, ce qui permet de poursuivre son travail dans l’application
Remplissage des formulaires automatique par l’IA
Autre nouveauté : le remplissage des formulaires PDF à l’aide de l’IA. Celle-ci détecte les champs à compléter et peut renseigner différentes informations, comme les dates, les coordonnées ou les numéros de téléphone, ainsi qu’ajouter des signatures et des images. Les utilisateurs peuvent vérifier les données proposées avant de valider le formulaire.
Davantage de choix avec Grok et DeepSeek
Les applications prennent en charge plusieurs fournisseurs et modèles d’IA, notamment Grok et DeepSeek, ainsi que Mistral, OpenAI, Anthropic, Google AI et Ollama. Les utilisateurs peuvent ainsi choisir les outils adaptés à leurs besoins.
D’autres améliorations sont propres à chaque plateforme. Sur les appareils équipés d’iOS 26 ou d’une version ultérieure, la dictée vocale est traitée directement sur l’appareil. Sur Android, les réponses de l’IA peuvent être lues à voix haute et un onglet dédié permet d’accéder plus facilement aux fonctions d’intelligence artificielle.
Les éditeurs mobiles bénéficient eux aussi de quelques améliorations. Sur iOS, les tableaux des feuilles de calcul conservent leur mise en forme. Sur Android, une plage de cellules peut être convertie directement en tableau.
ONLYOFFICE Documents 10.0 est disponible gratuitement sur l’App Store, Google Play, Samsung Galaxy Store, Huawei AppGallery et Xiaomi GetApps. Les applications permettent de travailler avec des fichiers stockés localement ou de se connecter à un espace cloud ONLYOFFICE.
44 vulnérabilités corrigées et de nouveaux paramètres de sécurité
En parallèle des évolutions fonctionnelles, ONLYOFFICE poursuit le renforcement de la sécurité de ses produits. Au total, 44 vulnérabilités ont été corrigées dans différents composants, notamment la conversion de documents, l’éditeur PDF, les macros, WOPI, les fonctions d’IA et la configuration du serveur.
Ces corrections concernent notamment des risques d’accès non autorisé aux fichiers, d’élévation de privilèges, de compromission de sessions de coédition et d’exécution de scripts malveillants, ainsi que des vulnérabilités de type SSRF et XSS.
Mise à jour de sécurité Node.js
À la suite des vulnérabilités signalées dans Node.js en octobre 2026, ONLYOFFICE a également mis à jour cet environnement vers la version 24.22.1 dans les éditions Ubuntu, CentOS, Windows et Docker d’ONLYOFFICE Docs Enterprise et Developer.
Plusieurs paramètres de sécurité ont par ailleurs été renforcés. JWT est désormais activé par défaut. Les jetons sont rejetés lorsque le secret correspondant est absent ou vide. Pour les connexions WOPI, les hôtes de confiance doivent être explicitement ajoutés à la liste d’autorisation.
Un meilleur contrôle sur l’IA
Les administrateurs des éditions Enterprise et Developer disposent également d’un contrôle plus précis sur les fonctions d’IA. Ils peuvent définir les fournisseurs et les modèles autorisés pour les utilisateurs, sans que ces derniers aient besoin de renseigner leurs propres clés API. Il est aussi possible de désactiver les fonctions d’IA au niveau d’un éditeur ou de l’ensemble du serveur.
ONLYOFFICE recommande aux utilisateurs disposant d’une installation auto-hébergée de passer manuellement à la version 10.0.2. Une attention particulière est conseillée pour les environnements utilisant Docker, WOPI, le mode multi-tenant ou la conversion externe de documents, ainsi que pour les postes de travail équipés de Desktop Editors.
ONLYOFFICE remercie les chercheurs qui ont contribué à l’identification et au signalement responsable de ces vulnérabilités : Timofey Kozlov, Timofey Ozemblovsky et Andrey Alekseev de Positive Technologies, Felix Fürnhammer de N3 Engine Overhaul Services GmbH & Co. KG, Mirko Baesso de Tdgroup Italia S.r.l., Jonah Burgess de Cryptocat, ainsi qu’un chercheur principal en sécurité de Rapid7.