Chrome 150 supprime la dernière bouée de sauvetage pour uBlock Origin le 30 juin

Le 30 juin 2026, Chrome 150 atteint le canal stable et supprime le flag ExtensionManifestV2Disabled — le dernier mécanisme permettant aux utilisateurs et administrateurs d'entreprise de garder les extensions Manifest V2 actives dans Chrome. Pour les quelque 40 millions de personnes qui utilisent uBlock Origin sur Chrome, l'échéance est cette fois réelle. Il n'y a pas de contournement, pas d'exception de politique d'entreprise, et aucun flag caché à activer.

Pourquoi ce flag était important

Google a commencé à abandonner Manifest V2 en 2023 après des années de retards suite à l'annonce initiale de 2019. Chaque phase donnait aux utilisateurs et développeurs d'extensions un répit : Chrome avertissait à propos des extensions MV2, puis les désactivait par défaut, mais laissait toujours un flag que les utilisateurs avancés pouvaient activer pour les garder en fonctionnement. Chrome 150 supprime ce dernier flag. Chrome 151, attendu environ quatre semaines plus tard, retirera complètement toute l'infrastructure MV2 restante du code.

L'ingénieur de Google Devlin Cronin a confirmé le calendrier dans un commit de révision du code Chromium qui supprime l'infrastructure du flag. Le commit est déjà fusionné dans l'arbre Chromium.

Ce qui casse et pourquoi cela ne peut pas être réparé

uBlock Origin fonctionne en interceptant les requêtes réseau en temps réel et en les bloquant selon des listes de filtres avant qu'elles n'atteignent la page. Cela repose sur l'API webRequest de Chrome, fournie par Manifest V2. Manifest V3 remplace cela par l'API declarativeNetRequest, qui oblige les extensions à prédéclarer des règles de filtrage statiques que Chrome applique nativement.

La distinction n'est pas cosmétique. Raymond Hill, le développeur de uBlock Origin, a clairement indiqué qu'une version Manifest V3 ne peut pas reproduire les fonctionnalités de l'originale. L'approche par règles statiques ne peut pas gérer le filtrage dynamique — bloquer des requêtes en fonction du contexte complet du chargement d'une page, exécuter du JavaScript personnalisé pour supprimer des éléments cosmétiques comme les bannières de cookies, ou appliquer des listes de filtres qui se mettent à jour fréquemment. Le port MV3 existant, uBlock Origin Lite, prend en charge un sous-ensemble de listes de filtres et n'effectue aucun filtrage cosmétique.

L'argument sécuritaire de Google

L'argument de Google pour ce changement n'est pas purement commercial. L'API webRequest donne aux extensions un accès profond à chaque requête réseau que Chrome effectue, ce qui signifie qu'une extension compromise peut silencieusement intercepter des identifiants de connexion, rediriger le trafic ou injecter du code dans n'importe quelle page. Un incident récent impliquant l'extension "Save Image As Type" — détournée pour voler des commissions d'affiliation pendant des mois avant d'être détectée — illustre la surface d'attaque.

Le modèle declarativeNetRequest est véritablement plus auditable : Chrome applique les règles nativement, le code de l'extension ne voit jamais les données brutes des requêtes, et les ensembles de règles sont inspectables. Le compromis sécuritaire est réel, pas inventé. La question est de savoir si le coût en matière de confidentialité et de fonctionnalité en vaut la peine.

Vos options avant le 30 juin

Firefox : Le remplacement le plus complet. Firefox prend en charge Manifest V2 indéfiniment et uBlock Origin fonctionne à pleine capacité. Les gains de parts de marché de Firefox depuis les annonces MV3 de Google ont été mesurables — le navigateur a ajouté environ 15 millions de nouveaux utilisateurs entre le T3 2025 et le T1 2026 selon les données StatCounter.

uBlock Origin Lite (Chrome MV3) : Disponible dès maintenant dans le Chrome Web Store. Bloque les réseaux publicitaires et traqueurs les plus courants via des règles statiques. Ne prend pas en charge les listes de filtres personnalisées, le filtrage cosmétique ou le mode dynamique. Convient aux utilisateurs dont l'objectif principal est de bloquer les grands réseaux publicitaires plutôt qu'un blocage complet des traqueurs.

Brave : Livré avec un bloqueur de publicités et de traqueurs intégré qui n'est pas une extension Chrome et n'est donc pas affecté par Manifest V3. Le bloqueur de Brave utilise sa propre implémentation en dehors du système d'extensions.

AdGuard pour Chrome (MV3) : AdGuard a investi plus de ressources dans sa migration MV3 que la plupart des développeurs d'extensions et offre actuellement une meilleure couverture que uBlock Origin Lite, bien qu'encore en dessous de l'original uBlock Origin en termes de capacité de filtrage dynamique.

Impact sur les entreprises

Les déploiements Chrome en entreprise qui comptaient sur uBlock Origin ou des extensions MV2 similaires pour la protection contre le phishing — une configuration courante dans les environnements informatiques soucieux de sécurité — font face à une migration forcée. La documentation de politique d'entreprise de Chrome ne prévoit aucune disposition pour maintenir MV2 après Chrome 151. Les organisations ont jusqu'au 30 juin pour identifier des outils de remplacement ou migrer les utilisateurs concernés vers un profil de navigateur différent.