Devriez-vous demander à votre service informatique (externalisé) de procéder à une mise à jour automatique ?

Si vous externalisez, cette décision relève de la responsabilité de votre prestataire de services, IMHO. Vous les payez pour qu'ils assurent la maintenance de vos systèmes, en espérant qu'ils aient un accord de niveau de service. C'est à lui de décider comment remplir cet accord.

D'une manière plus générale, appliquer aveuglément tous les correctifs est un désastre en puissance, car vous ne pouvez jamais être sûr qu'un correctif ne crée pas un problème plus grave que celui qu'il doit résoudre. Il faut donc faire la différence : Un correctif d'urgence qui (à titre d'exemple) corrige une faille qui permettrait à n'importe qui de s'introduire dans votre serveur IIS doit bien sûr être appliqué immédiatement, mais si vous n'êtes pas immédiatement concerné, je considère qu'il est bon d'attendre au moins un peu et de voir si d'autres personnes ont des problèmes avec un correctif donné si vous ne pouvez pas le tester vous-même (ce qui est bien sûr le meilleur moyen). En quelques mots : Cela dépend...

Il faut être conscient des risques. De bonnes applications ont été mises à mal par Windows Update (voir Skype 2007). Plus tôt cette année, nous avons vu

Une mise à jour erronée de McAfee provoque l'arrêt de machines XP dans le monde entier.

http://www.engadget.com/2010/04/21/mcafee-update--shutting-down-xp-machines/

Ce qui est amusant, c'est que les signatures antivirus sont probablement quelque chose que tout le monde met à jour automatiquement, même les entreprises qui ont une politique officielle de "non-mise à jour automatique".

Mais vous avez décrit "aucun serveur de test", donc je suppose que vous n'êtes pas dans une organisation qui ferait des tests de toute façon, même si elle en avait l'opportunité. Et le service informatique externalisé n'est pas le mieux placé pour déterminer si une mise à jour aurait un impact négatif sur votre application.

La meilleure approche, compte tenu de vos ressources apparentes, est peut-être de leur demander un inventaire régulier des logiciels et des systèmes d'exploitation, avec des détails sur le niveau de révision et de correction. Lorsque les choses se cassent, vous aurez une chance de savoir quelles mises à jour les ont cassées. Les mises à jour automatiques ne vous amèneront probablement pas à des mises à niveau de versions majeures, vous pouvez donc toujours les coordonner.

Et trouvez-vous des serveurs de test ! :)