Navigateur IA : ce qu'un agent peut faire dans ton navigateur, et ce qu'il ne doit pas toucher

# Navigateur IA : ce qu'un agent peut faire dans ton navigateur, et ce qu'il ne doit pas toucher

Un navigateur IA est un navigateur web dans lequel un assistant lit les pages ouvertes et peut agir à ta place : cliquer, remplir un formulaire, comparer, réserver. Il travaille avec ta session, donc avec les comptes où tu es connecté. Voir ce qu'est un agent IA.

Vérifié le 21/10/2026 sur les pages des éditeurs (OpenAI, Google).

L'essentiel à retenir :

• Un navigateur IA n'est pas un moteur de recherche amélioré : c'est un agent installé dans ta session, avec tes comptes ouverts.
• ChatGPT Atlas, le navigateur d'OpenAI, est retiré. OpenAI oriente vers le navigateur intégré de son application de bureau et vers son extension pour Chrome et d'autres navigateurs.
• Le risque principal s'appelle l'injection de prompt : une page, un mail ou un document peut contenir des instructions cachées que l'agent suit.
• Avant de le laisser agir, décide à quels sites il a accès, garde les confirmations et donne des consignes précises.
• Les espaces clients, la banque et les signatures restent hors de son périmètre.

Ce guide explique ce qu'est un navigateur IA, ce qu'il est advenu d'Atlas, ce qui existe à la date de vérification d'après les éditeurs, le risque principal, les réglages à poser avant de le laisser agir, et les tâches d'indépendant pour lesquelles il vaut le coup.

Qu'est-ce qu'un navigateur IA ?

Un navigateur IA est un navigateur où un assistant d'IA voit la page que tu consultes et peut, selon les cas, répondre à son sujet ou agir dessus. On distingue deux niveaux.

• L'assistant de page. Il lit la page ouverte, la résume, répond à tes questions, compare avec d'autres onglets. Il ne clique sur rien.
• L'agent de navigation. Il navigue, clique, remplit des formulaires et enchaîne des étapes pour accomplir une tâche. C'est le niveau qui pose des questions de sécurité.

OpenAI décrivait le mode agent d'Atlas comme un agent qui « voit les pages web et effectue des actions, des clics et des frappes au clavier dans ton navigateur, comme tu le ferais » (billet Continuously hardening ChatGPT Atlas against prompt injection, 22 décembre 2025). Ce billet porte sur un produit retiré depuis ; sa description du principe reste juste.

La différence avec un agent qui travaille seul en arrière-plan est expliquée dans agent IA autonome. Ici, l'agent travaille dans ton navigateur, avec ce que ton navigateur voit.

Qu'est-il arrivé à ChatGPT Atlas ?

ChatGPT Atlas a été retiré par OpenAI et ne reçoit plus de mises à jour. Vérifié le 21/10/2026 sur la page officielle du changement, l'aide OpenAI ChatGPT Atlas retirement, mise à jour en octobre 2026.

D'après cette page :

• les favoris, les onglets ouverts et l'historique d'Atlas ne sont pas transférés automatiquement ;
• pour les cookies et les sessions, il faut se reconnecter aux sites dans le nouveau navigateur, sans partager ses fichiers de cookies ou de session ;
• tes conversations ChatGPT sont séparées des données du navigateur et restent accessibles dans ChatGPT ;
• les mémoires du navigateur Atlas sont distinctes des mémoires de ChatGPT, et supprimer tes conversations ChatGPT ne supprime pas les données propres à Atlas.

Pour le travail dans le navigateur, OpenAI documente deux voies dans ses pages d'aide : le navigateur intégré à l'application de bureau ChatGPT, sur macOS et Windows, et l'extension ChatGPT pour navigateur, qui fonctionne avec Chrome, Edge, Brave, Opera ou Vivaldi.

Les comparatifs qui recommandent encore Atlas, ou proposent de le télécharger, sont datés.

Quels navigateurs IA existent à la date de vérification ?

Au 21/10/2026, OpenAI et Google documentent leurs agents de navigation : celui de ChatGPT et Gemini dans Chrome. Comet, chez Perplexity, n'est pas détaillé ici : vérifie sur les pages de Perplexity. Les fonctions ci-dessous viennent des pages d'OpenAI et de Google, sans classement ni montant.

Pour la France, la page d'aide Google Demander à Gemini dans Chrome d'effectuer des tâches pour vous grâce à la navigation automatique ne mentionne pas d'ouverture : vérifie si elle est disponible chez toi avant de compter dessus.

Quel est le risque principal ?

Le risque principal est l'injection de prompt : un contenu que l'agent lit contient des instructions qui le détournent de ta demande. Google la décrit dans son aide comme un contenu (« un site Web, e-mail, document ou contenu multimédia ») qui « comporte des instructions malveillantes qui peuvent être cachées à l'utilisateur, mais visibles par l'agent IA ».

OpenAI, dans sa page Understanding prompt injections, la compare à l'hameçonnage : comme un mail frauduleux cherche à tromper une personne, une injection de prompt cherche à faire faire à l'IA quelque chose que tu n'as pas demandé.

Pourquoi c'est plus grave dans un navigateur : l'agent travaille avec tes sessions. La page d'aide Google le dit en toutes lettres : la navigation automatique « a accès aux mêmes sites que vous, y compris ceux auxquels vous êtes connecté ». OpenAI donne, dans son billet du 22 décembre 2025, deux exemples d'attaque :

• un exemple hypothétique, où un mail piégé tente de pousser l'agent à transférer des documents fiscaux à une adresse contrôlée par l'attaquant ;
• une démonstration trouvée par ses propres tests, où un mail piégé amène l'agent, chargé de rédiger une réponse d'absence, à envoyer une lettre de démission au dirigeant de l'utilisateur.

OpenAI écrit que l'injection de prompt, comme les arnaques en ligne, a peu de chances d'être un jour complètement « résolue ». Les défenses des éditeurs réduisent le risque, sans le supprimer. Les garde-fous généraux d'un agent sont détaillés dans garde-fous des agents IA ; ceux du navigateur suivent.

Quels réglages poser avant de le laisser agir ?

Avant de laisser un agent agir dans ton navigateur, limite les sites auxquels il a accès, garde les confirmations et donne-lui une consigne précise. Ces réglages viennent des pages d'OpenAI et de Google.

1 - Sépare le navigateur de tes comptes quand la tâche n'en demande pas

OpenAI recommande de limiter l'accès d'un agent aux données dont il a besoin pour la tâche. Le navigateur intégré à l'application ChatGPT utilise son propre état de navigateur, pas ton profil Chrome, ni tes cookies, ni tes sessions : c'est la voie adaptée aux pages publiques. L'extension, elle, sert quand la tâche a besoin de ta session connectée.

2 - Garde la confirmation site par site

Par défaut, l'extension ChatGPT demande avant d'interagir avec chaque nouveau site. Tu peux autoriser une fois, autoriser pour ce site, autoriser pour tous les sites, ou refuser. OpenAI classe « autoriser pour tous les sites » en risque élevé : l'agent ne demande plus de confirmation. Dans les paramètres de l'application de bureau, une liste de domaines autorisés et une liste de domaines bloqués permettent d'exclure ta banque ou tes espaces clients.

3 - Relis les confirmations avant les actions sensibles

OpenAI conçoit souvent ses agents pour demander une confirmation avant une action importante, comme envoyer un mail ou finaliser un achat, et recommande de relire le détail avant de valider. Google indique que Gemini dans Chrome doit demander confirmation avant notamment d'envoyer des informations en ton nom, de modifier tes données, de remplir des formulaires ou d'accéder à des sites contenant des données financières ou de santé très sensibles.

4 - Donne une consigne précise

OpenAI déconseille les consignes larges du type « examine mes mails et fais le nécessaire » : elles laissent plus de place à un contenu caché pour influencer l'agent. Demande une tâche précise, avec un périmètre clair.

5 - Reste maître de l'historique et de l'arrêt

L'accès de l'extension ChatGPT à l'historique de navigation est classé en risque élevé, et n'a pas d'option « toujours autoriser ». OpenAI conseille aussi d'éviter de faire passer des secrets ou des données très sensibles par une tâche de navigation, sauf nécessité et en étant présent pour relire chaque demande. Côté Google, tu peux arrêter une tâche ou en reprendre le contrôle à tout moment, et désactiver « Laisser Gemini naviguer pour vous » dans les paramètres de Chrome. La page d'aide Google précise que tu es responsable des actions effectuées par Gemini pendant une tâche, y compris des erreurs comme des achats.

Scénario type, pas un résultat : un consultant doit trouver une salle de séminaire pour un client. Il demande à l'agent, dans un navigateur séparé de ses comptes, de comparer les offres publiques de plusieurs lieux selon des critères précis : capacité, accès, équipement. Il relit le tableau obtenu, ouvre lui-même les pages des lieux retenus, puis réserve lui-même, depuis son propre navigateur.

Pour quelles tâches d'indépendant ça vaut le coup ?

Un navigateur IA vaut le coup sur des tâches répétitives, sur des sites publics, sans données sensibles et sans engagement irréversible. Il ne vaut pas le risque dès qu'un compte client, un paiement ou une signature est en jeu.

Les bons usages :

• les recherches répétitives sur des sites publics : comparer des offres, relever des informations sur plusieurs pages, préparer une liste ;
• le remplissage de formulaires qui ne contiennent pas de données sensibles ;
• la préparation d'un achat ou d'une réservation, que tu valides et paies toi-même.

Les usages à exclure :

• les espaces clients et les outils de tes clients ;
• la banque, les paiements et la facturation ;
• les signatures, les engagements contractuels et l'envoi de messages en ton nom sans relecture.