Les Agentic browsers sont passés de la demo à la production plus vite que les équipes de sécurité n'ont pu réagir.

Il y a deux ans, un navigateur capable de remplir des formulaires, réserver des vols et exécuter des workflows web complexes de manière autonome n’était qu’une démonstration en laboratoire. En 2026, c’est un problème de déploiement en entreprise. Cyberhaven, une société de sécurité des données, a constaté que 27,7 % des entreprises comptent désormais au moins un employé utilisant un navigateur agentique en production – contre quasiment zéro au début de l’année dernière – et dans certaines organisations, l’adoption atteint 10 % de l’effectif total.

Trois produits, trois paris différents

La catégorie s’est cristallisée autour de trois concurrents sérieux, chacun faisant un pari architectural distinct. OpenAI avec Atlas, lancé comme un navigateur dédié en octobre 2025, mise sur le « Agent Mode » : dites-lui de trouver et comparer les prix des vols pour Tokyo, et il ouvre des onglets, navigue sur les sites des compagnies aériennes, extrait les tarifs et renvoie un tableau comparatif sans intervention supplémentaire. Perplexity a étendu Comet aux entreprises en mars 2026, avec un assistant qui gère la recherche et la synthèse dans la page tout en exécutant des tâches multi-étapes autonomes ; les administrateurs IT peuvent le déployer silencieusement sur un parc de machines macOS et Windows gérées via MDM. The Browser Company adopte une approche plus étroite avec Dia, construit autour de « skills » réutilisables limitées à des onglets et pages spécifiques, avec une mémoire attachée à ces skills plutôt qu’à un historique de navigation global.

Les chiffres d’adoption ne sont pas répartis uniformément. Les données de Cyberhaven montrent qu’Atlas a environ 62 fois plus de téléchargements en entreprise que Comet – un écart qui reflète probablement les relations existantes d’OpenAI avec les entreprises via ChatGPT plutôt qu’un avantage technique d’Atlas lui-même. Une fois qu’une organisation fait déjà confiance à OpenAI pour ses documents et workflows via ChatGPT Enterprise, ajouter Atlas est une décision de confiance bien plus simple que de repartir de zéro avec un fournisseur inconnu.

Le problème que personne n’a vraiment résolu

Les navigateurs agentiques lisent et agissent sur tout le contenu affiché dans la page – ce qui signifie qu’un contenu malveillant intégré peut potentiellement manipuler l’agent pour qu’il effectue des actions que l’utilisateur n’a jamais voulues. C’est l’injection de prompt, et les tests en équipe rouge de Cyberhaven montrent qu’elle reste une menace sérieuse et non résolue dans les navigateurs agentiques en production, y compris Atlas. Une page malveillante n’a pas besoin de compromettre le navigateur lui-même ; il lui suffit d’inclure des instructions que l’agent IA suivra, cachées dans un texte qu’un humain ne remarquerait pas mais que le modèle lit comme faisant partie de son contexte.

Pour un agent autorisé à remplir des formulaires, envoyer des e-mails ou déplacer des fichiers, ce n’est pas un risque théorique. C’est la différence entre une extension de navigateur qui lit une page et une extension qui peut agir en votre nom avec vos identifiants – et l’industrie n’a pas convergé vers un moyen fiable de distinguer les instructions de confiance de celles injectées dans du contenu web arbitraire.

Pourquoi les entreprises adoptent quand même

La réponse rationnelle à un problème de sécurité non résolu est généralement d’attendre. Ce n’est pas ce qui se passe. Les employés téléchargent des navigateurs agentiques plus vite que les équipes de sécurité IT ne peuvent rédiger des politiques – le schéma classique du shadow IT, sauf que cette fois l’outil en question a un accès direct en écriture à tout ce sur quoi l’employé est connecté. Cyberhaven a suivi séparément une augmentation de 509 % de ce qu’elle appelle l’utilisation « shadow AI » en général, et les navigateurs agentiques ne sont que le dernier entrant, et le plus capable, dans cette catégorie.

Les éditeurs de sécurité se dépêchent de rattraper leur retard plutôt que de bloquer la tendance – ce qui en dit long sur l’ancrage des navigateurs agentiques. La propre réponse de Cyberhaven, lancée en 2026, inclut des outils pour découvrir quels agents tournent sur des terminaux gérés et non gérés, reconstruire ce que ces agents ont réellement fait pendant une session, et appliquer des politiques d’exécution basées sur la lignée des données plutôt que sur de simples listes d’autorisation/refus. Une extension de navigateur autonome étend la même surveillance à ChromeOS et aux appareils de sous-traitants non gérés – une reconnaissance que bloquer purement et simplement les navigateurs agentiques n’est plus une politique réaliste pour la plupart des organisations.

Ce que ça signifie si vous en évaluez un

Si votre organisation va de toute façon avoir des navigateurs agentiques, indépendamment de la politique officielle – et les données d’adoption suggèrent que c’est déjà le cas – la démarche pratique est la visibilité avant la restriction. Sachez quels agents tournent, à quelles données ils peuvent accéder, et à quoi ressemble une session compromise dans vos logs, avant de décider quels cas d’usage autoriser et lesquels bloquer. Traiter les navigateurs agentiques comme une décision binaire autorisation/refus ignore que les employés ont déjà décidé pour vous ; la question ouverte est de savoir si les équipes de sécurité obtiennent la visibilité sur ce que cette décision implique réellement.