Sommaire5
Le 16 octobre 2026, la presse spécialisée détaillait la nouvelle extension Chrome de ChatGPT : il suffit de mentionner le navigateur dans une conversation pour que l’assistant lise les onglets ouverts, et, dans son mode de travail, qu’il y agisse lui-même, du formulaire rempli au message envoyé. Deux semaines plus tôt, Apple annonçait durcir l’accès complet au disque des Mac, en citant les agents d’IA. Pour une entreprise, la question n’est pas de savoir si ces outils sont utiles, mais ce qu’ils voient quand un salarié a son CRM ouvert dans l’onglet d’à côté.
Ce billet de notre rubrique IA d’entreprise part de cet exemple, mais la règle vaut pour tout assistant qui lit le navigateur ou l’écran, quel que soit son éditeur. Les droits décrits sont ceux de la documentation consultée le 20 octobre 2026, et changent avec les mises à jour ; ce n’est pas un conseil juridique : pour des données personnelles ou réglementées, votre DPO a le dernier mot.
En bref
Un assistant de navigateur lit les onglets qu’on lui désigne et peut agir sur les sites où vous êtes déjà connecté, avec vos droits.
Le risque principal n’est pas la page qu’on lui montre, c’est l’onglet voisin : CRM, messagerie, banque, outil RH.
Le contenu d’une page peut détourner un agent ; l’éditeur lui-même demande de le traiter comme non fiable.
La règle se tient en trois niveaux : sites publics permis, outils internes à éviter, données personnelles ou réglementées interdites.
Ce que l’assistant voit, et ce qu’il peut faire
En mode conversation, l’extension tire des informations de plusieurs onglets à la fois pour comparer ou résumer ; en mode travail, elle peut envoyer des messages, remplir des formulaires, télécharger des fichiers et ranger les onglets, rapporte The Decoder, qui précise que la mise à jour concerne toutes les formules de ChatGPT.
La documentation d’OpenAI donne le détail des droits. À l’installation, l’extension demande notamment de « lire et modifier toutes vos données sur tous les sites web » et l’historique de navigation de tous vos appareils connectés. Elle peut ensuite utiliser les sites où vous êtes déjà connecté. Avant d’agir sur un nouveau site, elle demande une autorisation : une fois, pour ce site, pour tous les sites, ou refus ; l’option « tous les sites » est signalée comme un risque élevé, et l’accès à l’historique est redemandé à chaque fois.
Traitez le contenu des pages comme un contexte non fiable, et vérifiez le site avant de laisser ChatGPT continuer.
La même documentation recommande d’éviter de faire passer des secrets ou des données très sensibles par ces tâches, sauf nécessité et en restant présent pour valider chaque demande. C’est l’éditeur qui le dit : l’outil est conçu pour être puissant, la prudence revient à celui qui l’utilise.
Le risque, c’est l’onglet d’à côté
Un salarié qui compare trois offres de fournisseurs n’expose rien. Le même salarié, avec dans sa fenêtre sa messagerie, la fiche d’un client dans le CRM et la console d’administration du site, donne à l’assistant une vue et des droits que personne n’a décidé de lui accorder. Deux mécanismes l’expliquent :
- La session ouverte vaut identité : un agent qui agit dans un onglet où vous êtes connecté agit avec vos droits, sans repasser par un mot de passe.
- La page peut donner des ordres : un texte caché dans une page visitée peut pousser l’agent à copier ailleurs ce qu’il voit, comme le rappelle la documentation d’OpenAI pour l’historique. Le mécanisme est décrit dans notre point sur les agents IA et les cyberattaques d’octobre 2026.
Apple pose le même diagnostic pour le Mac, où l’accès complet au disque laisse une application lire fichiers, courriels et messages.
À mesure que les agents d’IA deviennent plus capables et plus autonomes, les risques associés à ce niveau d’accès vont croître considérablement.
La règle, onglet par onglet
Permis avec un assistant de navigateur
Pages publiques : articles, documentation, fiches produit
Comparaison d’offres de fournisseurs ou de concurrents
Vos propres contenus déjà publiés
Brouillons sans donnée client ni chiffre interne
À tenir hors de sa portée
CRM, fiches clients et devis en cours
Messagerie et agenda professionnels
Banque, paiement, paie et outils RH
Consoles d’administration et gestionnaire de mots de passe
Trois réglages complètent la liste : ne jamais accorder l’accès à « tous les sites », refuser l’historique par défaut, et réserver le mode où l’assistant agit seul aux sites publics, avec quelqu’un devant l’écran. Les outils sensibles gagnent à vivre dans un profil de navigateur séparé, sans extension d’IA : c’est la façon la plus simple de garantir que l’onglet d’à côté reste invisible.
Sur le terrain
Cette règle reprend la grille par sensibilité que nous appliquons à nos propres usages d’IA depuis août 2026 (règle interne, dans sa version du 20 octobre 2026), écrite dans notre référentiel de coûts et de données : le public peut passer par n’importe quel outil, l’interne non personnel seulement par des outils qui ne conservent pas les données, le personnel ou réglementé seulement sur nos serveurs ou chez un fournisseur européen sous contrat, jamais sur un modèle proposé sans contrat. Un onglet se classe comme un document.
Ce que ça change pour une équipe de 20 à 500 personnes
Ces extensions s’installent en un clic, souvent sur un compte personnel : si la charte ne dit rien, c’est le réglage par défaut qui décide. Trois décisions suffisent à reprendre la main :
- Quels assistants de navigateur sont autorisés, avec quel compte (professionnel, administré) et sur quels postes.
- Quels sites sont permis ou exclus, en partant de la liste ci-dessus ; l’extension d’OpenAI propose elle-même une liste de sites autorisés et bloqués.
- Qui peut laisser l’assistant agir, et sur quoi.
La place de ces décisions dans une politique d’ensemble est décrite dans notre guide de la gouvernance de l’IA en entreprise ; l’alternative d’un assistant qui tourne chez vous dans l’IA privée en quatre niveaux ; et la protection des clés et mots de passe que ces outils pourraient croiser dans le coffre-fort de secrets pour l’IA. Pour situer cette règle dans un projet complet, voyez notre guide pour intégrer l’IA en entreprise.
Pour que chacun sache quoi confier à l’IA et quoi garder, avec des règles d’usage écrites pour votre entreprise et des ateliers par métier, voyez notre formation à l’IA pour les équipes.
Questions fréquentes
Un assistant IA peut-il lire les onglets ouverts de mon navigateur ?
Oui, s’il est installé comme extension et que vous le lui demandez. L’extension Chrome de ChatGPT lit les onglets que l’utilisateur désigne dans la conversation et peut, dans son mode de travail, agir dedans. Elle demande une autorisation avant d’agir sur un nouveau site et à chaque accès à l’historique. Ce qu’elle voit dépend donc de ce qui est ouvert et de ce que vous autorisez.
Faut-il interdire les extensions d’IA dans le navigateur en entreprise ?
Pas forcément. Les interdire pousse souvent les salariés vers leurs comptes personnels, hors de tout contrôle. Il vaut mieux autoriser un outil précis, sur un compte professionnel, avec une liste de sites permis et exclus, et un profil de navigateur séparé pour les outils sensibles. La règle se tient en une page dans la charte IA.
Un assistant de navigateur peut-il agir à ma place sur un site où je suis connecté ?
Oui. Une extension qui agit dans un onglet où votre session est ouverte utilise vos droits, sans redemander de mot de passe. C’est pourquoi les autorisations par site comptent : réservez l’action automatique aux sites publics, refusez l’option qui ouvre tous les sites, et restez devant l’écran quand l’assistant remplit un formulaire ou envoie un message.
Pourquoi Apple limite-t-il l’accès complet au disque à cause des agents d’IA ?
Parce que cet accès contourne une grande partie des protections du Mac : une application qui l’obtient peut lire fichiers, courriels, messages et historique de navigation. Apple a annoncé le 2 octobre 2026 des contrôles supplémentaires, pour que seul un geste explicite de l’utilisateur l’accorde, en expliquant que le risque grandit avec l’autonomie des agents.
Sources
- Rapporte The Decoder (nouvel onglet)the-decoder.com
- La documentation d’OpenAI (nouvel onglet)learn.chatgpt.com
Jim · fondateur de Brain Plus AI
À lire aussi en ia d'entreprise
Guide pratique13 min
Gouvernance de l'IA en entreprise : qui accède à quoi
Un assistant d'IA lit ce que vos droits d'accès lui laissent lire, erreurs de partage comprises. Voici comment découper vos bases par service, garder un socle commun et décider qui écrit dans la mémoire partagée.
Choisir et chiffrer10 min
IA privée en entreprise : les quatre niveaux de maîtrise
Une IA « privée » n'est pas un produit, c'est un degré de maîtrise sur vos données. Nous distinguons quatre niveaux, de l'API utilisée telle quelle au modèle installé dans vos locaux, et une façon simple de choisir tâche par tâche.
Comprendre13 min
Coffre-fort de secrets : vos IA s'en servent sans les voir
Mots de passe envoyés par e-mail, clés d'API oubliées dans le code, agents IA qui pourraient tout recopier : voici les fuites qu'on croise le plus souvent. Et comment un coffre-fort à votre nom laisse vos IA utiliser vos clés sans jamais les lire.