Vos données ne sont pas encore en sécurité. Même pas proche.
Les scientifiques viennent de lancer un avertissement sévère concernant les nouveaux navigateurs Web IA qui inondent le marché. Ils ne sont pas prêts. Les failles de sécurité ne sont pas non plus des problèmes mineurs : elles sont structurelles.
Les navigateurs agents comme Atlas de ChatGPT ou Claude pour Chrome promettent un Web plus rapide. Ils résument les pages, trouvent des informations et cliquent sur les boutons pour vous. Mais cette commodité a un prix. Le prix est votre vie privée.
Les chercheurs ont présenté leurs conclusions lors de l’atelier Agents in the Wild en avril 2025. Le verdict a été sans détour.
“Les agents de navigation ne sont pas prêts à accueillir le public”, a déclaré aux journalistes David Kohlbrenner, professeur d’informatique à l’Université de Washington. “Si ces agents ont accès à un navigateur qui contient… votre compte bancaire… vous ne devez pas croire que ces systèmes protègent entièrement vos informations.”
Comment les navigateurs IA enfreignent les règles de sécurité Web traditionnelles
Pour comprendre le risque, vous devez examiner le fonctionnement des navigateurs à l’ancienne. Ils s’appuient sur la politique de même origine. Ceci est un pare-feu. Il empêche un site peu précis dans un onglet de communiquer avec votre connexion bancaire dans un autre. Simple. Efficace. Des décennies de durcissement.
Les navigateurs IA l’ignorent.
Pourquoi? Parce que l’IA a besoin de contexte. Pour résumer une page ou acheter un produit, l’agent a besoin de tout voir. Il a besoin d’une visibilité multi-origine. Il traite l’ensemble du Web comme un seul livre ouvert.
Cela crée un écart énorme.
Deux menaces spécifiques dominent la préoccupation :
- Injection rapide : Un site malveillant cache une instruction dans son code. L’IA le lit, pense que c’est une commande et l’exécute. Peut-être qu’il partage votre e-mail. Peut-être que ça achète quelque chose. L’utilisateur ne clique jamais sur quoi que ce soit.
- Empoisonnement de la mémoire : L’IA se souvient des choses. Il stocke les données pour une utilisation ultérieure. Les chercheurs ont découvert des agents mélangeant des informations provenant de différents sites tout en compressant leur mémoire. Une chose en entraîne une autre. La confidentialité s’échappe.
Quels navigateurs IA sont les plus sûrs et lesquels sont les plus risqués ?
L’équipe a testé sept acteurs majeurs : Atlas, Claude pour Chrome, Brave Leo, Chrome avec Gemini, Edge avec Copilot, Firefox AI Mode et Perplexity Comet.
Les résultats étaient incohérents. Très bien. Il n’y a pas de norme.
Certains navigateurs permettent aux agents de se déplacer librement entre les onglets et les iframes. D’autres le verrouillent.
Les résultats dressent un compromis clair : Plus de fonctionnalités équivaut à moins de sécurité.
- Risque élevé/fonctionnalité élevée : Claude pour Chrome, Atlas et Perplexity Comet. Ils sont puissants. Ils font beaucoup. Mais ils exposent également les utilisateurs à davantage de fuites de données.
- Risque inférieur/fonctionnalité inférieure : Brave, Edge (agentic) et Firefox. Ceux-ci limitent ce que l’IA peut faire. Ils sont plus en sécurité. Mais ils sont moins utiles si vous souhaitez que l’IA gère des tâches complexes.
Kohlbrenner a souligné que l’industrie était pressée. La pression concurrentielle oblige des entreprises comme Google et Microsoft à proposer des fonctionnalités avant que la sécurité ne soit solide.
“Après 30 ans de mise en place de cette politique de même origine, c’est un grand pas en arrière”, a-t-il déclaré.
Alors, que fais-tu ?
Ne faites pas confiance aux paramètres par défaut. Choisissez votre navigateur avec soin. Si vous voulez du pouvoir, vous prenez des risques. Si vous voulez la sécurité, vous sacrifiez l’utilité.
Ce n’est pas un choix équitable. Mais c’est celui auquel nous sommes confrontés en ce moment.
Vont-ils le réparer ? Probablement.
Quand? C’est la question ouverte.
