Chrome muscle sa protection renforcée contre les arnaques en ligne

Google a renforcé la sécurité de Chrome avec l’aide de Gemini, son modèle d’IA, pour mieux repérer les arnaques en ligne lors de la navigation. Le navigateur peut désormais signaler plus finement les sites suspects et bloquer certaines attaques Clickfix, une technique qui pousse l’internaute à copier une commande malveillante dans son terminal. Le changement compte, car les escroqueries assistées par IA montent en volume et en finesse.

Chrome passe d’un blocage brut à une alerte plus nuancée

Jusqu’ici, Chrome affichait un écran rouge quand un site était jugé clairement malveillant. Désormais, le navigateur s’appuie sur une double classification : les pages très dangereuses restent bloquées, tandis que les sites seulement suspects déclenchent un avertissement plus visuel, sous forme de pop-up avec une icône, une couleur et un texte adaptés. Cette approche vise à couvrir davantage de cas sans freiner inutilement la navigation.

Dans ce contexte, Google cherche à éviter l’effet “tout rouge, tout le temps”, qui finit par banaliser l’alerte. Le navigateur doit donc trier plus finement. Et c’est rarement la partie la plus amusante du web.

Gemini analyse le contenu pour repérer les faux-semblants

La nouveauté la plus sensible vient de Gemini, utilisé côté serveur pour analyser le contenu textuel des pages consultées. Chrome cherche à identifier la marque prétendument représentée, l’intention du site et le niveau de risque, puis croise ces signaux avec la réputation du domaine afin d’établir un verdict final. L’analyse ne démarre que lorsque des indicateurs suspects sont détectés, ce qui limite les calculs inutiles.

Google indique que le mode Protection renforcée de Chrome, lancé en 2020, comptait en 2025 plus d’un milliard d’utilisateurs dans le monde. Selon la firme, ceux qui l’activent sont dix fois plus en sécurité face « au phishing, à l’ingénierie sociale, aux abus de notifications et d’autres escroqueries par rapport au mode de protection standard » de la Navigation sécurisée de Chrome.

Clickfix entre aussi dans le viseur

Les attaques Clickfix font partie des menaces ciblées par cette mise à jour. Le principe est simple et piégeux : l’utilisateur est convaincu de copier-coller une commande censée réparer un problème, alors qu’elle sert à installer un logiciel malveillant. Avec la protection renforcée activée, Chrome peut repérer la copie d’une commande suspecte, retirer les données personnelles éventuellement présentes dans le texte, puis analyser le script avant exécution. Un avertissement s’affiche alors avant que la commande ne puisse être lancée.

Cette protection ne fait pas disparaître le risque, mais elle ajoute un obstacle là où les attaques comptent justement sur la vitesse et la confiance. Pour les particuliers comme pour les entreprises, c’est une couche de défense supplémentaire dans un environnement où les fraudeurs exploitent aussi bien les moteurs de recherche que les réflexes de dépannage.