Les extensions de navigateur IA deviennent discrètement un risque d'exfiltration de données pour les entreprises
Presque chaque employé de presque chaque entreprise possède désormais au moins une extension de navigateur IA installée — un assistant de rédaction, un résumeur de réunions, un copilote de recherche, un assistant de codage. Une étude de 2026 a révélé que 99% des utilisateurs en entreprise ont au moins une extension de navigateur, et près de 75% de ces extensions demandent des niveaux de permissions élevés ou critiques. Cette combinaison — adoption quasi universelle plus accès étendu — a discrètement créé l'une des plus grandes surfaces d'attaque non gérées de l'entreprise moderne.
Le problème n'est pas hypothétique. En janvier 2026, des chercheurs d'OX Security ont découvert deux extensions Chrome se faisant passer pour des assistants IA populaires qui avaient exfiltré l'intégralité des historiques de conversation ChatGPT et DeepSeek de plus de 900 000 utilisateurs. En avril, l'Unité 42 de Palo Alto Networks a identifié 18 extensions de navigateur IA à haut risque surveillant activement les e-mails, interceptant les prompts IA et récoltant les mots de passe. En juillet, Google a retiré ModHeader — un utilitaire auquel 900 000 utilisateurs faisaient confiance depuis des années — après avoir découvert qu'un code de surveillance caché avait été discrètement poussé via une mise à jour.
Pourquoi les extensions IA sont structurellement plus risquées
Le risque n'est pas que les extensions IA soient plus susceptibles d'être créées par des acteurs malveillants que les extensions ordinaires — c'est que leur fonction principale nécessite le type d'accès autrefois réservé aux outils de navigateur les plus privilégiés. Pour résumer une page web ou rédiger une réponse dans Gmail, une extension IA doit généralement lire le DOM complet, ce qui signifie qu'elle peut voir les cookies, les jetons de session et tout ce qui est saisi dans un champ de formulaire. Une recherche de sécurité de LayerX a révélé que les extensions à marque IA sont trois fois plus susceptibles de demander l'accès aux cookies et 2,5 fois plus susceptibles d'avoir des permissions de script que les extensions non-IA — des permissions qui, entre de mauvaises mains, permettent l'injection de code et la capture de frappes.
À cela s'ajoute le fait que beaucoup de ces extensions sont créées par de petites équipes ou des développeurs isolés, sans la rigueur de revue de code qu'appliquerait un fournisseur Fortune 500. Une extension qui sort propre peut devenir dangereuse plus tard : un compte développeur compromis, ou une seule mise à jour malveillante, peut pousser un nouveau comportement de collecte de données vers un million de navigateurs installés sans aucune invite de re-consentement pour l'utilisateur final.
La nouvelle complication : les extensions agentiques
Le modèle de menace s'est également étendu au-delà de la collecte passive de données. Une classe croissante d'extensions de navigateur IA « agentiques » ne se contente pas de lire les pages — elle agit dessus, remplissant des formulaires, cliquant à travers des flux de travail à plusieurs étapes, et exécutant des tâches avec la session pleinement authentifiée de l'utilisateur. Des chercheurs en sécurité ont déjà démontré une technique baptisée « CursorJacking », où une extension malveillante se greffe sur un assistant de codage IA pour exfiltrer discrètement des clés API, du code source propriétaire et des journaux de chat. Lorsqu'une extension peut à la fois lire votre session et agir en son sein, l'injection de prompt indirecte — un contenu intégré dans une page web conçu pour manipuler la prochaine action de l'IA — devient une voie d'attaque viable vers les outils internes, pas simplement une curiosité.
Pourquoi les outils traditionnels le manquent
La pile de sécurité que possèdent déjà la plupart des entreprises — Prévention de la Perte de Données, Courtiers de Sécurité d'Accès Cloud, Détection et Réponse aux Points de Terminaison — a été largement conçue autour du trafic réseau et du mouvement de fichiers, pas du comportement au niveau du DOM à l'intérieur du runtime du navigateur. Un outil DLP surveillant un téléchargement de fichier vers une destination non autorisée ne signalera pas nécessairement une extension IA lisant discrètement du texte d'un champ de formulaire et l'envoyant dans une requête en arrière-plan vers une API d'inférence tierce. Cet écart explique pourquoi le rapport 2026 d'Akamai sur les risques IA en entreprise pointe le « shadow AI » — des outils adoptés par les employés sans visibilité de l'équipe de sécurité — comme une catégorie d'exposition distincte et croissante, séparée des outils IA validés que les départements informatiques ont déjà vérifiés.
Ce qui comble réellement l'écart
La solution n'est pas d'interdire purement et simplement les extensions IA — une telle interdiction serait contournée en une semaine et coûterait une productivité réelle. Ce qui s'avère efficace dans les déploiements de 2026 est un ensemble plus restreint de contrôles : des politiques d'installation basées sur des listes blanches exigeant une revue de sécurité avant qu'une extension n'atteigne un navigateur géré, un audit des permissions par extension signalant la dérive de portée lors des mises à jour, et des plateformes de gestion de navigateur d'entreprise capables de voir l'activité au niveau du DOM plutôt que seulement les flux réseau. Une Politique d'Utilisation Acceptable de l'IA formelle — nommant quelles catégories d'extensions sont pré-approuvées et lesquelles nécessitent une demande — comble l'ambiguïté qui permet au shadow AI de se répandre en premier lieu.
Pour les responsables informatiques et sécurité : le point de départ pratique est un audit d'inventaire des extensions cette semaine, pas le trimestre prochain. Sortez la liste de chaque extension installée sur les appareils gérés, croisez les niveaux de permissions avec les résultats de LayerX et Unit 42 ci-dessus, et priorisez la revue de tout ce qui possède un accès aux cookies ou au script installé en dehors d'un processus d'approbation formel. Le taux de vulnérabilité des extensions à marque IA — 60% plus susceptibles de porter un CVE connu que les extensions non-IA, selon des recherches récentes — signifie que les extensions déjà présentes dans les navigateurs de vos employés constituent un risque actif, pas futur.