« Ils ne sont pas prêts pour le grand public » : des chercheurs alertent sur les failles de sécurité des navigateurs IA
Les navigateurs Internet basés sur l’IA comporteraient une faille de sécurité exposant les données personnelles des utilisateurs, selon une étude. Contrairement aux navigateurs classiques, ils disposeraient d’un aperçu complet de tous les onglets ouverts et pourraient interpréter à tort des codes malveillants provenant de sites non sécurisés et partager des données personnelles de l’utilisateur.
Des chercheurs ont évalué en 2026 la sécurité de plusieurs navigateurs intégrant des fonctionnalités d'intelligence artificielle (IA). Ces outils, encore en phase de développement, permettent par exemple de résumer des pages web, de répondre à des questions en temps réel ou de générer du contenu automatisé. Parmi les navigateurs testés figurent des solutions développées par des géants comme Google, Microsoft ou des startups spécialisées. L'étude révèle que ces navigateurs, bien que prometteurs pour simplifier l'accès à l'information, présentent des vulnérabilités majeures en matière de protection des données et de résistance aux cyberattaques. Les chercheurs soulignent que ces failles pourraient exposer les utilisateurs à des risques concrets, comme le vol de données personnelles ou l'injection de contenus malveillants.
Les chercheurs ont identifié plusieurs types de vulnérabilités dans ces navigateurs IA. Certaines concernent des fuites de données : les outils analysent les requêtes des utilisateurs pour améliorer leurs réponses, mais ces données pourraient être récupérées par des tiers non autorisés. D'autres failles permettent des attaques par injection, où un pirate pourrait insérer du code malveillant dans une page web, exploitant ainsi le navigateur pour accéder à d'autres systèmes. Une faille spécifique, appelée injection de prompts, a été mise en évidence : elle permet à un attaquant de modifier les instructions données à l'IA pour lui faire produire des réponses trompeuses ou dangereuses. Ces vulnérabilités ont été testées avec succès sur 6 des 9 navigateurs évalués, dont certains sont déjà utilisés par des millions de personnes.
Les conséquences de ces failles pour les utilisateurs pourraient être graves. Les données personnelles, comme l'historique de navigation, les mots de passe ou les informations bancaires, pourraient être interceptées. Les attaques par injection pourraient rediriger les utilisateurs vers des sites frauduleux ou leur faire télécharger des logiciels malveillants. Les chercheurs craignent également que ces navigateurs, en raison de leur intégration poussée avec l'IA, deviennent des cibles privilégiées pour les cybercriminels. Par exemple, un pirate pourrait exploiter une faille pour prendre le contrôle à distance d'un ordinateur via le navigateur. Les chercheurs estiment que ces risques sont sous-estimés par le grand public, qui utilise souvent ces outils sans connaître leurs limites.
Face à ces alertes, les développeurs des navigateurs concernés ont réagi de manière contrastée. Certains, comme Microsoft avec son navigateur Edge, ont reconnu des vulnérabilités et annoncé des correctifs pour les mois à venir. D'autres, comme Google avec Chrome, n'ont pas encore communiqué de plan d'action précis, se contentant de minimiser les risques. Les chercheurs soulignent que la rapidité de réaction dépend souvent de la taille des entreprises : les grandes structures disposent de ressources pour corriger les failles, tandis que les startups pourraient mettre plus de temps à réagir. Cette situation crée une inégalité dans la protection des utilisateurs, selon les experts.
Les chercheurs formulent plusieurs recommandations pour limiter les risques. Ils conseillent aux utilisateurs d'éviter d'utiliser ces navigateurs pour des transactions sensibles, comme les opérations bancaires, tant que les failles ne sont pas corrigées. Ils recommandent également de désactiver les fonctionnalités d'IA non essentielles, comme l'analyse des données personnelles, et de mettre à jour régulièrement les logiciels. Les experts appellent aussi les développeurs à adopter des protocoles de sécurité plus stricts, comme le chiffrement systématique des données ou la limitation des accès aux systèmes. Enfin, ils plaident pour une transparence accrue sur les vulnérabilités découvertes, afin que les utilisateurs puissent prendre des décisions éclairées.
Cette étude s'inscrit dans un contexte où l'IA devient omniprésente dans les outils numériques. Les navigateurs intégrant des fonctionnalités d'IA sont présentés comme une révolution pour l'accès à l'information, mais leur déploiement rapide soulève des questions sur leur fiabilité. Les chercheurs rappellent que l'IA, bien que puissante, reste un outil imparfait, sujet à des erreurs et des vulnérabilités. Ils soulignent que le grand public n'est pas toujours conscient de ces limites, ce qui pourrait conduire à une adoption massive de ces outils sans méfiance. Cette situation rappelle les débuts d'internet, où la sécurité était souvent négligée au profit de l'innovation.
